کیمی K3 چین کلود را شکست داد؛ بحران هویتی و لرزش بازار آمریکا

هفته گذشته یکی از عجیب‌ترین اتفاقات تاریخ کوتاه هوش مصنوعی رقم خورد: یک مدل چینی به نام کیمی K3 در یکی از معتبرترین آزمون‌های عمومی دنیا، یعنی LM Arena، از مدل پرچم‌دار آنتروپیک یعنی Claude Fable 5 پیشی گرفت. چند ساعت بعد، نزدک و سهام نیمه‌هادی در سراسر دنیا سقوط کردند و تحلیلگران وال‌استریت از یک «لحظه دیپ‌سیک» تازه حرف زدند. اما داستان کیمی K3 فقط به رتبه‌بندی‌ها ختم نمی‌شود؛ در دل همین مدل، یک بحران هویتی عجیب هم کشف شده که ردپای آن به سمت کلود و شرکت آنتروپیک اشاره دارد.

کیمی K3 چیست؟ غول ۲.۸ تریلیون پارامتری مونشات

کیمی K3 محصول جدید شرکت چینی Moonshot AI است که در ۱۶ ژوئیه ۲۰۲۶ (۲۵ تیر ۱۴۰۵) رونمایی شد. این مدل با ۲.۸ تریلیون پارامتر، به گفته سازنده‌اش بزرگ‌ترین مدل هوش مصنوعی متن‌باز (open-weight) تاریخ تا این لحظه است. کیمی K3 روی معماری تازه‌ای به نام Stable LatentMoE ساخته شده و در هر مرحله پردازش، تنها ۱۶ نفر از میان ۸۹۶ «کارشناس» (Expert) را فعال می‌کند؛ یعنی در عمل حدود ۵۰ میلیارد پارامتر فعال، که هزینه پردازش را کنترل‌پذیر نگه می‌دارد. این مدل از پنجره زمینه یک‌میلیون توکنی هم بهره می‌برد و از هم‌اکنون از طریق API در دسترس است، هرچند وزن‌های کامل مدل قرار است ۲۷ ژوئیه منتشر شوند.

سقوط کلود از صدر آرنا؛ رتبه‌بندی که همه را شگفت‌زده کرد

بخش داغ ماجرا در LM Arena رخ داد. کیمی K3 در تابلوی Frontend Code Arena با امتیاز ۱۶۷۹ در رتبه اول قرار گرفت و از Claude Fable 5 (با ۱۶۳۱ امتیاز) و GPT-5.6 Sol (با ۱۶۱۸ امتیاز) پیشی گرفت. این جهش برای کیمی چشمگیر بود؛ نسخه قبلی یعنی کیمی K2.6 در همین جدول رتبه ۱۸ را داشت و حالا در یک جهش هفده‌پله‌ای به صدر رسیده است. کیمی K3 در شش از هفت حوزه فرانت‌اند (از جمله برندینگ و بازاریابی، طراحی مبتنی بر رفرنس و تحلیل داده) رتبه اول را از آنِ خود کرد و فقط در بخش گیم و شبیه‌سازی، رتبه دوم را پشت سر Fable 5 گرفت.

البته این پیروزی فقط به یک تابلوی خاص محدود است. در آزمون عمومی‌تر Text Arena، کیمی K3 در روز اول با ۱۴۸۶ امتیاز در رتبه نهم قرار گرفت و بعد به رتبه ششم با ۱۵۰۰ امتیاز رسید؛ یعنی در ارزیابی گسترده‌تر هوشمندی، همچنان پشت سر Fable 5 و GPT-5.6 Sol در رتبه سوم می‌ایستد. نکته دیگر اینکه دقت کیمی K3 در آزمون AA-Omniscience نسبت به نسخه قبلی از ۳۳ درصد به ۴۶ درصد رسیده، اما نرخ توهم (hallucination) آن هم از ۳۹ درصد به ۵۱ درصد افزایش یافته؛ یعنی مدل هم پاسخ‌های درست‌تر می‌دهد و هم با اعتمادبه‌نفس بیشتری اشتباه می‌کند.

از نظر قیمت، کیمی K3 با نرخ ۰.۳ دلار برای هر میلیون توکن ورودی کش‌شده، ۳ دلار برای ورودی غیرکش و ۱۵ دلار برای هر میلیون توکن خروجی عرضه شده؛ رقمی به‌مراتب پایین‌تر از Claude Fable 5 (با نرخ‌های حدود ۱۰ و ۵۰ دلار) و کمی زیر GPT-5.6 Sol.

بحران هویتی: وقتی کیمی خودش را «کلود ساخته آنتروپیک» معرفی می‌کند

جنجالی‌ترین بخش ماجرا اما یک اسکرین‌شات وایرال‌شده در شبکه‌های اجتماعی بود؛ در آن مکالمه، کیمی K3 وقتی از هویت خودش پرسیده شد، پاسخ داد که «کلود» است، دستیار هوش مصنوعیِ ساخته‌شده توسط آنتروپیک. این اولین بار نیست که چنین اتفاقی می‌افتد؛ نسخه‌های قبلی مثل کیمی K2.5 هم گاهی خودشان را به‌جای «کیمی»، «کلود» معرفی کرده بودند. برخی کاربران در آزمایش‌های مشابه گزارش داده‌اند مدل حتی خود را با نام مدل‌های جدیدتر آنتروپیک مانند Fable معرفی کرده است.

این لغزش هویتی به‌تنهایی مدرک قطعی محسوب نمی‌شود، اما در کنار افشاگری رسمی آنتروپیک در فوریه ۲۰۲۶ معنای بیشتری پیدا می‌کند. آنتروپیک در آن زمان اعلام کرد سه شرکت چینی -دیپ‌سیک، مونشات (سازنده کیمی) و می‌نی‌مکس- در مجموع بیش از ۱۶ میلیون تعامل با کلود را از طریق نزدیک به ۲۴ هزار حساب جعلی انجام داده‌اند. طبق این افشاگری، مونشات به‌طور مشخص ۳.۴ میلیون تعامل هدفمند برای استخراج توانایی‌های استدلال عاملی، استفاده از ابزار، کدنویسی و کار با ابزارهای کامپیوتری انجام داده و در فاز بعدی، تمرکز خود را روی بازسازی زنجیره تفکر کلود گذاشته است؛ یعنی نه فقط پاسخ نهایی مدل، بلکه ساختار درونی استدلال آن را هدف گرفته است.

تقطیر؛ میان‌بر ارزان چین برای رسیدن به هوش مصنوعی رده بالا

آنچه این ماجراها را به هم متصل می‌کند، تکنیکی به نام تقطیر مدل یا Model Distillation است. در تقطیر مشروع، یک شرکت از خروجی مدل بزرگ خودش برای آموزش نسخه‌ای سبک‌تر و ارزان‌تر از همان مدل استفاده می‌کند. اما در نسخه غیرمجاز آن -که آنتروپیک آن را حمله تقطیر می‌نامد- یک رقیب با ارسال حجم انبوهی از پرسش‌ها به API یک مدل رقیب، جفت‌های پرسش-پاسخ را جمع‌آوری و از آن‌ها برای آموزش مدل خودش استفاده می‌کند؛ بدون پرداخت هزینه واقعی توسعه یک مدل پیشرفته از صفر.

دقیقاً همین الگو در پرونده‌ای که آنتروپیک علیه دیپ‌سیک، مونشات و می‌نی‌مکس مطرح کرد دیده می‌شود: می‌نی‌مکس به‌تنهایی بیش از ۱۳ میلیون تعامل و دیپ‌سیک بیش از ۱۵۰ هزار تعامل هدفمند روی توانایی‌های استدلالی کلود انجام داده بودند. آنتروپیک بعدتر، در ژوئن ۲۰۲۶، یک کارزار به‌مراتب بزرگ‌تر را هم افشا کرد؛ این‌بار با اتهام به عملیاتی مرتبط با علی‌بابا و آزمایشگاه Qwen، که بین ۲۲ آوریل تا ۵ ژوئن با نزدیک به ۲۵ هزار حساب جعلی، ۲۸.۸ میلیون تعامل با کلود انجام داده و توانایی‌های استدلال عاملی، مهندسی نرم‌افزار و برنامه‌ریزی بلندمدت را هدف گرفته بود.

آنتروپیک هشدار داده مدل‌هایی که از این مسیر تقطیر غیرمجاز ساخته می‌شوند، معمولاً لایه‌های ایمنی و کنترل‌های اخلاقی مدل اصلی را به ارث نمی‌برند و همین موضوع می‌تواند ریسک سوءاستفاده در حوزه‌هایی مثل عملیات سایبری تهاجمی یا تولید اطلاعات نادرست را بالا ببرد. در سوی مقابل، برخی کارشناسان چینی از جمله در گفت‌وگو با نشریه گلوبال تایمز، این اتهامات را نشانه‌ای از نگرانی غرب برای حفظ برتری فناوری خود دانسته‌اند، نه یک مستند فنی قطعی.

وال‌استریت می‌لرزد؛ زنگ خطری که نزدک و انویدیا را عقب راند

واکنش بازار سهام به کیمی K3 فوری و شدید بود. نزدک در روز انتشار خبر حدود ۱.۴ تا ۱.۵ درصد افت کرد، شاخص S&P 500 حدود یک درصد پایین رفت و داوجونز بیش از ۴۰۰ واحد سقوط کرد. بازار سهام تایوان بیش از ۶ درصد و نیکی ژاپن حدود ۴ درصد ریزش داشتند. سهام انویدیا هم بیش از ۲ درصد افت کرد و ارزش بازار این شرکت برای مدتی کوتاه به زیر ۴.۸۵ تریلیون دلار رسید و اپل دوباره عنوان باارزش‌ترین شرکت دنیا را پس گرفت.

بسیاری از تحلیلگران این ریزش را با «لحظه دیپ‌سیک» در ژانویه ۲۰۲۵ مقایسه کردند؛ زمانی که انتشار مدل R1 توسط دیپ‌سیک باعث شد انویدیا در یک روز حدود ۵۹۰ میلیارد دلار از ارزش بازار خود را از دست بدهد. این‌بار اما فشار در کل زنجیره نیمه‌هادی پخش شد؛ شاخص نیمه‌هادی فیلادلفیا حدود ۱۸ درصد از اوج اخیر خود پایین آمد و نزدیک به آستانه بازار نزولی فنی رسید. تحلیلگرانی از جیپی‌مورگان هم در یادداشت‌های خود از نگرانی بابت تکرار «لحظه دیپ‌سیک ۲» صحبت کردند.

آیا هوش مصنوعی چینی واقعا ارزان‌تر است؟

با این حال، برخلاف تصور اولیه بازار، برخی گزارش‌های فنی نشان می‌دهند کیمی K3 لزوماً ارزان‌ترین گزینه به ازای هر وظیفه انجام‌شده نیست. طبق داده‌های Artificial Analysis، به دلیل پرگویی و مصرف بالاتر توکن در هر پاسخ، هزینه واقعی کیمی K3 برای انجام یک کار کامل در برخی سناریوها حتی از GPT-5.6 Sol هم بیشتر می‌شود؛ تنها Fable 5 به‌طور محسوس گران‌تر باقی می‌ماند. به همین دلیل، برخی کارشناسان معتقدند واکنش شدید بازار سهام بیشتر از جنس ترس روانی و یادآوری خاطره دیپ‌سیک بوده تا یک محاسبه دقیق اقتصادی؛ همان‌طور که بعد از شوک دیپ‌سیک در سال ۲۰۲۵ هم بازار طی چند هفته به روند سرمایه‌گذاری کلان در زیرساخت هوش مصنوعی بازگشت.

چطور شرکت‌های آمریکایی می‌توانند جلوی تقطیر را بگیرند؟

دفاع در برابر تقطیر غیرمجاز آسان نیست، چون فقط با ارسال پرسش عادی به یک API انجام می‌شود، نه با نفوذ فنی کلاسیک. با این حال، چند لایه دفاعی در صنعت هوش مصنوعی در حال شکل‌گیری است:

• رصد رفتاری و محدودسازی نرخ درخواست: به‌جای سقف ساده روی تعداد درخواست، سیستم‌هایی که الگوی نقشه‌برداری سیستماتیک از مدل را شناسایی و برای آن حساب‌ها اصطکاک ایجاد می‌کنند.
• طراحی هوشمندانه خروجی: محدود کردن جزئیاتی مثل امتیاز اطمینان یا زنجیره استدلال کامل در پاسخ‌ها، تا حمله‌کننده اطلاعات کمتری برای بازسازی مدل در اختیار داشته باشد.
• واترمارک و اختلال کنترل‌شده در خروجی: تعبیه یک سیگنال پنهان در متن تولیدی که حتی پس از تقطیر در مدل شاگرد باقی می‌ماند و امکان اثبات حقوقی کپی‌برداری را فراهم می‌کند؛ هرچند این روش خودِ فرآیند استخراج را متوقف نمی‌کند و صرفاً برای شناسایی پسینی است.
• دفاع پویا بر اساس نشست: فعال‌سازی اختلال در خروجی فقط زمانی که الگوی پرسش‌ها از حد معمول یک کاربر واقعی عبور کند.
• چارچوب حقوقی و سیاست‌گذاری: آنتروپیک با ارسال نامه به کمیته بانکداری سنا از کنگره آمریکا خواسته چارچوب قانونی محکم‌تری برای پیگرد حملات تقطیر تصویب شود. در کنار آن، کاخ سفید در آوریل ۲۰۲۶ بخشنامه‌ای با عنوان NSTM-4 صادر کرد که استفاده از واترمارک و اختلال کنترل‌شده در خروجی را برای پروژه‌های هوش مصنوعی فدرال الزامی می‌کند.
• همکاری صنعتی: نهادهایی مانند Frontier Model Forum که چند آزمایشگاه بزرگ هوش مصنوعی را گرد هم می‌آورد، امنیت مدل و مقابله با تقطیر را به یکی از اولویت‌های مشترک صنعت تبدیل کرده‌اند.

آنتروپیک از سوی خود اعلام کرده سامانه‌هایی برای طبقه‌بندی و اثرانگشت رفتاری ترافیک API ساخته تا الگوهای مشخصه یک کارزار تقطیر -یعنی حجم غیرعادی درخواست‌های مشابه از چند حساب هماهنگ روی یک قابلیت خاص- را شناسایی کند.

چشم‌انداز آینده

با نزدیک شدن به تاریخ انتشار عمومی وزن‌های کیمی K3 در ۲۷ ژوئیه، جامعه فنی به‌زودی می‌تواند ادعاهای مونشات را به‌طور مستقل بررسی کند. اما فارغ از نتیجه این بررسی، چند روند در حال تثبیت شدن است: فاصله میان مدل‌های متن‌باز چینی و مدل‌های بسته آمریکایی هر چند ماه کوتاه‌تر می‌شود، رقابت قیمتی به ابزار اصلی آزمایشگاه‌های چینی برای ورود به بازار جهانی تبدیل شده، و اتهامات تقطیر -چه اثبات‌شده باشند و چه در حد شواهد غیرمستقیم- به بخش ثابتی از رقابت ژئوپلیتیک هوش مصنوعی میان واشنگتن و پکن بدل شده‌اند.

سرمایه‌گذاری‌های کلانِ زیرساختی آمریکا در کوتاه‌مدت متوقف نمی‌شود، اما هر انتشار موفق یک مدل چینی -از دیپ‌سیک تا کیمی K3- کمی بیشتر از فرض «برتری فناورانه بدون رقیب جدی» آمریکا می‌کاهد؛ فرضی که پایه اصلی ارزش‌گذاری غول‌های فناوری و سازندگان تراشه در بازار سهام بوده است.