文 | 舒泽品牌手记9月17日，月之暗面发布了一套金融行业解决方案。按官方披露，中信建投、中金公司、易方达等数十家金融机构已经在用 Kimi 处理投研建模、风险排查和尽调材料——研究人员把管理层报表、审计报告和尽调文件交给 Kimi，拿回一份可以继续调整假设的 Excel 模型。同一天，深圳商报记者就港股上市进展、股东架构调整等事项向月之暗面发去采访函。截至发稿，没有回复。一家正在教金融机构怎么做尽职调查的公司，自己正站在被尽调的位置上。而尽调要回答的第一个问题，过去一周没人替它回答。9月3日，路透社报道月之暗面以保密形式向港交所递交上市申请，募资目标 30 亿至 50 亿美元，正在推进的 Pre-IPO 轮投前估值喊到 500 亿美元。9月8日，美国国家安全局、联邦调查局和网络安全与基础设施安全局联合发布公告，点名六家中国 AI 企业从事工业规模的模型蒸馏。9月10日，Anthropic 发布威胁情报报告，指控月之暗面把近 30 万条 Kimi 用户请求转发给了 Claude。9月12日，月之暗面发布法务声明——辟谣的是"创始人被带走"的传闻，对路由指控只字未提。500 亿美元的估值，建立在三层成色上。能力的成色：K3 的榜单成绩，有多少是自己答的。收入的成色：ARR 的斜率里，最难的那部分请求是谁在服务。叙事的成色："中国模型低成本突围"的故事，还能不能原样讲给基石投资者听。递表意味着这三层成色都要被重新验算。Anthropic 的报告，是第一份外来的验算草稿。一份 154 页的报告，写了什么按腾讯新闻援引，这份报告 154 页，点名了五家中国公司：阿里巴巴、DeepSeek、月之暗面、小米、智谱。其中月之暗面的部分最具体。Anthropic 称，在一个 10 天的观察期里，月之暗面通过一个由 5380 个伪造账户组成的代理网络，把近 30 万条 Kimi 用户请求转发给了 Claude，绝大多数路由到 Claude Opus。这些账户多数看起来位于新加坡和日本——Anthropic 从 2025 年 9 月起就不再向中资持股过半的公司提供服务，代理网络是绕开这道墙的通道。更严重的是后半段。Anthropic 称，月之暗面保存了其中至少一部分交互，并搭建了一条流水线，从交互记录中提取 Claude 的思维链推理过程，用作自家模型的训练材料。2026 年 5 月到 7 月，被 Anthropic 归入月之暗面名下的蒸馏交互累计超过 2300 万条。这场提取和防提取之间已经打过几个回合。按报告披露，Claude 现在对外只返回思维链的一个引用——Anthropic 称之为"思维签名"，完整推理留在服务器里，API 凭签名在后续调用中查找。也就是说，蒸馏的一方拿到的是门牌号，不是钥匙。这部分同样只有单方说法，但它点破了一层：得出答案的过程，比答案值钱，两边的工程师对此都清楚。报告还描述了两个具体案例。一名用户把成都数百个摄像头的监控录像数据喂给自己以为是 Kimi 的服务，要求分析某个目标人物是否行为异常，这些摄像头覆盖的地点包括驻军设施和大型国企周边。另一名大型国企的工程师用 Kimi 开发内部系统，过程中把多家中国大企业的内部代码和有效凭证送进了 Claude。报告里的原话是：用户没有办法知道，自己发给 Kimi 的请求正在被转发给 Claude。这不是月之暗面第一次出现在这类报告里。2月，Anthropic 在致美国参议员的信函中点名 DeepSeek、月之暗面和 MiniMax，称三家公司通过虚假账号大规模获取 Claude 输出，其中月之暗面相关账号被指交互超过 340 万次，请求元数据与其高级员工的公开资料相符。7月，白宫科技政策办公室主任 Michael Kratsios 公开指控 K3 蒸馏了 Anthropic 的 Fable 模型，月之暗面企业业务负责人黄震昕随后否认，称 K3 的性能提升来自底层架构和训练创新。三次指控，一次比一次接近钱：第一次说的是能力从哪来，第二次说的是模型从哪来，这一次说的是收入从哪来。以上全部来自 Anthropic 的单方报告和美国官员的公开表态，月之暗面没有正面回应，也没有任何第三方机构验证过这些指控。蒸馏本身在行业里是常规技术，自蒸馏和授权蒸馏都是公开做法。Anthropic 指控的真正内容是两件事：隐瞒身份的转发，未授权的提取——这两件事如果成立，性质从"学习方法"变成了"收入构成"。但 IPO 尽调不需要等到第三方验证。保荐人回答不了"指控是不是真的"，他们要回答的是一个更麻烦的问题：如果其中哪怕一部分是真的，招股书里有哪些数字要重算。图1指控发布的时间，不是随机的Anthropic 的报告发布于 9月10日。往前两天，9月8日，美国三家安全机构刚发布过指向几乎相同的联合公告，财政部长贝森特随后表态，制裁和实体清单"都在桌面上"。往后两天，9月12日，Anthropic CEO Amodei 发表长文《我们必须为前沿定速》，呼吁全行业放缓模型开发，Altman 和马斯克当天表态支持。每隔两天一份新文件，节奏整齐得像排期表。Amodei 长文里有两句话值得原文引用。他说减速必须"在不牺牲商业优势和美国在 AI 领域领先地位的前提下"进行，而且必须"有限度，以避免让中国反超"。这套倡议很快有了回响：1000 多名 AI 公司员工联署请愿支持减速，9月14日亚洲半导体股集体下跌，软银单日跌去 10.72%。三份文件放进同一个利益结构里，分工很清楚：安全公告论证"中国的能力是借来的"，威胁情报报告提供证据，减速倡议提议"大家停下来等一等"——而减速的最大受益者，恰好是不用担心被蒸馏的头部实验室。Anthropic 一边承诺向第三方评估机构开放员工级权限，一边呼吁政府"要求其他前沿公司跟上"。9月17日，OpenAI 也发布了自己的模型失准披露框架，同步公开六份失准报告。标准由谁定，谁就拥有裁判权。这不证明指控是假的。利益结构能解释发布时机的选择，解释不了 30 万条请求本身。这个边界我也没想清楚：一份内容可能属实、时机明显有利的指控，应该按什么比例采信，没有现成算法。9月11日，Y Combinator 总裁 Garry Tan 给出了完全相反的回答。他接受 TechCrunch 采访，被问到监管机构该如何应对中国实验室的蒸馏，答案只有四个字："我什么都不做。"他接着主张，美国应该建立自己的"蒸馏制度"，让本土开源实验室公开地用前沿模型的输出做训练。理由很直接：前沿模型本来就是用公开的人类知识训练的，"控制用户拿 API 返回的信息去做什么，是一种束缚"。他同时划了边界：不背书盗用凭证和隐瞒身份。同样一种技术，在美国正在去污名化，在中国公司身上正在变成招股书风险。蒸馏的定性权和减速的标准权，指向同一个问题：谁来定义"合法的能力来源"。这个问题的答案，会直接影响 500 亿美元估值里"叙事成色"的报价。被验算的账，和没被验算的账图2指控名单里有一个容易被忽略的名字：智谱。智谱 1月8日在港交所上市，发行价 116.2 港元，超购 1159 倍。它同样在 Anthropic 的指控名单上，但消息出来后股价没有被击穿——9月17日南向资金单日净买入智谱超过 18 亿港元，一周累计超过 68 亿。市场当然也看到了指控，区别在于智谱的账每个季度都被公开验算：2026 年上半年收入 9.54 亿元，同比增长 399.7%，其中 MaaS API 收入 8.25 亿元，占比 86.5%。这些数据来自中报，有审计，可以对账。市场消化风险的方式不是原谅，是定价——智谱从 6月22日的高点 2980 港元一度回撤约 75%，9月12日又完成了一笔合计约 393 亿港元的配售加可转债，摊薄被直接计入股价。按 9月16日分析师电话会披露的口径，智谱当前 ARR 约 18 亿美元，年末指引 30 亿；按买方机构的测算，市场给的是约 25 倍 ARR 的定价，对照 Anthropic 一级市场约 22 倍，已经没有多少叙事溢价。旁边的 MiniMax 是另一面镜子：6月23日单日跌去 16.46%，现价 288.8 港元，26 家机构给出的目标均价 567 港元——目标价和现价之间的距离，就是市场对"还没被完全验算的部分"打的折。月之暗面的账，从来没有被这样验算过。它的数字全部来自融资材料和媒体援引：估值从 2025 年底的 43 亿美元，经多轮融资爬到 Pre-IPO 的 500 亿投前；ARR 按彭博核实的口径，3月 1 亿美元、4月 2 亿、6月 3 亿；"8月突破 10 亿"出自 36氪和凤凰网援引的投资者沟通会；年底 20 亿是公司自己设定的目标。三个口径，三种成色，招股书里它们第一次要接受同一套会计准则的检验。一级市场在同一时期给出了另一种反应。按南华早报 9月16日报道，约 12 家美国基金近期询问过月之暗面的投资机会；巴黎上市的 Pyratz 公司通过特殊目的载体完成了间接投资，对应投前估值 300 亿美元；伦敦、马来西亚、迪拜的机构也在买入经济权益。一边是指控、黑名单威胁和即将开始的尽调，一边是美国资本排队想办法进场。两个市场对同一批信息给出两种反应，这不矛盾——一级市场买的是期权，赌指控查无实据；二级市场要的是现值，每一笔成色先验算再报价。IPO 就是这两种定价逻辑短兵相接的地方。高盛 9月的研报还在用另一套语言讲故事：K3 以 2.3 美元每百万 token 的高端定价，"打破国内大模型低价内卷"。这个论点成立的前提，是 K3 的高端能力全部自产。如果 Anthropic 报告里那条"把最难的请求路由给 Opus"的流水线真实存在过，那么 ARR 斜率里最陡的那一段，有一部分收入的服务方不是 Kimi。这笔账金额不大——30 万条请求相对 Kimi 的总调用量是个零头——但位置很刁：它恰好落在证明"高端定价权"的那部分收入上。保荐人不会用这种算法。他们的问题会土得多：ARR 里有多少收入，背后是别家模型在服务？K3 的榜单分数，哪几分是自己考的？那 30 万条被转发的请求，用户付的是 Kimi 的钱，拿到的是谁的答案？这些用户知道自己被转发了吗？如果不知道，用户协议里写没写？如果写了，写在第几条？这些问题不会出现在研报里，但会出现在港交所的问询函里。港股的风险因素章节有一种独特的文体：把最坏的假设用最平淡的句式写出来。"公司的部分收入曾依赖第三方模型服务，相关安排已终止，无法保证不会引致监管调查、用户索赔或声誉损失"——类似的一句话，写与不写，写到什么程度，是保荐人、律师和监管三方拉锯的结果。今年初智谱和 MiniMax 上市时，蒸馏指控还停留在"模型能力从哪来"的层面。月之暗面面对的是升级版：指控从偷师变成了借脑，从训练数据变成了在营收入。有接近监管的人士对媒体说过一句话：模型不好会很快赶走用户，影响收入动能和下一步融资的成本。放在今天的语境里，这句话要加半句——在港股，模型"是谁的"也会。沉默会被写进哪一页到目前为止，月之暗面对路由指控的公开回应仍然是零。这不反常，递表后的静默期本来也不允许说太多。能替它说话的，只剩下招股书。指控的真假，可能永远不会有第三方答案。Anthropic 有日志，月之暗面有服务器，两边都不会把底牌交给公众。但招股书写到哪一页，是有答案的。盯一件事就够了：港交所问询函里，会不会出现"第三方模型"这五个字。出现了，说明有人在验算；没出现，说明有人决定不验算。两种结果，都会先写在纸上，再写进估值里。更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App