2026年9月10日

 

美國聯邦調查局、國家安全局和網路安全及基礎設施安全局聯合警告說，包括深度求索(DeepSeek)、月之暗面和阿裡巴巴在內的六家中國人工智慧公司，涉嫌通過大規模“知識蒸餾”(knowledge distillation)提取美國先進模型的能力，以降低自身模型的研發和訓練成本。

三家機構星期二(9月8日)發佈的18頁聯合網路安全公告說，這些行動至少從2024年底持續至今，涉及數百萬次交互或請求，以及從Claude、ChatGPT、Gemini和Grok等美國前沿模型取得的數十億詞元。

被公開點名的六家公司分別是深度求索、月之暗面、阿裡巴巴、MiniMax、階躍星辰和Z.AI。Z.AI的運營實體是北京智譜華章科技有限公司，通常也被稱為智譜AI。

美方稱，這些中國企業正在“以工業規模開展具有攻擊性、惡意和針對性的蒸餾活動”，而且有關行動“很可能是在中國政府知情的情況下”進行。

中國外交部星期三否認美方指控。發言人毛甯說，中國人工智慧的發展來自“高水準科技自立自強”，並敦促美國停止對中國進行“虛假指控和抹黑”。

這是首次由美國情報、執法和網路安全機構聯合詳細列出中國企業的名稱、目標模型和操作方法，但公告沒有說明中國政府具體如何參與，也沒有公開可供外界獨立核查的完整帳戶記錄、伺服器日誌或其他底層證據。

 

什麼是模型“蒸餾”

模型蒸餾本身是一種廣泛使用的人工智慧訓練方法。開發者讓規模較小的“學生模型”學習較大、能力更強的“教師模型”產生的答案，以較低的計算成本複製部分推理、程式設計或專業知識能力。

這一技術並不一定違法。例如，模型開發商可以利用自己的模型或獲得授權的模型進行蒸餾。但爭議焦點在於，相關公司是否未經許可大量收集專有模型輸出、規避地域限制和安全措施，並違反服務條款，將取得的資料用於訓練競爭產品。

三家美國政府機構發佈的公告稱，上述六家中國公司並非通過普通研究方式使用美國模型，而是利用虛假帳戶、協力廠商介面聚合商、雲端服務以及被稱為“中轉站”的灰色市場代理，掩蓋請求來源並繞過美國公司的使用限制。

公告還說，有關企業使用共用的高級訂閱帳戶降低成本，在不同訪問管道之間自動切換，並清除請求中的企業身份資訊。一些帳戶全天候運行，新註冊後立即達到最大使用量，其流量和行為模式與普通個人使用者明顯不同。

三家美國機構稱，DeepSeek從至少2024年底開始提取美國模型的推理、法律、寫作和智慧代理能力，用於訓練R1和V3模型；月之暗面則被指利用數百萬次交互，提取軟體工程、數學、工具使用和電腦視覺能力，訓練Kimi系列模型。

公告還指稱，阿裡巴巴使用Claude和GPT模型提升通義千問的程式設計、客戶服務和智慧代理能力；MiniMax、階躍星辰和智譜也分別提取了美國模型的推理、代碼生成和智慧代理功能。

 

美方擔憂軍事和網路用途

美國三家機構稱，這種大規模蒸餾可以讓中國企業減少計算資源和研發投入，更快縮小與美國前沿模型之間的差距。這不僅會損害美國企業的智慧財產權和競爭優勢，還可能增強中國的軍事及網路攻擊能力。

路透社7月的一項調查發現，部分與中國軍方有關的研究人員曾利用美國先進模型的輸出來訓練本土人工智慧系統，相關用途涉及監控、無人機、網路行動和戰場決策。

美國人工智慧公司此前也曾提出類似指控。Claude開發商Anthropic今年2月說，DeepSeek、月之暗面和MiniMax通過大約2.4萬個虛假帳戶，與Claude進行了超過1600萬次交互。

 

建議美國企業協調防禦

三家機構建議美國人工智慧公司加強帳戶身份驗證，監測新帳戶突然出現的超高使用量、多個網路位址共用帳戶以及持續24小時運行等異常行為。

公告還建議模型公司、雲服務商和應用程式介面聚合商共用可疑帳戶、網路位元元址和流量模式，並可在高度確定遭遇惡意蒸餾時，悄然降低返回答案的推理深度或改用能力較弱的模型，以減少被提取資料的訓練價值。

這份公告發佈之際，美國總統唐納德·川普(Donald Trump)預計於9月24日在華盛頓會晤中國國家主席習近平。美中雙方還在準備舉行人工智慧安全對話。中國企業大規模提取美國模型能力有可能將與智慧財產權保護、模型訪問限制及軍事用途成為兩國AI對話中討論的議題。