《The Information》报道称，DeepSeek 与月之暗面大量使用 OpenAI 的 GPT-6 Astra 输出训练新模型。路透社援引该报道时称，相关说法来自了解情况的人士；截至相关报道发布时，两家公司没有立即回应。现有信息尚不能独立证实这一指称。 13

报道点名的模型分别是 DeepSeek 的 V4.1-Flash 1017 和月之暗面的 Kimi K3.1 Pro。争议并不是说两家公司拿到了 OpenAI 的模型权重，而是它们是否用一个模型生成的回答来训练另一个模型，以及这种使用是否获得授权。 38

模型蒸馏是什么？

模型蒸馏是一种训练方法：让“学生模型”学习更强大的“教师模型”生成的回答，从而掌握部分能力。这个过程不需要取得教师模型的权重。OpenAI 自己也提供模型蒸馏工具，用大型前沿模型的输出微调成本较低的模型。 34

因此，蒸馏这项技术本身并不必然违规。真正有争议的是训练数据如何取得、如何使用。OpenAI 将“对抗性蒸馏”描述为：系统性且未经授权地使用某个模型的输出或推理内容，来训练、复现或改进另一个模型。 36

如果开发者能借此复现部分能力，可能减少独立研发所需的时间或成本。批评者则担心，未经授权地提取能力会让复制比创新更有利，也可能削弱投入模型研究与训练的一方所建立的竞争优势。 635

OpenAI 曾披露的另一场提取行动

需要把两件事分开看：据报道使用 GPT-6 Astra 输出训练模型的说法，并不等于这些模型使用了 OpenAI 在 9 月披露的另一场行动中涉及的材料。OpenAI 9 月 30 日的说明谈的是有人试图从其模型中提取受保护的推理内容；这本身不能证明《The Information》报道中的模型是如何训练出来的。 136

OpenAI 称，最早观察到的相关活动出现在 7 月第一周。二手报道提到，7 月 24 日至 25 日，相关模式的请求量升至约 1.6 万次，涉及 4,000 多名用户；OpenAI 到 7 月 28 日已阻断相关活动。这些数字指的是请求和用户，并不代表提取成功的次数。 212756

相关报道还描述了一种跨对话操作方式：把一段对话中的加密推理内容复制出来，再在另一段对话中要求模型将其呈现为文本。OpenAI 表示，相关人员没有破解其加密、入侵数据库，也没有直接访问存储的对话。 2636

OpenAI 将其中一个主要活动集群归因于与月之暗面有关联的人士，但同时表示，无法确定所有操作者是否都属于同一方。CyberScoop 指出，OpenAI 没有公开支持这一归因的技术证据；因此，根据已披露的信息，外界无法独立核实这部分说法。 1832

Anthropic 提到的防护措施与指称

Anthropic 在 10 月的一份公告中称，其防护措施已将蒸馏者获取的数据量减少约 90%至99%。公司还单独报告称，引入分类器后，被提取的推理 token 数量降低到此前的 十分之一至百分之一；这是另一项指标，不能与数据量降幅混为一谈。 33

Anthropic 还称，智谱在开发 GLM-5.3 时，蒸馏了美国领先模型的网络安全能力。这是 Anthropic 提出的指称；现有信息并不能证明这项具体说法针对的是 Claude。 33

为什么这场争议重要？又有哪些结论不能下？

模型开发者担心，竞争对手可能在没有投入相当研发和训练成本的情况下，获得有用能力。安全方面的担忧则是：复制能力不一定会一并复制原开发者设置的防护。Anthropic 曾指出，未经许可的蒸馏可能让开发者复制前沿模型的能力，却没有建立与之相称的安全措施。 3537

这些是相关公司和报道提出的风险，并不等于已经证明 DeepSeek 或月之暗面的被报道模型与 GPT-6 Astra 能力相当，也不代表已确认某项合同遭到违反，或某种具体伤害已经发生。理解争议的关键，是区分“蒸馏”这一训练方法，与围绕他人模型输出如何取得、能否复用所产生的争议。

《The Information》报道称，DeepSeek 与月之暗面大量使用 OpenAI 的 GPT-6 Astra 输出训练新模型。路透社援引该报道时称，相关说法来自了解情况的人士；截至相关报道发布时，两家公司没有立即回应。现有信息尚不能独立证实这一指称。 13

报道点名的模型分别是 DeepSeek 的 V4.1-Flash 1017 和月之暗面的 Kimi K3.1 Pro。争议并不是说两家公司拿到了 OpenAI 的模型权重，而是它们是否用一个模型生成的回答来训练另一个模型，以及这种使用是否获得授权。 38

模型蒸馏是什么？

模型蒸馏是一种训练方法：让“学生模型”学习更强大的“教师模型”生成的回答，从而掌握部分能力。这个过程不需要取得教师模型的权重。OpenAI 自己也提供模型蒸馏工具，用大型前沿模型的输出微调成本较低的模型。 34

因此，蒸馏这项技术本身并不必然违规。真正有争议的是训练数据如何取得、如何使用。OpenAI 将“对抗性蒸馏”描述为：系统性且未经授权地使用某个模型的输出或推理内容，来训练、复现或改进另一个模型。 36

如果开发者能借此复现部分能力，可能减少独立研发所需的时间或成本。批评者则担心，未经授权地提取能力会让复制比创新更有利，也可能削弱投入模型研究与训练的一方所建立的竞争优势。 635

OpenAI 曾披露的另一场提取行动

需要把两件事分开看：据报道使用 GPT-6 Astra 输出训练模型的说法，并不等于这些模型使用了 OpenAI 在 9 月披露的另一场行动中涉及的材料。OpenAI 9 月 30 日的说明谈的是有人试图从其模型中提取受保护的推理内容；这本身不能证明《The Information》报道中的模型是如何训练出来的。 136

OpenAI 称，最早观察到的相关活动出现在 7 月第一周。二手报道提到，7 月 24 日至 25 日，相关模式的请求量升至约 1.6 万次，涉及 4,000 多名用户；OpenAI 到 7 月 28 日已阻断相关活动。这些数字指的是请求和用户，并不代表提取成功的次数。 212756

相关报道还描述了一种跨对话操作方式：把一段对话中的加密推理内容复制出来，再在另一段对话中要求模型将其呈现为文本。OpenAI 表示，相关人员没有破解其加密、入侵数据库，也没有直接访问存储的对话。 2636

OpenAI 将其中一个主要活动集群归因于与月之暗面有关联的人士，但同时表示，无法确定所有操作者是否都属于同一方。CyberScoop 指出，OpenAI 没有公开支持这一归因的技术证据；因此，根据已披露的信息，外界无法独立核实这部分说法。 1832

Anthropic 提到的防护措施与指称

Anthropic 在 10 月的一份公告中称，其防护措施已将蒸馏者获取的数据量减少约 90%至99%。公司还单独报告称，引入分类器后，被提取的推理 token 数量降低到此前的 十分之一至百分之一；这是另一项指标，不能与数据量降幅混为一谈。 33

Anthropic 还称，智谱在开发 GLM-5.3 时，蒸馏了美国领先模型的网络安全能力。这是 Anthropic 提出的指称；现有信息并不能证明这项具体说法针对的是 Claude。 33

为什么这场争议重要？又有哪些结论不能下？

模型开发者担心，竞争对手可能在没有投入相当研发和训练成本的情况下，获得有用能力。安全方面的担忧则是：复制能力不一定会一并复制原开发者设置的防护。Anthropic 曾指出，未经许可的蒸馏可能让开发者复制前沿模型的能力，却没有建立与之相称的安全措施。 3537

这些是相关公司和报道提出的风险，并不等于已经证明 DeepSeek 或月之暗面的被报道模型与 GPT-6 Astra 能力相当，也不代表已确认某项合同遭到违反，或某种具体伤害已经发生。理解争议的关键，是区分“蒸馏”这一训练方法，与围绕他人模型输出如何取得、能否复用所产生的争议。