文 | AI 唱反调

7   月中旬，Anthropic   今年   2   月的一篇旧博客被重新翻了出来。博客指控月之暗面用   340   万次欺诈交互 " 蒸馏 " Claude ——发布时反响有限，这一次赶上   Kimi K3   发布后的舆论热度，传播范围广得多。

OpenAI   刚入职不到两周的战略未来主管   Dean W. Ball   顺势发了一篇长文，建议美国政府 " 不需要证据 "，让机构发布 " 中国模型可能存在后门 " 的软性法规，" 制造足够的监管风险让受监管企业退缩 "。

不到   48   小时，他发帖紧急切割："I am trying to describe what I believe will happen, not advocate for anything" ——我只是在描述我认为会发生的事，不是在倡导什么。

同一周，arXiv   上挂出一篇论文，来自一家美国医疗   AI   公司。论文本身没有参与这场争论，但它披露的事实，恰好可以拿来检验这套指控在   2026   年的成色。

一个医疗行业的典型样本

7   月   20   日，一篇题为《Cura 1T: Specialized Model for Agentic Healthcare》的论文登上   HuggingFace   日榜第六（7   月   15   日提交）。它不止是一个医疗行业的   AI   应用案例——这是一家美国企业用中国的开源模型，完成的一次医疗技术迭代。

先看是谁做的。作者栏写着   "actAVA AI Team"，一家美国医疗   AI   初创。团队名单往下翻：Kevin Riley，前   Salesforce   全球医疗与生命科学业务负责人；Frank Wang，Vlocity   第   11   号员工、前   Salesforce AI Research   首席工程师；Weiran Yao   和   Haolin Chen，出自   Salesforce AI Research，xLAM   和   Webscale-RL   那拨人。

再看为什么分量在行业。医疗是企业级市场里合规要求最高、采购决策最保守的行业之一，一家医疗   AI   公司选基座，考虑的是合规、稳定和成本，不会是话题热度。actAVA   的选择是   Kimi-K2.6，月之暗面   4   月   20   日发布的开放权重模型：1T   总参、32B   激活的   MoE，Modified MIT   协议，商用允许。

K3   发布之后，"Kimi   好用 " 在硅谷已经不需要论证，基座用   Kimi   本身算不上新闻。真正的增量信息是：这套基座已经作为成熟成果，进入了医疗这种行业的生产环节。

论文写得直接。正文第三节第一句："Cura 1T is post-trained on top of Kimi-K2.6 ( Moonshot AI, 2026 ) "。附录   A   的训练超参表标明：Base model = Kimi-K2.6，LoRA rank = 32。官网产品页同步挂着："Post-trained from Kimi-K2.6 through recursive self-improvement"。

Cura 1T   论文第三节：基座归属声明（高亮）

具体做法，就是一队   Salesforce   出身的美国工程师，拿着这个开放权重模型，训了一个   rank-32   的   LoRA   适配器（实际训练参数量千万级），然后以闭源   API   卖给美国医疗企业：每百万   token   输入   0.5   美元，输出   2.5   美元。他们自称这个模型在   6   个医疗评测   panel   里   5   个压过   GPT-5.5、Claude Opus 4.8   和   Gemini 3.1 Pro。

这个价格有个反常之处：比   Kimi   官方   API（0.95/4.00   美元）还便宜约一半。微调品卖得比基座便宜，要么是补贴获客，要么它的推理成本另有说法。无论哪种，都值得记下来追问。

四个月前，用   Kimi   是要道歉的

用   Kimi   当底座，actAVA   不是第一个。第一个是   Cursor，场面要难看得多。

3   月   19   日，Cursor   发布   Composer 2。官方博客写得漂亮：CursorBench 61.3   分，压过   Claude Opus 4.6   的   58.2。措辞是 " 我们的第一次继续预训练 "，言下之意，这家上一轮融资估值   293   亿美元、当时正洽谈   500   亿美元新融资的公司，是自己把模型从头练出来的。

不到   24   小时，开发者   @fynnso   调试   API   时，在返回路径里发现一个模型   ID：kimi-k2p5-rl-0317-s515-fast。这串字符的意思很直白：月之暗面的   Kimi K2.5，加一层   RL   微调。

月之暗面预训练负责人   Yulun Du   随后在   X   上确认两者   tokenizer   完全一致，直接   @ Cursor   联创   Michael Truell   质问许可证问题。这几条帖子后来被删了。马斯克在   X   上确认："Yeah, it's Kimi 2.5."

接下来轮到   Cursor   改口。开发者教育副总裁   Lee Robinson   承认模型基于 " 一个开源基座 "，全程没提   Kimi   的名字，只强调 " 最终模型只有约四分之一的算力来自基座 "。

联创   Aman Sanger   说得直白些："It was a miss to not mention the Kimi base in our blog from the start. We'll fix that for the next model."3   月   21   日，月之暗面官方账号出面定性：" 授权商业合作 "，Cursor   通过   Fireworks   的托管推理与   RL   平台接入   K2.5。

Cursor   后来在   Composer 2   技术报告（arXiv:2603.24477）里白纸黑字写下   "These evaluations led us to select Kimi K2.5 … as our base model"。他们评估过   GLM5、K2.5   和   DeepSeek V3.2，选了   Kimi。5   月的   Composer 2.5   继续沿用这条路线。行业里对模型供应商最挑剔的一家硅谷公司，把核心编程能力盖在一个中国开源模型上，而且从 " 被抓包 " 走到了 " 写进论文 "。

把   Cursor   和   actAVA   摆在一起，四个月的变化不在技术层面，在姿态层面：3   月，用   Kimi   当底座是要被扒出来、然后道歉的事；7   月，它已经能写进论文第一句、挂上官网首页。

叙事在抓贼，企业在下单

看完硅谷这四个月的姿态变化，再回头看   Dean Ball   那篇长文—— OpenAI   战略未来主管建议美国政府 " 不需要证据 "、给中国开源模型制造监管风险的那一篇——能读出另一层意思。

他的剧本，" 不需要证据 "" 制造足够的监管风险 "，建立在一条叙事上：中国模型的能力是从美国模型那里偷来的，所以要用监管把它们挡在企业采购清单之外。Anthropic 2   月的蒸馏指控是这条叙事的弹药库。

这一周它被翻出来的时机，很难说和   K3   的冲击波无关：7   月   17   日纳指收跌   1.4%，费城半导体指数盘中一度跌超   5%，彭博说   K3   打破了 " 美国领先中国 " 的认知，交易员直接管这叫   "Kimi moment"。Ion Stoica   的判断是，中美开源差距从   6   到   9   个月缩到了   2   到   3   个月。

技术栈的真实流向，恰好跟这条叙事相反。美国最挑剔的编程工具公司选了   Kimi   当基座，写进了技术报告；美国医疗   AI   初创在   Kimi   上做   LoRA，写进了论文第一句；Cloudflare   把   Kimi   上架   Workers AI，Airbnb   在生产环境里跑   Qwen，Chamath   的   Social Capital   把部分计算负载转到   Kimi K2。截至   7   月   22   日，Kimi-K2.6   的   HuggingFace   模型卡显示，仅上月的下载量就超过   115   万次。蒸馏如果指的是 " 在前人模型基础上继续造东西 "，那   2026   年最大的蒸馏现场不在北京，在硅谷。

Kimi-K2.6   的   HuggingFace   模型卡：1.1T   参数、Modified MIT   协议、上月下载超   115   万次

这不是说   Anthropic   的指控必然为假。340   万次交互的细节，双方各执一词，外人无法裁决。但指控和现实的同框本身已经是回答：华盛顿还在讨论怎么挡住中国模型，美国企业已经用订单投完票了。Amodei   这一周全程沉默，蒸馏指控翻红不接话，K3   刷屏不接话。沉默有时比声明信息量更大：叙事生产线还在运转，但叙事对应的那个世界，正在他眼皮底下改写。

Ball   那份剧本，发出来不到两天就自己收了回去。切割越快，越说明剧本是真的。剧本越真，越说明有人已经意识到：靠证据打官司的那个阶段，可能已经过去了。

尾声

这篇文章写完的时候，能等的答案有三个。

7   月 27   日前，K3   的完整权重会公开发布。Cursor   和   actAVA   的故事会不会在   K3   上批量复制，两个月后数一遍海外衍生模型的数量就有分晓——那是 " 基座共识 " 从两个案例变成一个产业层的临界点。

Cura   那边验证起来更直接，API key   对所有人开放，评测代码也是开源的，第三方复测的分数对得上，医疗这个最严的垂直场景就算拿下；对不上，前文所有的乐观部分作废。政策端看的是未来两周：有没有机构发布针对中国开源模型的 " 安全提示 " 级文件。如果有，Ball   的剧本就进入执行期，届时再写就是追认，不是预判。

还有一个答案不用等太久。Sanger   道歉时说过，"we'll fix that for the next model"。Cursor   下一代模型发布那天，看一眼基座署名写在第几页，就知道这四个月的变化是不是真的。