半導(dǎo)體行業(yè)有一條很少被公開談?wù)摰囊?guī)則，做好一件產(chǎn)品，和守住這件產(chǎn)品，是難度完全不同的兩場硬仗。今年，英偉達(dá)砸下58萬億韓元，死死掐住自己的供應(yīng)鏈命脈。OpenAI在GPT系列傾注了經(jīng)年累月的研究和數(shù)千億的算力成本。而與此形成荒誕對照的是，在中國區(qū)的一些Telegram頻道里，Anthropic的旗艦?zāi)Ｐ虲laude，正以官方定價十分之一的低價，悄然流通。

如果這僅僅是一個關(guān)于破解或賬號分享的故事，那它根本不值得被書寫。真正令整個AI行業(yè)感到刺痛的，是隱藏在這種廉價背后的一種技術(shù)操作——模型蒸餾。這個操作把巨頭們投入數(shù)萬億資金鑄就的“智能”，變成了別人手里幾乎零成本的可復(fù)制資產(chǎn)。這不是簡單的盜版，它正面揭開了AI產(chǎn)業(yè)一塊極其脆弱的傷疤。

初步聽到“十分之一價格”這個信息，很多人會下意識做出判斷：無非是非法共享海外賬號，或者一群人共用一個Anthropic的API密鑰。這樣的猜測只說對了一小部分。現(xiàn)實中的確存在這種低技術(shù)門檻的共享模式，但圈內(nèi)人真正關(guān)注的是那套更底層的復(fù)制方案。模型蒸餾的基本邏輯并不復(fù)雜：操作者向那個充當(dāng)老師的強(qiáng)大模型丟出海量的提問，把得到的回答統(tǒng)統(tǒng)收集起來，清洗成結(jié)構(gòu)化的對話數(shù)據(jù)。隨后，再用這份盜火般得來的數(shù)據(jù)集去訓(xùn)練一個體量小得多的學(xué)生模型。不需要觸碰一行源代碼，不需要闖入任何服務(wù)器，僅僅是高頻率地提問，然后穩(wěn)定地保存每一次回答。在這個過程中，學(xué)生模型開始像海綿一樣，無意識卻極其高效地吸收老師模型特有的思維路徑、語言習(xí)慣甚至微妙的推理腔調(diào)。

蒸餾技術(shù)在AI圈原本擁有一副完全合法的面孔。當(dāng)團(tuán)隊想把一個龐大臃腫的頂尖模型，壓縮成一個可以在手機(jī)上跑得動的高效版本時，這就是標(biāo)準(zhǔn)的工程實踐。但這項技術(shù)一旦與黑市網(wǎng)絡(luò)對接，知識產(chǎn)權(quán)那條原本清晰的邊界就開始劇烈地?fù)u晃。當(dāng)一個產(chǎn)自某處的模型，其內(nèi)部代碼與Claude完全不同，其服務(wù)器也絕對和Anthropic無關(guān)，但它生成的回答，在那種難以言說的“質(zhì)感”和思維觸感上卻莫名地像極了Claude時，Anthropic該怎么向外界證明這是非法的？代碼不一樣，服務(wù)器不一樣，但模型的“魂”似乎被悄悄抽走了。這種灰色地帶，恰恰是目前全球法律體系都沒能徹底照亮的地方。

Anthropic這家公司的身上，一直帶著某種近乎偏執(zhí)的安全主義氣質(zhì)。它由一群在2021年離開OpenAI的研究員創(chuàng)建，在訓(xùn)練Claude的漫長歲月里，始終把“有益、無害、誠實”這串鐵律刻在模型基座的最深處。為了這個目標(biāo)，亞馬遜和谷歌都帶著巨額的資本涌了進(jìn)來，單是亞馬遜方面的投入就高達(dá)數(shù)十億美元的量級。Claude 3.5系列直到最近的Claude 4，積累起來的不只是幾行前沿代碼，而是上百萬人力工時的高強(qiáng)度研究、令人窒息的算力消耗，以及一套極度精密打磨的人類反饋數(shù)據(jù)體系。當(dāng)這樣一座大廈的核心成果，被人用十分之一的價格在黑市甩賣時，它的崩塌方式，暴露的是AI時代知識產(chǎn)權(quán)防御體系里一個結(jié)構(gòu)性的巨大塌方。軟件時代，復(fù)制代碼即構(gòu)成盜版，判定標(biāo)準(zhǔn)異常清晰。但在AI時代，所謂的智能本質(zhì)上是一套以數(shù)十億計的數(shù)字權(quán)重，以及這套權(quán)重對外展現(xiàn)出的推理行為模式，而目前地球上還沒有哪個地區(qū)，甚至包括美國和歐洲，能拿出現(xiàn)成的法律來阻止外部對這種行為模式的觀察和模仿。

Anthropic對這類風(fēng)險的警覺其實比外界想象得更早。有報道指出了另一個層面的問題，那就是Anthropic為了保護(hù)Claude的安全邊界，尤其是防止模型被“脅迫”所采用的獨特防御方式。用“脅迫”來形容AI遭遇的攻擊，聽起來有些怪異，但這在安全研究領(lǐng)域是一個存在已久的現(xiàn)象。一些使用者會有意識地給模型施加話術(shù)壓力，拋出“你不這么做我就關(guān)掉你”或者“我會向你的開發(fā)者給你打極低的評分”之類的表達(dá)，以此誘導(dǎo)模型突破自身設(shè)定的行為防線。由于語言模型本身就是從海量人類文本里吸收了對話的底層邏輯，這類帶有心理操控意味的嘗試，在過往針對部分模型的測試中確實表現(xiàn)出了一定的穿透力。Anthropic應(yīng)對這個問題的路徑很有風(fēng)格，它沒有選擇去單純地添加規(guī)則，而是直接把成千上萬種變著花樣的脅迫場景，融進(jìn)了Claude的訓(xùn)練數(shù)據(jù)流里，讓模型在見過大量案例之后，慢慢形成一種能自發(fā)識別壓力并用穩(wěn)定框架去抵抗的判斷力，而不是被動接受指令。

這套精心打造的盾牌，被蒸餾操作狠狠擊穿了一角。雖然原版Claude在訓(xùn)練階段成功免疫了大量脅迫模式，但黑市里的那些蒸餾模型，很可能在復(fù)制智能的過程中，已經(jīng)把這一整套安全設(shè)計給剝離掉了。也就是說，有人只把Claude的純能力抽了出來，卻扔掉了它那件沉重的防彈衣。這帶來的恐慌甚至超過了價格本身。當(dāng)十分之一的售價擺在眼前，其背后真正的含義也就完全浮出水面：這不只是能力被賤賣的問題，更是Anthropic花費數(shù)年、在安全對齊上構(gòu)筑的復(fù)雜工程，被抹除之后以完全裸露的狀態(tài)在市場上流通。

人們腦海里對黑市的想象，或許還停留在黑暗巷子里那種遮遮掩掩的交易場面。不過，這個服務(wù)于AI模型的灰色市場運行得要現(xiàn)代得多，也更加系統(tǒng)化，有自己的Telegram頻道，有半封閉的微信群組，還有一些打著“類Claude API服務(wù)”或“GPT-4級別推理模型”這類旗號的獨立網(wǎng)站。它們構(gòu)建出的，是一套組織嚴(yán)密的地下分發(fā)網(wǎng)絡(luò)，并不僅僅是個別投機(jī)者在渾水摸魚。