美国情报机构指控六家中国 AI 公司“蒸馏”美国模型，争议焦点不是技术而是授权

美国国家安全局 NSA、联邦调查局 FBI 和网络安全与基础设施安全局 CISA 联合发布了一份针对中国 AI 公司的警示通报。被点名的六家公司是 DeepSeek、月之暗面（Moonshot AI）、阿里巴巴、MiniMax、阶跃星辰和 Z.ai，指控它们自 2024 年起以产业规模从美国模型中提取知识，用于提升自身的数学与编码能力。

通报里反复出现的关键词是“知识蒸馏”，也就是用一个更大、更强的大模型作为“老师”，让小模型去学习它的输出，从而在更小算力下逼近接近原模型的能力。这项技术本身并不违法，学术界和工业界都在大量使用，问题不在于蒸馏，而在于这些请求是怎么发出去的，以及发起方是否获得了授权。

美方机构称，这些中国公司通过多渠道、多账号路由请求，刻意绕过美国模型供应商设置的使用规则，把大量本应受限的访问伪装成正常调用。这种行为模式被描述为“产业规模”，意味着不是零星实验，而是有组织、持续的资源调动。

把这件事拆开看，真正的争议焦点其实是“访问”和“同意”这两个词。蒸馏是公开技术，相关论文在 arXiv 上随处可见；美国模型大多提供付费 API，付费本身就是一种授权；但通报暗示，相关调用未必走正规付费通道，因此构成了对服务条款的违反，而不仅仅是学术伦理的灰色地带。

为什么情报机构要在这个时间点公开点名

这份通报不是法院判决，也不是行政处罚，它更接近一份给美国本土 AI 公司和投资人的风险提醒。通报建议美国开发者立即审查自家模型的访问日志，识别可疑的批量调用模式，并与情报部门共享线索。换句话说，美方在把“模型被蒸馏”当作一种产业安全事件来处理，而不仅仅是技术新闻。

从背景看，2024 年以来中美在 AI 算力、芯片和模型出口上的摩擦持续升级，把战场延伸到“模型知识本身”并不意外。蒸馏的特殊之处在于，它绕开了硬件管制，却可能让受限能力间接流入竞争对手的产品，这正是美国监管最不愿看到的场景。

对中国开发者、创作者和企业用户的影响

短期看，这份通报不会直接影响普通用户继续使用 DeepSeek、阶跃星辰、月之暗面等模型。真正会受影响的是跨境 API 调用、企业级合规审查以及未来可能的二次开发授权链条。如果一家美国公司要把模型接入中国客户的业务里，它现在会多问一句：调用路径是否合规、数据是否回流。

对独立开发者来说，更现实的变化可能在 API 供应商端。未来一段时间，部分美国模型提供方可能加强对来自特定 IP 段、特定账号行为模式的检测，甚至上调企业级合同的审计要求。这意味着依赖国外模型做底层、再叠加国产模型做产品的“两层架构”，合规成本会上升。

中文用户应该关注什么

第一，关注模型出处与训练数据透明度。开源模型并不意味着训练过程透明，企业部署时仍要问清楚知识来源和合规边界。

第二，关注 API 调用链路。如果你在使用国外模型接口，又在国内业务中集成，尽量走官方付费通道，避免使用来路不明的代理或镜像服务，这些灰色通道正是这次通报重点打击的对象。

第三，关注后续可能的连锁反应。被点名的六家公司目前都没有公开回应，但它们的国际合作、海外业务和融资节奏，可能会在未来几个月陆续承压。

后续值得观察的三个点

其一，被点名的公司是否会发布技术说明，解释自家模型的训练数据和蒸馏策略，以对冲海外市场的不信任。

其二，美国头部模型公司是否会据此收紧 API 条款，比如要求企业客户签署更严格的合规承诺书。

其三，类似通报是否会扩散到美国 AI 投资人和云厂商，从而影响中国 AI 公司的海外算力采购和美元融资渠道。

从行业层面看，这件事再一次提醒从业者：AI 竞争已经从“谁的模型更大”转向“谁的训练链条更干净”。技术能力会随时间收敛，但合规边界和数据来源，会在很长一段时间里决定一家 AI 公司能走多远。