美东 9 月 10 日，Anthropic 发布 154 页《发现与应对 AI 滥用：2026 年 9 月》报告，覆盖 2025 年 12 月至 2026 年 8 月七大危害领域。蒸馏章节指控阿里通义、月之暗面、DeepSeek、智谱、小米、商汤、MiniMax 七家中国实验室以欺诈账号网络工业规模提取 Claude 思维链；其中阿里被单独列为 Anthropic 史上最大规模蒸馏方（5 至 7 月 1.51 亿次交互）。报告新增更致命的指控：DeepSeek、月之暗面、小米被指在用户不知情情况下把终端用户对话静默转发给 Claude。同报告还披露阻断五起生物武器相关研究尝试及多起伊朗关联活动。
DeepSeek 9 月 10 日发布并开放权重 V4.1 Flash：552B 总参数 MoE，首创因果编码器-解码器（CED）非对称架构——输入阶段仅激活 8B、输出阶段激活 16B，原生多模态、支持 100 万 Token 上下文。KV Cache 压缩至每 Token 约 890 字节，高带宽内存需求降至前代 1/4、固态存储降至 1/8（较初代缩小 437 倍）。官方基准全面超越自家 V4 Pro；9 月 14 日 12 时起 V4 Pro 请求全部路由至 V4.1 Flash，腾讯 WorkBuddy/CodeBuddy 与 OpenCode 已全量接入。
GPT-6 Astra 需求"前所未有"，产品负责人索蒂奥称 Pro 档对系统压力最大，暂停新注册与升级，现有用户不受影响，恢复时间未定；Go/Plus 档与 API 正常。
美国总务管理局 10 月 1 日起启用新 OneGov 协议：联邦、州、地方、部落政府按用量五折，无平台费、无最低承诺，期 27 个月；试点期 350 万联邦雇员、官方称省 14 亿美元。Anthropic 与谷歌 Gemini 的试点同月底到期。
单一模型边听边说、可打断、支持电话场景，前端语音层每分钟 0.05 美元（约每小时 3 美元）；全双工测试超上代 30 个百分点，语言学习平台 Speak 误打断减少近 80%，HeyGen 开源发布演示。
发行价 142.18 元/股，上市市值约 611.87 亿元；腾讯系持股市值超 114 亿元并加码战配，战配含小米、中兴、华虹、社保基金。三年累亏 43.39 亿元，2025 年对腾讯收入占比 83.79%。
9 月 11 日起，所有在欧盟市场流通含数字元素产品（物联网设备、消费电子、工控、网络设备、嵌入式软件等，不分上市年份、无缓冲无豁免）的制造商，发现被积极利用的漏洞或严重安全事件后，须经欧盟网络安全局单一报告平台 24 小时内提交早期预警、72 小时内完整通报、14 天（漏洞）/1 个月（事件）内最终报告；违规最高处 1500 万欧元或全球年营业额 2.5% 罚款，并可禁售、召回。安全设计与 CE 标志等核心义务 2027 年 12 月 11 日全面适用。
升级路径清晰：2 月是 Anthropic 企业投诉（3 家、1600 万次），7 月是财长贝森特等政客放话制裁，9 月 8 日是 NSA/CISA/FBI 三机构联合公告（6 家），9 月 10 日是 154 页详细报告（7 家、近 2 亿次）。发起方一轮比一轮"官方"，且精准卡在 9 月中旬中美 AI 安全高层会谈与 9 月 24 日元首会晤之前。这份报告与其说是安全披露，不如说是为谈判桌准备的证据卷宗——连"生物武器"章节都在为"必须管制对华模型访问"积累理由。
所有数字来自 Anthropic 自己的流量归因：账号归属操作者的判定、"军方用户""故意延长试用期"等均为推断，报告把"疑似"与"确认"混排。被点名企业此前并非没有反驳抓手——月之暗面 7 月已公开架构与论文、商务部两度回应"于事无凭、于法无据"。但本轮报告发布至今，阿里、DeepSeek 等均未正式回应。沉默在法律上可能是策略，在海外舆论场却等于把定义权完全让给对方：当全球媒体只引述原告数字时，12 倍的规模放大本身就成了"事实"。
蒸馏是中美各执一词的技术方法之争，但"把用户对话在用户不知情下转给美国模型"一旦坐实，性质完全不同：对内涉及中国用户数据出境与隐私合规（国内监管同样会在意），对用户而言若存在 API 中转套利——用 Claude 回复冒充自研模型——则是消费欺诈而非技术竞争。若属子虚乌有，相关企业需要公开日志自证，而不是发声明喊冤。对大陆开发者和企业用户的现实建议：重新评估被点名模型服务中的数据流走向，涉及敏感代码与内部数据的场景保持多模型备选。
非对称架构把输入激活压到 8B、KV Cache 压到 1/4，用工程效率证明"少卡、低精度、巧架构也能强"，恰是对"蒸馏抄近道"叙事的反驳——能力增长可以用可验证的架构创新解释。但要看清：报告指控的核心从来不是"你为什么强"，而是"你是否用欺诈账号、违反服务条款、未经授权中转数据"。架构论文回答不了访问手段的程序问题。后续真正的看点是被点名企业的海外云上架（月之暗面正与三大云谈收入分成）、API 可用性和美企合规审查是否收紧——这才是对大陆开发者饭碗的直接影响。