一份公司自己写的威胁情报报告，六天之内变成了两国发言人台上的问答。中间那些数字，在转述里已经开始打架。
提问里的「美国 AI 企业」没有名字，回应里也没有。不过把日子排一排，指向并不难猜：9 月 10 日 Anthropic 发布威胁情报报告，称自今年 2 月以来发现并阻止了多家中国 AI 实验室针对 Claude 的大规模蒸馏活动，报告里直接写出了公司名；9 月 12 日，Anthropic 首席执行官 Dario Amodei 发表长文，主张放慢前沿模型的能力提升速度给安全对齐留时间，并在文中把「中国领先」列为严重风险之一。后者才是标准意义上的「威胁论述」，也最贴近记者的问法。
值得留意的是外交部这次选的落点。商务部 9 月 9 日那次答问，回应的对象是美国政府机构的公告，用词是「于事无凭，于法无据」，并明确说了若美方以遏制蒸馏为借口打压中国 AI 企业，中方将采取措施。这一次面对的是企业的说法，郭嘉昆没有重复反制的表述，把话收在了「全球治理」上。同一件事的两次表态，语气档位并不一样。
六天走完这一整条链路，从一家公司的安全团队写的报告，到两国部委的公开口径，中间没有任何停顿。
报告里最有冲击力的是数字，而数字恰恰是转述中最先失真的部分。阿里巴巴那组相对稳定：多家报道口径一致，为 5 月至 7 月产生超过 1.51 亿次交互、高峰期每天接近 300 万次，Anthropic 称相关数据被用于训练 Qwen 系列模型，并用于强化学习环境与模型架构研究。
智谱那组就开始分叉了。一种转述是 17 天内产生超过 340 万次交互，另一种转述则是用 270 多个账号在 10 天内完成约 77 万次对话。两者相差数倍，时间窗口也对不上。被点名的名单同样有出入：有的版本是阿里巴巴、智谱、小米、商汤和 MiniMax，有的版本里还多出月之暗面和 DeepSeek。据报道，商汤被指直接从第三方数据商处购买用户与 Claude 的聊天记录，MiniMax 则被指通过一家表面上无关联的公司运营模型中转服务。这些说法目前都只有报告单方面的表述。
把数字抄错不是小事。这场争论里几乎所有人引用的都是二手转述，而不是原始报告，讨论的地基本身就在滑动。
蒸馏在技术上不复杂：用一个强模型的输出——回答文本、推理链、对多个候选答案的偏好排序——当作另一个模型的训练信号，让小模型学会大模型的行为方式。它是公开的技术路线，学术界和产业界都在用，美国公司之间同样在用，这也是中方表述里「正常技术实践」的依据。
问题在于取证。模型提供方能看到的只有服务端那一侧：哪个账号、什么频率、问了什么、有没有反复索要完整推理过程、付款和注册信息是否指向同一批人。这些日志可以相当有说服力地证明「有人在工业化地采集模型输出」，但证明不了那些输出最终有没有进到某个模型的权重里。反方向同样走不通——被指控方要自证清白，等于要把训练数据和配方摊开给竞争对手看，没有一家公司会这么做。
于是双方手里最硬的东西并不对称：一边是只有自己能看到的日志，一边是六个字的否认。这种结构决定了争论很难在技术层面收敛，只能往别的地方走。
往别的地方走，就是现在的样子。一份企业安全报告被政府公告接住、被部委答问接住、再被外交部记者会接住，性质就变了：它不再是某家模型厂商的风控披露，而成了双方各自叙事里的一块材料。Anthropic 在报告里同时承担了受害者、调查者和唯一证据持有者三个角色，这三个角色在公司语境里可以同时成立，一旦进入国家间的争论，就会成为对方最先攻击的地方。
到目前为止，没有任何第三方核验过那份报告里的日志。如果这条线继续往下走到调查、清单或者制裁，取证责任会落到谁手上，谁有权看那些数据，用什么标准判定「蒸馏」与「正常调用」的边界——这些问题在六天的密集表态里，一句都还没有人回答。