一句话看懂：美国 NSA、CISA 和 FBI 联合指控 DeepSeek、月之暗面、阿里巴巴、MiniMax、阶跃星辰和智谱六家中国 AI 公司，自 2024 年底起通过大规模“蒸馏”手段提取美国前沿模型能力，包括 Claude、GPT、Gemini 和 Grok 的多个版本。这不仅是技术纠纷，更意味着中美 AI 竞争正从模型能力比拼延伸到数据获取与安全合规层面。
事件核心：发生了什么
根据 Ars Technica 报道，美国三大安全机构在 9 月发布的联合文件中称，上述六家中国公司针对美国前沿模型发起了“工业级蒸馏攻击”，并“可能”在中国政府知情的情况下进行。指控的核心手段包括：通过批量购买虚假账号、利用代理网络规避地域限制，借助 AI 模型推理 API 执行数千到数百万次高度协调的查询；以及使用提示注入技术越狱模型，例如让模型“想象并逐步写出已完成回答的内部推理过程”，从而获取隐藏的思维链。
美方机构称，这些行为让中国公司显著缩短了前沿模型的开发周期，并节省了数十亿美元的训练成本。建议的应对措施包括加强异常查询监测、标记订阅与使用量比例可疑的账号、强化身份验证，以及在检测到蒸馏攻击时对相关账号“悄悄”切换到性能较弱的模型或降低回答质量。文件也承认，这些手段在技术上存在挑战，可能误伤正常用户。
为什么重要
这是美国官方首次以联合安全通告的形式，将多家中国头部 AI 公司列为模型能力窃取的明确对象。它把“蒸馏”这一原本偏技术圈的话题，推到了出口管制与国家安全的框架下。对美国闭源模型厂商而言，这意味着 API 滥用检测将从反欺诈问题升级为合规刚需；对中国 AI 公司而言，若指控持续发酵，可能影响其海外 API 采购、云服务合作以及国际市场的信任度。更深远的影响在于，它可能加速美国前沿模型厂商收紧 API 权限、提高身份验证门槛，甚至推动对模型输出添加水印或噪声。开源模型与闭源 API 之间的能力流动规则，也可能因此被重新审视。
对用户/开发者/创作者的影响
对依赖美国模型 API 的开发者来说，最直接的风险是账号审核趋严。批量调用、高频测试、多地区代理等行为可能被误判为蒸馏攻击，导致响应被降级或功能被限制。使用企业订阅共享给多人团队的组织，需要留意订阅与用量比例是否异常。对普通用户，目前公开信息显示尚未出现直接的功能削减，但如果厂商广泛实施“悄悄降级”策略，部分用户可能在不被告知的情况下遇到回答变短、推理变浅或风格不一致的情况。对国内 AI 应用开发者，若海外模型访问进一步受限，可能需要更早评估国产模型的替代方案，尤其是在推理、代码生成和多模态任务上。内容创作者如果依赖特定模型的输出风格，也可能感受到输出质量波动。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是美国模型厂商是否会公开调整 API 使用政策，例如强制企业实名、限制单账号推理调用量或引入更复杂的验证机制。二是被点名公司是否回应，以及是否会影响其海外融资、云服务采购和模型出海计划。三是“防御性降级”策略能否落地——如果厂商真的对疑似账号返回低质量结果，误伤范围有多大、用户是否能感知或申诉，将决定这一做法的实际可行性。
来源：Ars Technica
