阿里巴巴 2,880萬次蒸餾攻擊曝光|Qwen能力基礎動搖破底94元

一、千問模型最低成本的秘密

阿里巴巴股價今日跌穿94.55元，創今年新低，跌幅逾4.9%。表面上，市場在消化五角大廈軍工名單的舊消息，但今日引爆拋售的導火線是一份全新指控：Anthropic致函美國參議院，聲稱阿里巴巴旗下千問實驗室透過25,000個虛假賬戶，在今年4月至6月期間對Claude進行了2,880萬次非法互動。這個數字的核心意義，不在於違反服務條款，而在於揭示千問模型競爭力的底層結構。

Anthropic把這種手法定義為「對抗性蒸餾」——利用前沿模型的輸出結果，以極低成本訓練自家系統取得近似能力。這不是個人行為，而是以工業規模、系統性地進行。Anthropic明確指出，阿里巴巴此次的攻擊規模超越了此前DeepSeek、月之暗面、MiniMax三家公司的合計次數。

問題的關鍵由此浮現：市場過去對千問模型的AI估值溢價，究竟有幾成是建立在真實自研能力之上，又有幾成是建立在對美國前沿模型的系統性汲取之上？如果答案令人不安，那今日破底不過是起點。

二、政策裂縫：Anthropic要立法，商務部要降溫

這份指控信最關鍵的時間節點，是6月10日，在參議院銀行委員會AI聽證會召開前兩天寄出。Anthropic要求國會立即針對非法蒸餾企業實施制裁，並呼籲加強AI出口管制與模型知識產權保護。參議員Hagerty與Kim隨即宣布提出修訂國防立法，要求對非法存取美國AI模型的中國企業施加制裁。

這個方向若持續推進，阿里巴巴的風險就從「聲譽損害」升級為「法律制裁」。

但同一政策框架下，另一個動向卻指向相反方向。根據池內記錄，美國商務部已主動暫緩將DeepSeek列入貿易黑名單——理由正是避免加劇中美關係緊張。這個決定在阿里巴巴蒸餾指控曝光前兩週作出，且DeepSeek已被美國跨部會委員會認定構成國安風險。

兩個源頭、同一政策框架，結論完全相反：Anthropic與議員推動立法制裁，商務部主動壓制升級。持有者面對的不是一個清晰的風險評估，而是美國政府內部對如何應對中國蒸餾行為存在明確分歧。這個裂縫，才是今日阿里巴巴難以定價的真正原因。

更重要的隱含假設被暴露出來：市場此前對中概股AI風險的定價，預設了美國監管動作遲緩、難以落地。但Anthropic這封信改變了前提——這不再是自願曝光的行業監督，而是由AI公司主動向參議院施壓、要求以立法手段強制執行的政治行動。

三、Qwen的競爭力地基

假設制裁法案不通過，阿里巴巴僅面對聲譽損失；但假設法案通過或Claude存取被全面封鎖，千問模型的能力積累鏈就出現結構性缺口。

這裡有一個被市場忽略的計算：2,880萬次交互，集中針對Claude在軟件工程、自主代理推理與複雜規劃等高階功能，Anthropic明確說明目標是加速取得其Mythos Preview的能力。這意味著千問近期在代理推理類基準的能力躍升，部分可能源自對Claude輸出的大規模汲取，而非從基礎模型訓練中獨立涌現。

市場給千問的估值邏輯，是以大幅低於OpenAI與Anthropic的訓練成本，實現接近前沿的能力水平。但蒸餾攻擊指控在這個邏輯下插入了一個變數：如果「低成本達到接近前沿」的部分原因是汲取前沿模型輸出，那麼一旦存取被截斷，千問下一代模型的能力增速可能出現真實的結構性放緩。

這不是確定的結論，而是一個今日在市場尚未被明確定價的可能路徑。阿里巴巴尚未回應，能力損失的幅度在公開資料中無法量化。但問題本身的存在，已經改變了持有者在等待確認前應有的倉位邏輯。

四、分水嶺：ADR守100美元與聽證會結果

反對上述悲觀讀法的最強論點在於：美國商務部主動降溫的記錄顯示，制裁並非政府的優先動作；且Anthropic這封信的功能更接近政治施壓而非起訴書，法律後果落地需要立法程序，時間尺度以月計，不是以日計。

藥明康德的案例也值得參考：同樣被列入五角大廈軍工名單，目前提出訴訟，仍在正常運營。

但Anthropic指控與五角大廈名單有一個本質差異：藥明康德的名單是被動認定，而Anthropic的行動是主動向國會施壓、要求立法制裁。這種從行業自我維權到政治立法施壓的升級，歷史上推動政策落地的速度往往快於純行政認定。

持有阿里巴巴的投資者，應在聽證會後確認Hagerty/Kim法案的立法推進速度，以及阿里巴巴ADR能否重奪100美元支撐，才是決定倉位的核心變量。觀望者則需要等待一個確認：千問在制裁法案明確不通過前，其模型能力的獨立自研基礎有多少，是否在阿里巴巴下一次財報中能夠量化呈現。

今日94元的位置，沒有買賣的確定答案——有的只是一個監察清單：ADR100美元、立法投票、下季千問能力獨立性披露。哪一個先出現，就決定阿里的下一個方向。