Claude Opus 5 发布与 Kimi K3「自称 Claude」蒸馏门：本周 AI 两大事件全解

两件事表面无关，实则都指向同一行业主题——「性价比」与「模型能力的真实来源」。

• 痛点一：旗舰太贵，日常任务用不上。Fable 5 能力顶尖，但 $10/$50 每百万 token 的定价让大量 coding agent 与自动化工作流难以规模化。
• 痛点二：开源模型「强到可疑」。K3 以 2.8T 参数、GPQA-Diamond 93.5% 对标闭源前沿，但完整权重直到 7 月 27 日才放出，外部无法独立验证。
• 痛点三：合规与供应链风险叠加。白宫指控涉及蒸馏与未授权芯片；Anthropic 早在 2 月就点名月之暗面 340 万次异常 API 交互——企业选型不能再只看跑分。

Opus 5 用「半价逼近旗舰」回应性价比诉求；K3 用「开源 + 低价 + 少拒答」冲击市场——争议本质上是行业在问：你的低价，到底是工程优化换来的，还是「白嫖」别人模型换来的？

2026 年 7 月 24 日（美国太平洋时间），Anthropic 正式发布 Claude Opus 5，并同步将其设为 Claude Max 默认模型，也是 Claude Pro 用户可用的最强版本。模型 ID 为 claude-opus-5，可在 Claude API、AWS Bedrock、Google Vertex AI、Microsoft Foundry 调用。

• 定价不变：输入 $5 / 百万 tokens，输出 $25 / 百万 tokens，与 Opus 4.8 完全相同；Fast 模式速度约 2.5×，价格 2×。
• 上下文：100 万 tokens（默认且唯一档位）；最大输出 128K tokens；Thinking 默认开启，Effort 参数控制思考量。
• Frontier-Bench v0.1：软件工程任务超越所有模型，表现是 Opus 4.8 的两倍以上，且单任务成本更低。
• CursorBench 3.2：max effort 档位与 Fable 5 峰值相差仅 0.5%，成本仅为 Fable 5 的一半；high / xhigh / max 各档「性价比」均超过市面所有模型。
• ARC-AGI 3：新颖问题解决得分是次优模型的3 倍。
• OSWorld 2.0：用不到 Fable 5 三分之一成本，超过 Fable 5 最佳成绩。
• Zapier AutomationBench：端到端商业自动化通过率约为次优模型 1.5 倍；最低 effort 档位通过任务数仍超过其他任何模型；Zapier 称 Opus 5 在账户健康工作流上达到 100% 通过率，此前模型均未通过。

生命科学方面，结构生物学、有机化学、生物信息学全面超过 Opus 4.8——光谱反推分子结构内部测试提升 10.2 个百分点，蛋白质序列变异功能预测提升 7.7 个百分点。企业客户 Box 报告：数据分析工作流 +11%，尽职调查 +17%，整体准确率 +8%。

安全与对齐：Opus 5 是 Anthropic 迄今最对齐的模型——欺骗行为发生率最低，最不易被诱导滥用。但在网络安全攻击、生物安全等「高风险双用途能力」上故意未刷新前沿，该位置仍由受限发行的 Mythos 5 占据。网络安全分类器比 Fable 5 宽松约 85%，可用于源码级漏洞发现，仍屏蔽二进制漏洞扫描、渗透测试与 exploit 生成。

数据留存：与历代 Opus 一致，默认访问不强制数据留存；Fable 5 / Mythos 5 则要求接受 30 天数据留存政策——对合规敏感场景，Opus 5 可能是比 Fable 5 更实用的选择。

Cursor 团队评价：「Claude Opus 5 delivers near Fable 5 intelligence at Opus speed and cost. On CursorBench it's just under Fable 5 and has many of the same behaviors.」

如果你之前觉得 Fable 5 效果好但太贵，Opus 5 提供了「损失极小、成本减半」的替代方案——这也是 Anthropic 对当前 AI 价格战最直接的回应。

月之暗面于 2026 年 7 月 16 日发布 Kimi K3：总参数 2.8 万亿，全球首个「3T 级」开源模型；稀疏 MoE，896 专家中每 token 激活 16 个（约等效 500 亿激活参数）；100 万 token 上下文 + 原生视觉；架构为 Kimi Delta Attention（KDA）+ Attention Residuals + Stable LatentMoE，相较 K2 训练效率提升约 2.5 倍。完整权重承诺 7 月 27 日放出——争议爆发时外部尚无法独立验证。

2026 年 7 月 22–23 日，白宫科技政策办公室（OSTP）主任 Michael Kratsios 在 X 发文，指控月之暗面通过「大规模、隐蔽的产业级蒸馏」窃取 Anthropic Fable 模型能力，并提到涉嫌使用未获出口许可的 Nvidia GB300 芯片（可能经泰国服务器间接获取）。财政部长 Scott Bessent 附和称「在很多中国模型上发现了美国大模型的水印」，但未说明具体所指。

这并非空穴来风——2026 年 2 月 Anthropic 已公开指控月之暗面、DeepSeek、MiniMax 进行「产业级蒸馏攻击」，称识别出月之暗面超过 340 万次异常 API 交互，「明显偏离正常使用模式，反映刻意的能力提取」，并称已通过请求元数据追踪到部分行为与月之暗面高层相关。月之暗面从未正面确认或否认。

TechCrunch（7 月 23 日）采访的多位独立研究者普遍质疑「两周内蒸馏出 K3」——Fable 5 面向公众开放仅从 7 月 1 日起算，到 K3 发布仅 两周：

「I don't think you get a model this strong and this quickly on the heels of Fable doing strictly distillation... Fable's only been publicly available since July 1st. You can't distill that much data, train a model, and release it in two weeks.」—— Braden Hancock，Laude Institute 研究员，Snorkel AI 联合创始人

「Distillation is becoming less and less impactful over time as the Chinese models get closer to the frontier and the training regime shifts to reinforcement learning... if it were the case, everyone would be easily able to catch up to a GLM or a K3 by using its data for distillation. But we have not.」—— Nathan Lambert，Allen Institute for AI 研究员

行业背景：Elon Musk 曾在庭审中承认 xAI 训练 Grok 时蒸馏过 OpenAI 模型，并称这在行业内很常见——「蒸馏」本身并不必然违法，核心在于「正常技术借鉴」与「隐蔽工业级窃取」的边界如何界定。

本次事件最具技术含金量的角度：Redwood Research 首席科学家 Ryan Greenblatt 于 7 月 24 日前后发布统计分析（GitHub: rgreenblatt/which_claude_is_k3），对比多个模型在被问「你是谁」时的身份自认行为。

• 异常高频自称 Claude：Kimi K3 异常高频地自称为 Claude，甚至吐出 Claude 官方内部部署 ID，如 claude-opus-4-5-20250929、claude-sonnet-4-5-20250929。
• 比真 Claude 还准：真实 Claude Sonnet 4.5 只会说「我是 Claude Sonnet 4.5」；Opus 4.5 甚至不会主动报出这类内部版本号——K3 报出的部署元数据比教师模型自己还准确。
• 逐代追新规律：K3 信号锁定「Claude 4.5 时代」（2025 年末），而非当前 Fable/Mythos 系列；上一代 K2 指向更早的 Claude Sonnet 4（2025 年中）。
• Greenblatt 解读：更可能指向训练数据混入了带部署元数据标注的 Claude 数据（如 API 日志或打标合成数据）——一种更具体、更难用「模仿对话风格」解释的蒸馏形式。
• 重要澄清：Greenblatt 强调这不能直接证明蒸馏发生——身份混淆也可能来自数据污染、系统提示词泄露或公开数据集合成样本。

可引用硬核数据汇总（信源：Anthropic 官方、Moonshot 官方、Greenblatt 分析，2026-07-25）：

• Opus 5 定价：输入 $5 / 输出 $25 每百万 tokens，与 Opus 4.8 相同，约为 Fable 5 一半
• CursorBench 差距：Opus 5 max effort 与 Fable 5 峰值相差 0.5%
• K3 参数量：2.8T 总参数，896 专家 / 激活 16 个，约 500 亿激活参数等效
• Anthropic 2 月指控：月之暗面 340 万+ 异常 API 交互
• 权重开源：K3 完整权重计划 2026-07-27 放出
• 时间线：Fable 5 公众可用 7/1 → K3 发布 7/16 → 白宫指控 7/22–23 → Greenblatt 分析 7/24 → Opus 5 发布 7/24

Reddit r/LocalLLaMA 社区反应分裂：有人欢呼「开源与闭源差距缩短到几天」；有人调侃「2.8T 参数几乎没人本地跑得动」；更务实的一派认为 K3 真正卖点是低价 + 少拒答，而非「打败 Fable 5」。

把两件事连起来看：当前 AI 竞争的主战场是性价比——Opus 5 用半价逼近旗舰；K3 用开源 + 低价冲击市场；蒸馏争议则是对「能力来源」的公开摊牌。

1. 明确工作负载类型：日常 coding agent / 商业自动化优先评估 Opus 5；极限 FrontierSWE 或深度推理仍看 Fable 5；超长上下文开源场景关注 K3（7/27 权重后）。
2. 评估合规与数据留存：企业敏感数据场景，Opus 5 默认不要求 30 天留存是实质性优势；Fable 5 / Mythos 5 需额外接受留存政策。
3. 对比性价比硬指标：CursorBench 0.5% 差距 + 50% 成本节省——若你的 agent 以 Cursor / Claude Code 类工作流为主，Opus 5 可能是 2026 下半年默认升级选项。
4. 等待 K3 独立验证：7 月 27 日权重放出前，K3 架构与跑分仅为「官方自评 + 外部猜测」；不建议在合规敏感生产环境押注未验证模型。
5. 纳入供应链风险：蒸馏指控、芯片出口管制、政策层面限制讨论——若业务涉及跨国合规或政府客户，需在选型文档中记录 provenance 风险。
6. 部署稳定宿主：无论 Opus 5 API 还是 K3 接入，7×24 Agent 网关需要独占算力与 launchd 常驻——避免共享 VPS 内存不足与长连接抖动。

Q：Claude Opus 5 比 Claude Fable 5 便宜多少？
A：相同 benchmark 档位下 Opus 5 约为 Fable 5 一半（$5/$25 vs 约 $10/$50 每百万输入/输出 token），CursorBench 峰值相差不到 1%。

Q：Claude Opus 5 现在是 Claude Max 的默认模型吗？
A：是的，2026 年 7 月 24 日发布当天起为 Claude Max 默认，也是 Claude Pro 最强可用版本。

Q：Kimi K3 真的蒸馏了 Claude 吗？
A：截至本文发布仍有争议。白宫指控缺乏公开证据；专家从时间线质疑两周内深度蒸馏不现实；Greenblatt 发现的「K3 自称是 Claude 并吐出内部版本号」是目前最具技术含量的间接证据，但不能直接证明蒸馏。

Q：Kimi K3 完整权重什么时候能下载？
A：官方承诺 2026 年 7 月 27 日，本文发布时尚未放出。

纯 API 调用虽可快速切换 Opus 5 或 K3，但生产 Agent 仍面临共享云主机超卖导致的长连接中断、多模型 A/B 测试缺乏 7×24 稳定宿主，以及合规审计要求独占环境等隐性成本。对于需要持续运行 Claude Code / Kimi Code 类 Agent 的生产环境，JEXCLOUD 多区域裸金属 Mac是更优解：独占 Apple Silicon 统一内存、无超卖抖动、launchd 常驻网关，120 秒交付。节点与价格见 JEXCLOUD 定价页。