月之暗面遞表之後，Kimi 的成色要被驗算三遍

舒澤品牌手記2026.09.18 18:16 · 來自浙江全文4982字00:00 / 14:05Anthropic 的 30 萬次指控，會成為招股書的第幾頁？文 | 舒澤品牌手記9月17日，月之暗面發佈了一套金融行業解決方案。按官方披露，中信建投、中金公司、易方達等數十家金融機構已經在用 Kimi 處理投研建模、風險排查和盡調材料——研究人員把管理層報表、審計報告和盡調文件交給 Kimi，拿回一份可以繼續調整假設的 Excel 模型。同一天，深圳商報記者就港股上市進展、股東架構調整等事項向月之暗面發去採訪函。截至發稿，沒有回覆。

一家正在教金融機構怎麼做盡職調查的公司，自己正站在被盡調的位置上。而盡調要回答的第一個問題，過去一週沒人替它回答。9月3日，路透社報道月之暗面以保密形式向港交所遞交上市申請，募資目標 30 億至 50 億美元，正在推進的 Pre-IPO 輪投前估值喊到 500 億美元。9月8日，美國國家安全局、聯邦調查局和網絡安全與基礎設施安全局聯合發佈公告，點名六家中國 AI 企業從事工業規模的模型蒸餾。9月10日，Anthropic 發佈威脅情報報告，指控月之暗面把近 30 萬條 Kimi 用戶請求轉發給了 Claude。

9月12日，月之暗面發佈法務聲明——闢謠的是"創始人被帶走"的傳聞，對路由指控隻字未提。500 億美元的估值，建立在三層成色上。能力的成色：K3 的榜單成績，有多少是自己答的。收入的成色：ARR 的斜率裡，最難的那部分請求是誰在服務。敘事的成色："中國模型低成本突圍"的故事，還能不能原樣講給基石投資者聽。遞表意味著這三層成色都要被重新驗算。Anthropic 的報告，是第一份外來的驗算草稿。一份 154 頁的報告，寫了什麼按騰訊新聞援引，這份報告 154 頁，點名了五家中國公司：阿里巴巴、DeepSeek、月之暗面、小米、智譜。其中月之暗面的部分最具體。

Anthropic 稱，在一個 10 天的觀察期裡，月之暗面通過一個由 5380 個偽造賬戶組成的代理網絡，把近 30 萬條 Kimi 用戶請求轉發給了 Claude，絕大多數路由到 Claude Opus。這些賬戶多數看起來位於新加坡和日本——Anthropic 從 2025 年 9 月起就不再向中資持股過半的公司提供服務，代理網絡是繞開這道牆的通道。更嚴重的是後半段。Anthropic 稱，月之暗面保存了其中至少一部分交互，並搭建了一條流水線，從交互記錄中提取 Claude 的思維鏈推理過程，用作自家模型的訓練材料。

2026 年 5 月到 7 月，被 Anthropic 歸入月之暗面名下的蒸餾交互累計超過 2300 萬條。這場提取和防提取之間已經打過幾個回合。按報告披露，Claude 現在對外只返回思維鏈的一個引用——Anthropic 稱之為"思維簽名"，完整推理留在服務器裡，API 憑簽名在後續調用中查找。也就是說，蒸餾的一方拿到的是門牌號，不是鑰匙。這部分同樣只有單方說法，但它點破了一層：得出答案的過程，比答案值錢，兩邊的工程師對此都清楚。報告還描述了兩個具體案例。

一名用戶把成都數百個攝像頭的監控錄像數據餵給自己以為是 Kimi 的服務，要求分析某個目標人物是否行為異常，這些攝像頭覆蓋的地點包括駐軍設施和大型國企周邊。另一名大型國企的工程師用 Kimi 開發內部系統，過程中把多家中國大企業的內部代碼和有效憑證送進了 Claude。報告裡的原話是：用戶沒有辦法知道，自己發給 Kimi 的請求正在被轉發給 Claude。這不是月之暗面第一次出現在這類報告裡。

2月，Anthropic 在致美國參議員的信函中點名 DeepSeek、月之暗面和 MiniMax，稱三家公司通過虛假賬號大規模獲取 Claude 輸出，其中月之暗面相關賬號被指交互超過 340 萬次，請求元數據與其高級員工的公開資料相符。7月，白宮科技政策辦公室主任 Michael Kratsios 公開指控 K3 蒸餾了 Anthropic 的 Fable 模型，月之暗面企業業務負責人黃震昕隨後否認，稱 K3 的性能提升來自底層架構和訓練創新。三次指控，一次比一次接近錢：第一次說的是能力從哪來，第二次說的是模型從哪來，這一次說的是收入從哪來。

以上全部來自 Anthropic 的單方報告和美國官員的公開表態，月之暗面沒有正面回應，也沒有任何第三方機構驗證過這些指控。蒸餾本身在行業裡是常規技術，自蒸餾和授權蒸餾都是公開做法。Anthropic 指控的真正內容是兩件事：隱瞞身份的轉發，未授權的提取——這兩件事如果成立，性質從"學習方法"變成了"收入構成"。但 IPO 盡調不需要等到第三方驗證。保薦人回答不了"指控是不是真的"，他們要回答的是一個更麻煩的問題：如果其中哪怕一部分是真的，招股書裡有哪些數字要重算。圖1指控發佈的時間，不是隨機的Anthropic 的報告發佈於 9月10日。

往前兩天，9月8日，美國三家安全機構剛發佈過指向幾乎相同的聯合公告，財政部長貝森特隨後表態，制裁和實體清單"都在桌面上"。往後兩天，9月12日，Anthropic CEO Amodei 發表長文《我們必須為前沿定速》，呼籲全行業放緩模型開發，Altman 和馬斯克當天表態支持。每隔兩天一份新文件，節奏整齊得像排期表。Amodei 長文裡有兩句話值得原文引用。他說減速必須"在不犧牲商業優勢和美國在 AI 領域領先地位的前提下"進行，而且必須"有限度，以避免讓中國反超"。這套倡議很快有了迴響：1000 多名 AI 公司員工聯署請願支持減速，9月14日亞洲半導體股集體下跌，軟銀單日跌去 10.

72%。三份文件放進同一個利益結構裡，分工很清楚：安全公告論證"中國的能力是借來的"，威脅情報報告提供證據，減速倡議提議"大家停下來等一等"——而減速的最大受益者，恰好是不用擔心被蒸餾的頭部實驗室。Anthropic 一邊承諾向第三方評估機構開放員工級權限，一邊呼籲政府"要求其他前沿公司跟上"。9月17日，OpenAI 也發佈了自己的模型失準披露框架，同步公開六份失準報告。標準由誰定，誰就擁有裁判權。這不證明指控是假的。利益結構能解釋發佈時機的選擇，解釋不了 30 萬條請求本身。這個邊界我也沒想清楚：一份內容可能屬實、時機明顯有利的指控，應該按什麼比例採信，沒有現成算法。

9月11日，Y Combinator 總裁 Garry Tan 給出了完全相反的回答。他接受 TechCrunch 採訪，被問到監管機構該如何應對中國實驗室的蒸餾，答案只有四個字："我什麼都不做。"他接著主張，美國應該建立自己的"蒸餾制度"，讓本土開源實驗室公開地用前沿模型的輸出做訓練。理由很直接：前沿模型本來就是用公開的人類知識訓練的，"控制用戶拿 API 返回的信息去做什麼，是一種束縛"。他同時劃了邊界：不背書盜用憑證和隱瞞身份。同樣一種技術，在美國正在去汙名化，在中國公司身上正在變成招股書風險。蒸餾的定性權和減速的標準權，指向同一個問題：誰來定義"合法的能力來源"。

這個問題的答案，會直接影響 500 億美元估值裡"敘事成色"的報價。被驗算的賬，和沒被驗算的賬圖2指控名單裡有一個容易被忽略的名字：智譜。智譜 1月8日在港交所上市，發行價 116.2 港元，超購 1159 倍。它同樣在 Anthropic 的指控名單上，但消息出來後股價沒有被擊穿——9月17日南向資金單日淨買入智譜超過 18 億港元，一週累計超過 68 億。市場當然也看到了指控，區別在於智譜的賬每個季度都被公開驗算：2026 年上半年收入 9.54 億元，同比增長 399.7%，其中 MaaS API 收入 8.25 億元，佔比 86.5%。這些數據來自中報，有審計，可以對賬。

市場消化風險的方式不是原諒，是定價——智譜從 6月22日的高點 2980 港元一度回撤約 75%，9月12日又完成了一筆合計約 393 億港元的配售加可轉債，攤薄被直接計入股價。按 9月16日分析師電話會披露的口徑，智譜當前 ARR 約 18 億美元，年末指引 30 億；按買方機構的測算，市場給的是約 25 倍 ARR 的定價，對照 Anthropic 一級市場約 22 倍，已經沒有多少敘事溢價。旁邊的 MiniMax 是另一面鏡子：6月23日單日跌去 16.46%，現價 288.

8 港元，26 家機構給出的目標均價 567 港元——目標價和現價之間的距離，就是市場對"還沒被完全驗算的部分"打的折。月之暗面的賬，從來沒有被這樣驗算過。它的數字全部來自融資材料和媒體援引：估值從 2025 年底的 43 億美元，經多輪融資爬到 Pre-IPO 的 500 億投前；ARR 按彭博核實的口徑，3月 1 億美元、4月 2 億、6月 3 億；"8月突破 10 億"出自 36氪和鳳凰網援引的投資者溝通會；年底 20 億是公司自己設定的目標。三個口徑，三種成色，招股書裡它們第一次要接受同一套會計準則的檢驗。一級市場在同一時期給出了另一種反應。

按南華早報 9月16日報道，約 12 家美國基金近期詢問過月之暗面的投資機會；巴黎上市的 Pyratz 公司通過特殊目的載體完成了間接投資，對應投前估值 300 億美元；倫敦、馬來西亞、迪拜的機構也在買入經濟權益。一邊是指控、黑名單威脅和即將開始的盡調，一邊是美國資本排隊想辦法進場。兩個市場對同一批信息給出兩種反應，這不矛盾——一級市場買的是期權，賭指控查無實據；二級市場要的是現值，每一筆成色先驗算再報價。IPO 就是這兩種定價邏輯短兵相接的地方。高盛 9月的研報還在用另一套語言講故事：K3 以 2.3 美元每百萬 token 的高端定價，"打破國內大模型低價內卷"。

這個論點成立的前提，是 K3 的高端能力全部自產。如果 Anthropic 報告裡那條"把最難的請求路由給 Opus"的流水線真實存在過，那麼 ARR 斜率裡最陡的那一段，有一部分收入的服務方不是 Kimi。這筆賬金額不大——30 萬條請求相對 Kimi 的總調用量是個零頭——但位置很刁：它恰好落在證明"高端定價權"的那部分收入上。保薦人不會用這種算法。他們的問題會土得多：ARR 裡有多少收入，背後是別家模型在服務？K3 的榜單分數，哪幾分是自己考的？那 30 萬條被轉發的請求，用戶付的是 Kimi 的錢，拿到的是誰的答案？這些用戶知道自己被轉發了嗎？如果不知道，用戶協議裡寫沒寫？

如果寫了，寫在第幾條？這些問題不會出現在研報裡，但會出現在港交所的問詢函裡。港股的風險因素章節有一種獨特的文體：把最壞的假設用最平淡的句式寫出來。"公司的部分收入曾依賴第三方模型服務，相關安排已終止，無法保證不會引致監管調查、用戶索賠或聲譽損失"——類似的一句話，寫與不寫，寫到什麼程度，是保薦人、律師和監管三方拉鋸的結果。今年初智譜和 MiniMax 上市時，蒸餾指控還停留在"模型能力從哪來"的層面。月之暗面面對的是升級版：指控從偷師變成了借腦，從訓練數據變成了在營收入。有接近監管的人士對媒體說過一句話：模型不好會很快趕走用戶，影響收入動能和下一步融資的成本。

放在今天的語境裡，這句話要加半句——在港股，模型"是誰的"也會。沉默會被寫進哪一頁到目前為止，月之暗面對路由指控的公開回應仍然是零。這不反常，遞表後的靜默期本來也不允許說太多。能替它說話的，只剩下招股書。指控的真假，可能永遠不會有第三方答案。Anthropic 有日誌，月之暗面有服務器，兩邊都不會把底牌交給公眾。但招股書寫到哪一頁，是有答案的。盯一件事就夠了：港交所問詢函裡，會不會出現"第三方模型"這五個字。出現了，說明有人在驗算；沒出現，說明有人決定不驗算。兩種結果，都會先寫在紙上，再寫進估值裡。