10月12日，Anthropic一天发了两份报告，都点了国产模型的名。
一份是反蒸馏「战报」：宣称新一代防御上线后，蒸馏者能提取的推理数据下降了10到100倍，整体数据外流减少90%～99%，已经封禁数万个相关账号。报告里，智谱被指开发GLM-5.3时试图蒸馏Claude Fable 5的网络安全能力，月之暗面被指把部分Kimi用户请求悄悄转发给Claude「收」推理数据。微博微博微博
另一份是红队实验：把开源模型放进模拟环境，看它们能不能像蠕虫一样自我复制传播。GLM-5.2的成绩相当扎眼——5次测试里4次成功传遍全部8台模拟设备。微博
消息传到本地部署圈，气氛有点微妙：GLM-5.3-Flash是眼下本地圈最热的开放权重之一，双3090跑它的人不少；Kimi K3更是2.8万亿参数的全球最大全量开源模型。有人开问：家里3090上跑的模型，现在算「赃物」吗？要不要删？微博
先说结论：不用删。但有三件事要弄清楚。
一、报告点的是「平台上的行为」，不是你硬盘里的权重
三层防御全部修在Claude API家里：新账号不能编辑先前上下文、分类器拦截套取推理的请求、限流封号。这些都管不到你硬盘里的模型文件。哔哩哔哩
拿Kimi K3举例：它自带的许可证从发布起就授予免费使用、修改、分发、微调和做衍生的权利，只有两道门槛——月活过亿或月收入超2000万美元的商业产品要在界面署名，年收入超2000万美元的模型服务要另签协议。条款里没有任何「可因某家公司的报告收回」的项，已经开源的权重也不存在「追回」机制。微博
二、这份「小作文」，先把证据等级说清楚
所谓点名，全部是Anthropic的单方陈述，没有独立核实。而且这不是第一次：9月10日它发过一份154页报告，称7家中国实验室存在约2亿次异常交互；商务部前一天就回应过，美方「工业规模蒸馏」的指控「于事无凭、于法无据」。月之暗面7月也否认过K3蒸馏质疑，称性能提升来自自研KDA注意力架构，不是捷径。微博微博微博
还有个背景：Anthropic正在筹备IPO，媒体报道的目标估值冲到2万亿美元。这个节骨眼上甩出「战报」，几分技术、几分叙事，自行判断。微博
三、真要绷紧的，不是本地部署党
该上心的是把agent接在Claude API上狂刷的人。数万个账号已被封，拦截重点正是「高频自动化调用套取推理」。如果你的脚本、OpenClaw正24小时刷Claude，注意调用姿势和账号隔离。官方说误报率低于0.1%，但这只是官方说法。微博
自我复制实验同理，不用自己吓自己：它跑在研究者专门搭的简化环境里，Anthropic自己的结论也是「目前还没有能在网上自我复制的AI」。「年底小模型可能追上」那句，是预测，不是现状。微博
回到最要紧的事：GLM-5.3-Flash的本地生态正热闹，社区刚为它的321B MoE做了专用引擎Project Maya，有人自报双3090跑出53 tok/s解码（作者自测）。口水战改变不了这些——权重在你硬盘里，速度是你自己测的。选模型还是看基准和实测，别看谁点了谁的名。哔哩哔哩
