美国财政部长贝森特近日在国会听证会上提到了一件颇具讽刺意味的中美AI安全事件：美国 Anthropic 在9月10日发布的威胁情报报告中指控，国产大模型 Kimi 的开发商月之暗面为了获取、蒸馏 Claude 的能力，曾将部分原本发给 Kimi 的真实用户请求秘密转发给 Anthropic 的 Claude，再把 Claude 的回答包装成 Kimi 的回答返回给用户；仅一个10天窗口就转发近 30万次请求，使用 5,380个欺诈账户，而今年5月至7月 Anthropic 归因于 Moonshot 的相关交互更超过 2,300万次。 最严重的问题由此出现：用户以为敏感资料只交给国产 Kimi，实际上数据进入了美国公司的系统。Anthropic 称，其中一名被其判断可能与解放军有关的用户上传了成都数百个摄像头的监控资料，要求分析某个被跟踪人员是否“行为异常”；摄像头覆盖地点包括解放军设施、中国电子科技集团相关研究机构以及大型国企附近。另有一家中国大型国企的工程师使用 Kimi 开发内部系统时，提交了内部源代码和仍然有效的访问凭证，本人同样不知道这些数据被转发给 Claude。 贝森特随后把事件概括成“Kimi 出现泄露，把中国的武器计划送给了 Anthropic”，这一说法确实被现场报道记录下来。 不过这里必须区分：Anthropic 同一份报告还披露，中国相关人员曾直接使用 Claude研究对台电子战/防空压制系统，以及为解放军海军设计反鱼雷系统，后者包括火控软件、与美国海军技术的比较以及一份超过 200页的技术方案；这些军事研发案例并没有被原始报告明确证明是通过 Kimi 转发出去的。 因此，更准确的结论不是“Kimi已经把解放军完整武器研发计划泄露给美国”，而是：Anthropic 指控 Kimi 在用户不知情的情况下把大量真实请求路由到美国 Claude，确实导致疑似解放军监控数据、国企代码和访问凭证等中国敏感信息进入美国AI公司的系统；与此同时 Anthropic 又掌握了中国军工人员利用 Claude 进行武器研发的记录，贝森特在公开场合把两类事件简化成了“武器计划送给 Anthropic”。这件事真正暴露的是一个严重的数据安全问题，一旦涉密机构无法确定所谓“国产AI”的后台究竟调用了谁的模型，再严格的前端保密制度也可能被模型供应链绕过去。