7月23日晚，美国驻华使领馆发布了一段美国财政部长贝森特的声明：“我们支持开源人工智能及其激发的创新。但开源并不意味着可以任意侵犯美国的知识产权。当中华人民共和国的公司开展隐蔽、大规模的蒸馏攻击，并且已经构成知识财产盗窃时，对这些公司实施制裁和将其列入实体清单都是我们可以采取的措施。”
 
这段话有两个地方值得拆开看，第一个是技术，什么叫“蒸馏攻击”。第二个是逻辑，美国到底在反对什么？
 
蒸馏不是黑客技术，不是攻击手段，它是人工智能领域再普通不过的技术工具，让一个“学生模型”学习“教师模型”的输出，用更少的算力达到接近的性能。
 
全球AI学术界和工业界都在用，美国自己的AI公司也在用。
 
把蒸馏等同盗窃，等于把所有用过蒸馏技术的开发者都划进了嫌疑名单。
 
华盛顿用“攻击”这个词来描述公开API上的技术交互，是在制造罪名，不是描述事实。
 
贝森特说“我们支持开源”，但紧接着就说蒸馏是盗窃。
 
开源模型的核心特征就是开放权重、允许他人使用和改进。
 
使用开源模型的输出训练新模型，是开源生态的有机组成部分，如果开源模型的输出不能用来训练其他模型，那开源就只是一个商业口号。
 
这场风波的真正导火索是Kimi K3。
 
中国月之暗面发布的这个开源模型，在部分行业基准测试中超越了OpenAI和Anthropic的同类产品。
 
当中国开源模型开始在性能上追赶甚至反超美国闭源模型时，华盛顿的措辞从战略担忧变成了公开威胁。
 
还有一个问题美国从来没有回答过，OpenAI的GPT和Anthropic的Claude训练模型中包含了大量中文数据——中国的新闻、社交媒体、学术论文、政府公开信息。
 
这些数据有没有获得中国版权方的授权？美国AI公司未经授权使用中文数据训练模型并赚取商业利润，当中国AI公司通过公开API进行技术蒸馏时就被定性为“盗窃”，这不是知识产权保护，这是双标。
 
中国的开源AI生态已经在自主创新路径上扎根。
 
Kimi K3的训练数据、算法架构、算力调度都在中国本土完成。
 
华盛顿每一次挥舞制裁大棒，都是在给中国AI产业加速国产替代提供理由。
 
硅谷的开发者也在担忧，这种将技术工具刑事化的操作最终会反噬全球开源生态。
 
美国AI公司训练模型时使用中文数据从未征求授权，中国AI公司用公开API蒸馏模型却被叫做盗窃。
 
当技术标准被政治化，竞争的规则就只剩一条：我可以，你不可以。