在这场争议里，有一个几乎没人提的不对称。指控 DeepSeek 的公司，模型是闭源的，你连称量它蒸馏了谁都做不到；而 DeepSeek 把模型权重、工具库、如今连整套 agent 框架都以最宽松的 MIT 协议开源——它大大方方地让全世界来蒸馏它自己。于是问题不再是简单的"偷没偷"，而变成一个更难回答的：当一家公司把自己的能力全部敞开，输入端那点被指控的借用，该怎么称量？
这个不对称是具体的、可验证的，不是一句情绪。DeepSeek Harness 在 2026 年 8 月以 MIT 协议开源——这是最宽松的开源协议之一，任何人可以自由 fork、二次分发、商用，乃至把它的行为蒸馏进自己的系统。这不是孤例，而是 DeepSeek 一贯的姿态：它开源模型权重，开源大量工具库，是当下开放程度最高的前沿实验室之一。相比之下，指控它的 OpenAI 和 Anthropic，把最核心的模型权重锁得严严实实。用一个不太客气但准确的对照来说：DeepSeek 是敞着门让你蒸，它们是关着门防你蒸。
这就带出一个真问题，值得认真摆出来：输出端的极致开放，在道德账上，能不能抵消输入端被指控的借用？
支持 DeepSeek 的一方会这样论证。第一，知识的归纳与提炼，很难说是谁的私产。当年这些美国实验室把《纽约时报》、福布斯的文章喂进自己的模型时，并没有征得权利人同意；如今轮到自己的模型输出被别人学习，就诉诸"窃取"，这里存在一个双标。第二，DeepSeek 的技术叙事有其自洽性：它的 R1 论文把能力来源归于 GRPO 强化学习和 MoE 稀疏专家等架构创新（这一点发表在《自然》上，经过同行评审），并且明确写明，其 post-training 阶段是从自家的 DeepSeek-R1 蒸馏——是"自蒸馏"，不是蒸馏第三方模型。第三，从商业逻辑上，据一些分析机构的观察，DeepSeek 官方渠道几乎不靠推理服务变现，这弱化了"为牟利而窃取"的指控框架：一个不打算靠模型服务赚钱、且把成果全部开源的实验室，"偷来卖钱"的动机链条并不完整。
如果只写到这里，这会是一篇替 DeepSeek 辩护的软文。但一个系列要立得住，恰恰需要在最偏袒的一篇里，把最锋利的反驳留到最后。
开放输出端，并不能自动洗白输入端的来源。这里有一个朴素的伦理直觉：如果一件作品的原料是未经许可得来的，那么它此后是否开源、是否无偿分享，并不改变原料本身的性质。一个人把偷来的面粉做成面包免费发给邻居，面包是善举，面粉仍是偷的——两件事不能相互抵销。把"我全部开源"当作输入端问题的道德豁免，在逻辑上是不成立的。
更进一步，"我全部开源"本身也可能是一种被精心经营的叙事。开放是真实的，也是有战略价值的：它赢得开发者、赢得声誉、赢得"受害者—慷慨者"的道德位置。当一家公司在输入端面临难以自证的质疑时，把公众的注意力引向它在输出端无可指摘的慷慨，是一种有效的话术转移。指出这一层，不是否定 DeepSeek 开源的真实贡献，而是提醒：慷慨与清白是两个独立的账本，一个账本上的盈余，不能拿去冲抵另一个账本上的疑问。
还有一处细节不能被含糊利用。DeepSeek 论文里写明的"自蒸馏"（从自家 R1 蒸馏），与它被指控的"蒸馏第三方模型"，是完全不同的两件事。前者是完全正当的内部技术手段，后者才是争议所在。任何把"post-training 用了蒸馏"偷换成"所以它蒸馏了 OpenAI"的论证，都是不诚实的——这条线，替 DeepSeek 说话时要守住，反过来批评它时也要守住。
所以这道不对称，最终留下的不是一个答案，是一个更清醒的问题。DeepSeek 的开放是真实的、可贵的，它让"偷"这个字用起来远比对一家闭源公司更别扭；但开放不是输入端的赎罪券。这个系列愿意花整整一篇替 DeepSeek 把天平的一端摆满，正是为了证明：我们不是在猎巫，我们是在称量。而称量的诚实，要求我们把砝码放在两端——哪怕其中一端，是我们自己此前的批评。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接