美东时间9月30日，OpenAI在官方博客发文披露并指控：中国AI创业公司月之暗面（Moonshot AI，Kimi的开发商）相关人员卷入一场针对其模型的"对抗性蒸馏"协调行动，即系统性抽取OpenAI模型的受保护推理（protected reasoning）。CNBC在9月30日晚11点16分（美东）首发报道了这一消息，多家媒体随后跟进。
OpenAI称，这场行动已在今年7月被完全瓦解。这是OpenAI首次公开把一次大规模模型抽取行动的"核心集群"归因到一家具体的中国AI公司头上。
OpenAI称，操作者使用了一种"前所未见的新手法"：把一次会话中加密的推理输出复制出来，粘贴到另一次独立会话中，要求另一个模型实例对其解密并转录。OpenAI对推理模型的思维链（chain-of-thought）做加密，正是为了防止竞争对手读取学习；攻击者没有破解加密本身，而是操纵模型交互，让受保护的推理以请求者可见的形式被复现。
OpenAI明确表示，攻击者没有访问存储的用户对话、没有攻破数据库。所谓"对抗性蒸馏"，即系统性、未经授权地使用一个模型的输出或推理去训练、复现或改进竞品模型；OpenAI警告，抽取的推理可被用来复制先进能力"而不保留原模型的安全防护"，构成安全与国家安全风险。
行动始于7月1日，初期低频，7月24日、25日达到高峰：两天内超过4000个用户发起了约16000次符合抽取模式的请求。调查随后发现，更广泛的关联提示模式横跨超过15000个用户。媒体注明，这些是"尝试抽取的次数，不一定成功"。
OpenAI的应对包括：封禁涉事账号、收紧注册验证、加强隐藏推理周围的防护、关闭"已有他人加密推理的人可重放并还原内容"的通道、对流式输出加检测暂停，并将发现通过前沿模型论坛（Frontier Model Forum）及政府信息共享渠道分享。
值得注意的是，OpenAI在归因上留了余地：它承认无法确定所有操作者是否为同一行动者，但把"核心集群"归因于"与月之暗面有关联的个人"。也就是说，OpenAI没有说"月之暗面公司官方组织了抽取"，而是说核心操作者与这家公司有关联。
月之暗面截至目前没有对OpenAI这次指控作出直接回应，多家媒体称其没有立即回复置评请求。此前白宫科技政策办公室主任Kratsios曾公开宣称美国政府"有信息"表明月之暗面的Kimi K3蒸馏自Anthropic的Fable模型，月之暗面当时否认、称是自主创新——但那是另一轮指控，不可与本次混淆。
这次指控并非孤立事件。上个月（9月10日），Anthropic发布154页威胁情报报告，指控包括月之暗面、阿里、DeepSeek、智谱、MiniMax、小米、商汤在内的7家中国公司非法蒸馏Claude。据Anthropic报告单方说法：月之暗面5月至7月向Claude发送超2300万次对话，在一个10天窗口通过5380个欺诈账号转发近30万用户请求；DeepSeek在7月14天内转发超1210万次；阿里5月至7月超1.51亿次。
政策层面也在收紧：9月初，美国国家安全局等三机构联合警示6家中国AI公司系统性抽取美国模型能力；据报道，中国网信办9月22日起约谈7家公司并对DeepSeek和月之暗面立案调查，审查是否存在敏感数据经由路由传到美国模型，尚无处罚结论。
月之暗面正处资本关键期：据报道其Pre-IPO轮估值达500亿美元，已秘密申请香港IPO、目标募资约30亿美元，最早2027年一季度上市；其旗舰模型Kimi K3于7月16日发布，2.8万亿参数、开源权重。OpenAI的指控时点，对其投资者叙事显然不利。
行业反应出现分歧：美实验室与美国政府把这类做法定性为"盗窃"和IP侵权，英伟达CEO黄仁勋则近期将其描述为"竞争"而非盗窃。OpenAI、Anthropic、Google已在讨论对抗蒸馏的协调应对，预计各实验室将继续加码检测。蒸馏已从企业投诉升级为美政府公开讨论的议题，全球对跨境模型复制的规范仍是空白——接下来会不会有更具体的监管或制裁动作，是观察点。