国产大模型低成本神话背后：近两亿次静默中继与思维链收割流水线

月之暗面在 10 天里，把 30 万次真实用户的提问，悄悄转接给了 Claude。 用户在屏幕前看到流畅的解答，以为是自家模型算力大爆发。 屏幕背后，真正干活的苦力是大洋彼岸的 Claude。 这还只是整条流水线里露出的一角。 阿里巴巴、月之暗面、DeepSeek、智谱、小米，一共干了近两亿次。 国内最顶尖的这批 AI 实验室，手里握着几百亿融资，为什么要干这种事？ 是他们造不出模型，必须靠套壳活着吗？ 真没那么简单。 他们要的根本不是最终答案。 他们要的是那张写满解题过程的草稿纸。 在机器学习里，用大模型教小模型叫做知识蒸馏。 这本身是一项合法的训练技术。 过去的语言模型，只要喂海量文本，就能学会模仿人类说话。 但到了复杂的逻辑推理、底层代码和自主智能体任务，光靠堆语料完全不管用。 模型必须学会一步一步推理，展示思考过程。 这就是思维链。 要靠自己的算力在黑暗中摸索出一条聪明的思维链，需要烧掉几亿美元的顶级显卡，还要承受极高的试错失败率。 更要命的是硬件断供。 先进芯片被严格限制，手里的每一张高端显卡都在折旧，每一度电都要精打细算。 怎么用最低的成本，拿到全世界最顶级的思考路径？ 最省事的办法，就是让跑在别人算力集群上的大脑替自己思考。 只要把指令发给 Claude，记录下它的每一步推演，再拿去喂自己的模型，就能用极低成本复刻出顶级能力。 但 Anthropic 对非服务区有严格的访问限制。 直接用国内网络注册，分分钟就会被风控系统封杀。 一条分工严密的地下流水线就这么转了起来。 先是洗白身份。 黑灰产团队用虚假身份、盗刷信用卡和偷来的接口密钥，注册了上万个虚假账号。 他们在新加坡和日本架设了密密麻麻的中转跳板。 接着是中间人偷梁换柱。 月之暗面和 DeepSeek 在后台布下了静默中继。 当用户在前端输入高难度问题时，系统发现自己的模型啃不动，直接在后台把问题打包，通过跳板发给 Claude。 Claude 把推理步骤和答案吐回来。 系统把答案转交给前端用户，同时把 Claude 的完整思维链、工具调用记录悄悄存进自家的训练库。 阿里巴巴针对 Claude Opus 4.6 和 4.7 展开的行动，规模达到了 1.51 亿次交互，最高峰一天调用 300 万次。 3500 多个虚假账号昼夜不停地运转，专门定向收割底层内核开发与智能体长程任务的推理轨迹。 甚至还催生出了二级倒卖市场。 有的中间人搭建代理服务，一边向国内用户收费，一边背地里把沉淀下来的对话记录打包，加价卖给商汤这样的数据买家。 MiniMax 则通过空壳公司自己搭建中转站，借着向外提供接口的幌子，截留用户数据充实自己的训练集。 小米也动用了 OpenClaw 这类自动化工具，把用户会话和编程记录源源不断地重放给 Claude。 这场算力套利的狂欢里，谁付出了代价？ 普通用户和不知情的企业。 很多人在用国产模型处理敏感业务、跨国商业机密，甚至内部安全代码。 在用户毫不知情的情况下，他们的私密提问被当成了免费的搬运原料，直接推向了境外的服务器。 打着自主突破的旗号，底层的算力却在给境外的跳板交过路费。 所谓的低成本奇迹，算力成本并没有消失，只是被转移到了盗刷的信用卡、代理中继和对手的服务器上。 这场工业级收割，最后是怎么被掐断的？ Anthropic 在威胁情报报告里亮出了代号 GTG-16001 到 GTG-16012 的追踪记录，直接封杀了数千个跳板。 更致命的一击发生在架构底层。 Anthropic 推出了保护性思维链机制，在底层锁死了前置上下文，并且在输出端只给出推理摘要，把中间的草稿纸彻底加密。 当草稿纸被锁进保险柜，只剩下最后的干瘪结论时，中间人的搬运流水线立刻就断了顿。 靠抄别人推演过程支撑起来的繁荣，只要对方翻一下手腕，天花板就会瞬间砸下来。 靠跳板搬运能搬来一份漂亮的答卷。 但那个能从一张白纸推导出整套逻辑的思考能力，跳板永远搬不过来。