蒸馏争议正在变成中美AI规则之争
主要观点
美国情报机构和FBI指控六家中国AI企业通过API代理、欺诈账户和提示注入，大规模提取美国闭源模型的输出，用于提升推理、编程和智能体能力。报告列出多家模型及调用方式，却未提供中国官方知情证据。争议因此延伸到一个更难的问题：模型蒸馏究竟是正常创新工具，还是未经许可的知识产权攫取？美国政府准备强化协作与制裁威胁，硅谷则担心过度封禁损害开源生态。
关键要点
- 报告将争议行为描述为工业化、定向化的数据收集：相关行动持续数天至数月，单一领域查询量从数千次到数百万次，明显超出通常研究或开发用途。
- 技术路径具有规避特征：使用API代理和第三方聚合服务绕过地区限制，通过相似注册信息、支付方式建立多个账户，并在不同模型之间切换以削弱追踪。
- 报告特别强调思维链的价值，称提示注入和越狱可能暴露隐藏推理过程，使调用者获得处理复杂智能体任务、编程挑战和逻辑证明的方法，而不只是事实答案。
- 美国政府的应对从企业自防扩展到公私合作，包括异常行为检测、回复调整、跨组织情报共享、红队测试和安全研发，但报告本身没有要求明确的下一步政府行动。
- 法律基础仍不稳固：中美都未对“蒸馏”作出清晰界定，这被认为是美国公司选择游说和政府施压、而非直接起诉的重要原因。
- 开源阵营提出另一条政策路径：承认蒸馏本身是模型改进、评估和验证中的常用方法，对不当获取则采用有针对性的法律与商业规则，而非全面封禁。
建议带着这些问题阅读
- 如何建立可执行的标准，区分正常模型蒸馏、违反服务条款的调用与知识产权盗窃？
- 如果限制闭源模型输出被系统性提取，开源模型和中小开发者会受到怎样的连带影响？
- 美国企业掌握的调用记录和账户线索，能否转化为满足诉讼要求的证据？