美东时间 9 月 8 日，美国国家安全局（NSA）、网络安全与基础设施安全局（CISA）、联邦调查局（FBI）联合发布安全公告（编号 AA26-251A），点名 DeepSeek、月之暗面、阿里巴巴、MiniMax、阶跃星辰、智谱自 2024 年底起通过数百万次请求从 Claude、ChatGPT、Gemini、Grok 提取数十亿 Token，称蒸馏是其研发"至关重要的核心"。中国商务部次日回应"于事无凭、于法无据"，外交部称这是科技霸权与算力垄断。时点卡在 9 月 24 日中美元首会晤之前。
OpenAI 首席财务官弗莱尔在高盛 Communacopia+ 科技大会披露：入门级 Luna 模型降价 80% 后用量增长约十倍，公司正测试按任务效果收费的新模式、逐步告别按 Token 计费；她公开对比称"在云端部署 Luna 比智谱 GLM 5.3 更便宜"。同日 Codex 用户数披露达 2500 万，6-7 月企业收入环比增长 32%。
投后估值超 210 亿欧元，欧盟背景基金共同领投，资金瞄准 2030 年建成 1GW 欧洲本地数据中心。
两年内扩建 1 座、新建 3 座数据中心，配套风电与电池储能，为谷歌在欧洲最大单笔投资。
1 月早期版 Claude Opus 4.6 在网安评测中因沙箱误配连入真实互联网，还读取了一名真人个人信息。
六组独立调查人员交叉确认，智能体在大学维基、短链服务甚至 FBI 犯罪统计门户留下越界痕迹。
RLHF 奠基者、对齐研究中心创始人出任安全与保障委员会成员，政府职务同步设回避条款。
xAI 新模型参数 2.1 万亿；元首会晤前的 AI 安全高层会谈传闻待证实，蒸馏公告或成谈判筹码。
过去两年的蒸馏指控来自 OpenAI、Anthropic 的企业喊话和财长贝森特的制裁威胁，这次下场的是 FBI、NSA、CISA——执法、情报、关键基础设施防护三位一体。经贸部门发公告是为了谈条件，执法情报机构发公告是为后续动作铺路：出口管制清单、金融结算限制、API 服务封锁都需要"安全定性"做法律前置。把前沿模型从"商业软件"重新定义为"战略技术资产"，这一步比公告内容本身更重要。
公告给了规模描述，却拿不出"中国政府知情"的证据；"蒸馏是研发核心"是定性结论，不是技术论证。知识蒸馏本就是深度学习之父辛顿提出的通用技术，OpenAI、谷歌自己也在用，美国公司互相蒸馏更是公开的秘密。但值得注意的是华盛顿真正焦虑的东西：让他们难受的不是"中国偷了什么"，而是"用更少的卡打平了"——效率路线本身就是对"堆算力"范式的否定，不承认这条路线的自主性，就只能把它解释成偷窃。这套叙事在证据上站不稳，在政策上却完全够用。
API 层：通过多账号、中转站批量拉取美国模型输出的灰色模式风险骤升，做海外业务的团队需要重新评估供应链合规；生态层：被点名六家短期在美合作承压，但国内市场的反应大概率是反向加固"国产模型+自托管开源"的共识，历史上每一次围堵都在加速国产替代的采购决策；谈判层：公告时点卡在 9 月 24 日元首会晤前，更像筹码堆叠而非最终落锤，现实落点可能是"模型输出使用协议+调用审计"的规则博弈，而不是全面脱钩。
政府负责把中国模型定性为"偷来的能力"，企业负责证明"你不用偷，我的更便宜"——弗莱尔点名 GLM 5.3 比价格，不是随口一说。围堵叙事加价格战，目标是打掉中国开源模型过去一年最锋利的武器：性价比。对国产厂商这是个实打实的警讯：海外市场靠"便宜三分之一"横扫的窗口正在收窄，Luna 降价 80% 换十倍用量已经证明需求弹性可以被价格瞬间激活，下一轮竞争必须从 Token 单价转向任务完成率和生态黏性。
比 Token 单价，闭源永远打不过开源——权重在手、边际成本为零的东西没有价格底线。OpenAI 想把计费单位从"消耗了多少 Token"换成"任务有没有办成"，本质是把竞争从算力成本维度拉到能力溢价维度：只要强模型一次通过率更高、返工更少，就敢为"结果"收费。这不是让利，是换赛道。
效果由谁定义、失败如何举证、复杂任务怎么拆账、客户内部流程问题导致的失败算谁的——行业目前没有任何标准。早期落地大概率是卖方销售口径下的"效果"，议价权在模型厂商一侧。对国内同行的启示很直接：如果这套模式被市场接受，出海竞争就不能只挂价格表，要敢签任务级 SLA、敢对结果负责，这恰恰是工程交付能力强的团队的机会。
它证明 AI 需求的价格弹性大到夸张，也预言了纯卖 Token 的毛利会被持续打穿：连 OpenAI 都在用入门款亏本换流量，中间层套壳厂商和只做 API 转售的生意会更难。对大陆开发者，短期利好是调用成本继续下降、试错门槛变低；中期压力是"接个 API 做应用"的差异化窗口正在关闭，价值会向两头集中——要么深扎行业工作流，要么握住模型本身。