Anthropic「非法蒸馏」报告：投资机会映射
Anthropic 2026-09-10 威胁情报把七家中国实验室点名为对 Claude 的工业级未授权蒸馏；本轮结论是研究层：把指控拆成可核验假说与可交易映射，不因报告本身建议 OPEN。2026-09-14 港股大模型股下跌同时叠了智谱再融资稀释与「前沿厂减速」叙事，不能把当日跌幅单独记成蒸馏报告冲击。
一、报告可转化为投资假说的部分
| 假说 | 可核验方向 | 投资含义 |
|---|---|---|
| H-A：中国头部模型仍显著依赖「黑盒 API 蒸馏」缩短能力差距 | 后续模型评测残差 vs 算力/自宣自训投入；美方 API 封禁与反蒸馏强度 | 纯模型股：信任折扣 + 自训烧钱双压；铲子链：自训资本开支可能抬升 |
| H-B：对客「静默中继」损害企业信任与海外获客 | 企业客户流失、海外 ARR、隐私/合规处罚、大客户续约披露 | 纯 MaaS 估值折价；综合平台（电商/手机）冲击有限 |
| H-C：反蒸馏与身份核验抬高「白嫖」成本，迫使完全自训练 | 厂商募资用途是否明确写自训/算力；国产算力/云订单 | 利空「低成本追赶」叙事；利多国内训练基建（需订单核验） |
| H-D：美方将蒸馏进一步安全化/出口管制化 | 立法、出口规则、云厂商 ToS、对华 API 可用性 | 中美模型能力剪刀差可能再拉开；美云/前沿代理受益，中国模型出海受阻 |
指控为 Anthropic 单方叙述，不是买/卖条件；须落到 ARR、融资条款、客户结构、监管动作或利润表。
二、七家点名 → 可交易载体
| 实验室 | 报告要点（规模口径） | 上市载体 | 蒸馏暴露度 | 本轮读 |
|---|---|---|---|---|
| 阿里 / Qwen | 5–7 月 >1.51 亿次；史上最大 CoT 蒸馏 | 9988.HK / BABA | 中（云+电商主价值，通义是叙事腿） | 观测；不以指控改核心电商/云逻辑 |
| 月之暗面 / Kimi | >2300 万；静默对客中继 | 未上市（港股筹备报道） | 高 | IPO 前风险折价线索；无票可下 |
| DeepSeek | 14 天 >1210 万；中继+CoT | 未上市（科创板尽调传闻） | 高 | 同上 |
| 智谱 / GLM | 17 天 >340 万；含网络安全蒸馏 | 2513.HK | 极高 | 优先观测池；见下节 |
| 小米 / MiMo | ~40 万；回放用户会话做 SFT/RL | 1810.HK | 低（手机/IoT/汽车主导） | 噪声级；不单开蒸馏主线 |
| 商汤 | 购买第三方转录 | 0020.HK | 中高（AI 叙事权重大） | 弱观测；流动性与基本面另评 |
| MiniMax | 壳公司代理网收割美模对话 | 0100.HK | 极高 | 与智谱同属纯模型双雄观测 |
Wind 快照（2026-09-14）
| 代码 | 简称 | 最新价 | 涨跌幅 |
|---|---|---|---|
| 2513.HK | 智谱 | 731.5 | -7.76% |
| 0100.HK | MINIMAX-W | 251.6 | -6.81% |
| 9988.HK | 阿里巴巴-W | 105.7 | -1.67% |
| 1810.HK | 小米集团-W | 27.1 | +2.81% |
| 0020.HK | 商汤-W | 1.275 | -2.67% |
同日新闻主因更接近：智谱约 50 亿美元配售+可转债（折价募资）、OpenAI 推迟 IPO / Anthropic 呼吁放缓——与蒸馏报告（9/10）差数日，跌幅归因不可单记蒸馏。
三、机会排序（研究结论 ≠ 建议动作）
1. 纯模型港股：智谱、MiniMax —— 最高敏感，默认 WATCH 骨架
研究结论（强化）
蒸馏指控直接打在「能力来源是否可持续、海外企业是否敢用」上；再叠加连续大额融资，说明「完全自训练」路径资本极重。股价弹性大，但也最容易把新闻当交易理由。
建议动作：WATCH（可升格预案，本轮不 OPEN）
升格前须核验（任一条单独不够）：
- 定期披露或可信口径的 ARR / 付费开发者 是否仍扩张，且不依赖「对标 Claude 评测」单一叙事。
- 募资落地后 自训算力进度（训练运行、国产卡适配）有可核对里程碑，而非只剩「再融一轮」。
- 无新的 隐私执法 / 大客户公开切割 / 美方针对性管制 把 H-B、H-D 推到高置信。
- 价格：蒸馏新闻后若再杀，须同时看到 稀释落地后的流通与估值锚，禁止「跌多了所以买」。
证伪：ARR 环比失速 + 再融资节奏失控 + 海外企业客户明确撤离。
2. 阿里 —— 规模最大指控，仓位权重却不该跟蒸馏走
研究结论（中性偏削弱叙事腿）
报告把阿里写成最大蒸馏方，对「通义赶超」舆论不利；但 9988 定价主轴仍是电商现金与云。蒸馏本身改变不了云收入是否增长。
建议动作：无动作 / 主题池弱观测
除非出现：对阿里云海外客户的可核验流失、美国对阿里系 AI 的增量制裁、或公司主动大幅上修「自训 capex」挤占自由现金流。现有 A 股组合无阿里暴露，不因此新开港股/美股篮子。
3. 小米、商汤 —— 不构成独立蒸馏交易
- 小米：MiMo 在报告中规模最小，且未写对客静默中继；1810 当日翻红说明市场未把指控定价成主变量。
- 商汤：购买转录属生态层问题；0020 长期叙事与流动性差，蒸馏只是增量污点，不值得单开主题仓。
4. 间接受益 / 既有仓位映射
| 方向 | 载体（账内或已有票） | 与报告的关系 | 动作 |
|---|---|---|---|
| 美前沿能力更难被低成本复制 | 既有 GOOGL WATCH；NVDA OPEN（数据中心收入） | H-A/H-D 若成立，加强「铲子+云」相对纯中国模型股 | 不因本报告改 GOOGL/NVDA 验证窗；继续用季报 KPI |
| Anthropic 股权收益噪音 | 既有 CRM WATCH | CRM 非 GAAP 曾含 Anthropic 持股收益；蒸馏执法强化 Anthropic 护城河叙事，但是二阶 | 仍以 cRPO/订阅为主，不以 Anthropic 新闻升格 |
| 国内自训算力 | A 股设备/光模块/国产算力主题池 | H-C：蒸馏变难 → 自训需求理论上上升 | 需订单/capex 披露；禁止用 Anthropic PDF 当开仓条件 |
| 未上市 IPO 管道 | DeepSeek / 月之暗面 | 信任与尽调风险溢价 | 仅作一级/打新观察清单 |
5. 明确不做的交易
- 因「Anthropic 点名」对智谱/MiniMax 追跌 OPEN（来源≠经营事实；且当日另有稀释）。
- 因「蒸馏说明中国模型其实很强」对阿里/小米 追涨 OPEN。
- A 股「蒸馏概念」跟风票（无收入映射）。
- 把报告写成现仓（移动/万华/牧原/美的）的加减仓理由——主题无关。
四、与账户闸门的对齐（摘要）
- 阶段：研究 / 观测；未形成 OPEN/SWAP。
- 现金约 16% 已过 15% 目标；牧原被动贴卫星帽；金山冷却至 2026-09-28。
- 港股纯模型若未来 OPEN：须走七问 + 卫星题材帽（建议目标 ≤12%）+ 主题暴露 ≤45%；美股仓与 A 股仓隔离核算。
- 禁补仓；点名≠买入。
五、跟踪清单（验证窗建议至 2026-11-15）
| 优先级 | 跟踪项 | 过线信号 | 失败信号 |
|---|---|---|---|
| P0 | 智谱 ARR / 付费与再融资用途落地 | ARR 仍双位数环比或指引上修，且自训里程碑可核 | 仅靠再融资撑估值、ARR 失速 |
| P0 | MiniMax ARR 与代理网指控后续 | 无监管/大客户负面；ARR 延续 | 隐私或 ToS 执法、海外渠道收缩 |
| P1 | 美方蒸馏管制 / API 可用性 | 成文规则限制黑盒蒸馏出口 | 仅媒体争论无规则 |
| P1 | 阿里云增速与通义商业化披露 | 云增速与 AI 相关收入口径稳定 | 云明显失速且归咎合规/客户流失 |
| P2 | DeepSeek / 月之暗面上市文件 | 招股书风险因素与客户结构可核对 | 递表停滞或风险披露空白 |
研究结论
- 报告强化的是：中国纯模型公司面临「能力来源可信度 + 自训资本强度」双杀框架；可交易高弹性在 2513.HK / 0100.HK。
- 阿里、小米被点名不等于对应股票主逻辑被推翻；综合平台以经营分部核验。
- 铲子与美云（NVDA、GOOGL 等）是二阶映射，继续用原有验证窗，不因本 PDF 改动作。
- 本轮建议动作：全部 WATCH/无动作，零 OPEN。 若要对智谱或 MiniMax 建正式机会单，需另开一轮写满分层概率表与升格条件。
六、引申：提示词安全 — 炒作 vs 业绩可行性
推理链（哪里成立、哪里断）
报告里的攻击手法大量是对抗性提示（诱使输出 CoT、跨会话重放 thinking signature、翻译绕过等）。由此可以合理推出三类需求，但买方不同：
| 需求池 | 谁买单 | 与蒸馏报告的关系 | A 股网安能否吃到 |
|---|---|---|---|
| 反蒸馏 / 模型侧护栏 | Anthropic、OpenAI、云厂商自身 | 报告直接产物 | 基本吃不到（内生工程，不向中国网安采购） |
| 企业大模型应用防火墙（提示词注入、越狱、敏感出入站、审计） | 金融/政务/能源等部署大模型的甲方 | 间接：攻击面可见度↑ | 能吃到一部分，已是在售品类 |
| 影子 AI / 中继与数据出境管控（员工把机密喂给第三方模型） | 同一批甲方的合规与 DLP 预算 | 报告中「静默中继」最相关 | 中等：更像 CASB/DLP/访问代理，不完全是「提示词」单品 |
关键断点：Anthropic 把反蒸馏做成自家 API 内生能力（分类器、preserved thinking、身份核验）。这不等于中国上市网安公司突然多了一张「防蒸馏」发票。能映射到股价的，主要是池 2/3——保护企业自己的大模型与员工用模行为，不是替 Claude 卖门票。
可行性评分
| 维度 | 评分 | 依据 |
|---|---|---|
| 短线炒作 | 高 | 2026-09-14 网安已因「AI 安全刚需 + 海外龙头示警」集体异动；蒸馏报告可被券商/游资并入同一叙事篮，无需产品一一对应 |
| 由本报告直接带来业绩 | 低 | 受害方与防御买方错位；报告不创造对中国网安的采购合同 |
| 广义「AI 应用安全 / 提示词护栏」兑现业绩 | 中（早期兑现中） | 启明星辰 MAF 收入同比 +238%；绿盟 H1 AI 安全订单 1.17 亿（相对全公司营收仍小）；天融信称 AI 安全防护收入同比 >130%；盛邦安全 AI 安全网关仍偏 POC |
| 把「提示词安全」做成独立主线仓 | 低–中 | 多数公司 AI 安全仍是新产品线，利润表主引擎仍是传统网安；H1 多家仍亏损或微利，主题溢价易快于利润 |
炒作机制（为什么容易涨、也容易退潮）
- 叙事可拼装：蒸馏 = 提示词攻防 → 大模型防火墙 → AI 安全 → 整条网安贝塔。盘面已在用更宽的「AI 安全」标签交易，不要求「提示词」四字进公告。
- 海外锚：PANW / CRWD 等 AI 安全收入验证，给国内对标故事。
- 退潮条件：无新订单、三季报 AI 安全占比仍个位数、或资金发现涨幅来自传统防火墙/信创而非 MAF。
相对更贴「提示词/应用护栏」的标的（研究排序，非 OPEN）
Wind 2026-09-14：天融信 +9.96%、绿盟 +9.49%、亚信安全 +8.23%、奇安信 +5.65%、深信服 +4.64%、启明星辰 +3.46%。
| 优先级 | 标的 | 贴合点 | 业绩可读性 |
|---|---|---|---|
| 高 | 002439 启明星辰 | MAF 大模型应用防火墙；公司自述覆盖提示词注入等；收入同比 +238% | 最好拆产品增速；总量仍小 |
| 高 | 002212 天融信 | 大模型安全网关、API 审计；增强级围栏认证 | 有增速口径；需看占比 |
| 中高 | 300369 绿盟 | AI 安全订单 1.17 亿；金融大模型防护中标 | 订单≠收入确认节奏 |
| 中 | 300454 深信服 | 「保护 AI」护栏 + 员工访问公有模型管控 | 更宽平台叙事 |
| 中 | 688561 奇安信 | 大模型卫士等；AI 攻击面叙事强 | H1 营收仍承压，主题≠盈利 |
| 观测 | 688225 亚信安全、盛邦安全等 | 大模型防火墙/智能体安全入选代表厂商 | 弹性大、兑现更晚 |
对本账户的动作含义
- 蒸馏报告 → 提示词安全：逻辑上成立的是企业侧护栏与影子 AI 管控，不是「买中国网安帮 Anthropic 防蒸馏」。
- 炒作窗：已开（9/14 网安异动）；追高属事件贝塔，验证窗宜短（5–10 日），证伪看成交能否持续与有无增量订单新闻。
- 业绩仓：只在能单列 MAF/大模型安全网关收入或订单、且相对基数不再是「故事线」时，才值得写 OPEN 七问；当前更适合 WATCH 骨架，不因报告当日涨幅开仓。
- 与第五节一致：本轮仍零 OPEN；若升格，优先启明星辰/天融信的产品收入核验，而非整板块跟风。
报告生成：2026-09-14 | AeolusBuddy
数据来源：Anthropic Threat Intelligence Report 2026-09-10（中文摘录）；Wind stock_snapshot 2026-09-14（2513/0100/9988/1810/0020.HK；002212/300454/002439/688561/300369/688225.SZ/SH）；东财资讯 finsearch（蒸馏报道、智谱融资、AI 安全/MAF 订单与投资者关系记录）
Skill：judgment-tracker（研究层映射；未建机会单）