美國三大最具權力的安全機構剛剛將矛頭對準六家中國人工智能公司，指控它們系統性地竊取該國最先進人工智能模型的知識。CISA、NSA 和 FBI 聯合發布的諮詢文件描述了官員所稱的、自 2024 年底以來持續進行的工業級數據提取行動。
目標對象：Anthropic 的 Claude、OpenAI 的 GPT 系列、Google 的 Gemini，以及 xAI 的 Grok。被指控方：DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun 和 Z.AI。方法：知識蒸餾，這是一種本身完全合法的機器學習技術，但據稱在此被用來以驚人的規模複製前沿 AI 系統的輸出。
如何使蒸餾變成間諜活動
知識蒸餾是機器學習中一種廣為人知的技術。較小的「學生」模型透過研究較大「教師」模型的輸出來學習模擬其行為。該技術本身並無爭議，研究人員經常使用它來建立更輕量、更快的模型。
根據美國官員的說法，這起案件的特殊之處在於其規模之大以及所稱的協調行為。該建議指出，針對美國人工智慧系統發出了數百萬次請求，導致提取了價值數十億代幣的輸出資料。
被指控的公司據稱使用了代理、共享帳戶和各種逃避手段，以繞過管理這些模型存取權限的服務條款。
美國官員更進一步表示，這些並非企業的擅自行為。該建議指出，這些挖礦活動很可能是在中國政府知情的情況下進行的，並將此活動定位為北京為縮小與美國在人工智慧領域差距所制定的更廣泛策略的一部分。
從先前的警告升級
這份公告並非無端而來，它建立在白宮於2026年4月首次提出的指控之上，當時已指出類似的工業規模提純活動，並注意到使用先進的规避措施以逃避偵測。9月的公告基本上將這些警告從「我們注意到某些情況」提升為「以下是相關名稱」。
美國財政部長斯科特·貝森特已表明，制裁或實體清單指定可能是選項之一。被列入實體清單將限制美國公司與名單上的企業進行業務往來，切斷其對美國技術、雲端服務，甚至硬體的訪問。
中國的回應早已預料之中。北京官員駁斥這些指控毫無根據。
實際上質押的是什麼
受到針對的美國人工智慧公司，包括 Anthropic、OpenAI、Google 和 xAI，將面臨壓力，需證明其系統能夠偵測並防止大規模資料提取嘗試。該建議明確鼓勵美國人工智慧供應商採用偵測和緩解措施。
該建議也提出了一個棘手的技術問題：實際上如何在大規模範圍內防止蒸餾？與竊取原始碼或硬體設計不同，蒸餾是透過模型的正常介面進行互動來實現的。每一次 API 調用都會返回有用資料。要在合法的大量使用與系統性提取之間劃清界線並非易事，任何檢測系統都有可能將合法研究人員與惡意行為者一併標記。
美國的AI公司部分業務建立在廣泛的API存取基礎上。過度嚴格地限制此類存取，可能削弱採用率與收益；但根據三間聯邦機構的說法，若限制不足，則等於將最寶貴的智慧財產交給由對手政府支持的競爭對手。