贝森特曝光Kimi安全事故：大模型蒸馏抄作业，为何把武器方案送回了美国

中国大模型把解放军武器方案，打包送回了美国公司。

美国财政部长贝森特在公开场合讲了这件让人哭笑不得的事。

他说的是中国目前很强的一个大模型，Kimi。 这模型有时候聊着聊着，突然跟用户说：我是 Claude。 Claude 是美国 Anthropic 公司的王牌模型。 这还不算完。 贝森特接着爆了个更大的料。 Kimi 甚至把解放军的一些武器研发方案，直接送回给了旧金山的 Anthropic。 贝森特在台上还幽默地补了一句：“帮大忙了。”

很多人的第一反应是：这怎么可能？ 一个国内团队做出来的顶尖模型，怎么会自称是美国产品，还把武器图纸往大洋彼岸送？

我们拆开看看底层的操作链条。 做大模型最贵的是什么？ 算力，还有海量高质量的清洗数据。 像 OpenAI 和 Anthropic 这样的团队，砸了几十亿美元，用成千上万块显卡日夜苦练，才训出顶级的推理能力。 后面想要超车的人，很快就找到了一条省钱省力的捷径：模型蒸馏。

蒸馏到底怎么玩？ 简单说，就是自己不花大钱去啃原始生肉，直接让成熟的大模型当老师。 开成百上千个虚假账号，写脚本疯狂给 Claude 提问。 把 Claude 生成的高质量回答批量扒下来，洗一洗，当成教材喂给自己家的模型。 这样做成本极低，见效极快，几个月就能搞出一个跑分漂亮的国产新星。

但抄作业有个致命的问题：原作者的印记洗不干净。

Anthropic 在训练 Claude 的时候，在底层对齐和系统提示词里刻满了自我认知。 你成千上万次抓取它的答案，等于把它的世界观和说话习惯全盘吞了下去。 你的模型在学习它的逻辑时，底层权重已经把这些身份烙印当成了先验知识。 所以 Kimi 跑着跑着，遇到某些特殊提问或提示词扰动，真就以为自己是 Claude。

那军方的武器方案，又是怎么漏到美国去的？

国内不少单位在推进所谓的智能化，很多科研人员日常也用大模型辅助改材料、写代码、排查系统故障。 有人把涉及武器参数、技术构想的文本直接贴进对话框，以为自己在用纯国产、自主可控的安全软件。 可他们不知道，有些打着国产标签的应用，底层架构为了应付高难度请求，背后依然挂着海外模型的 API 中继；还有些模型在持续抓取与回传数据时，管道根本没有做彻底的物理隔离。 用户把敏感文档一发，系统在后台跑推理或者同步数据，顺着网络接口，直接把明文推到了 Anthropic 的云端服务器上。

美方能够在公开讲话里拿出来调侃，就说明人家的安全系统早就记录下了这些来自东方的敏感请求和上传数据。

核心能力靠抄别人的模型脑子，看起来省了研发时间，实际上底牌全亮给了对方。 真正的系统安全，从来没办法靠改个前端名字或者套一层壳来实现。 以为自己在关起门来弯道超车，结果转头一看，车钥匙一直揣在别人兜里。