美國國家安全局（NSA）、聯邦調查局（FBI）及網路安全暨基礎設施安全局（CISA）9月8日發布聯合諮詢報告，指控DeepSeek、月之暗面、阿里巴巴、MiniMax、階躍星辰及Z.AI等六家中國AI公司，自2024年底起對美國頂尖AI模型（包括Claude、ChatGPT、Gemini和Grok）實施工業規模的「蒸餾竊取」（distillation extraction）行動，目的是在不直接接觸模型權重的情況下提取其推理能力。
1. 手法解析：蒸餾竊取如何運作
中企利用API、雲端服務商、第三方匯聚平台和代理服務大量查詢目標模型，並用回應輸出訓練自家模型。聯合通報指出，中企還使用了偽造帳戶和自動化系統規避偵測，僅DeepSeek的R1和V3模型就被指有系統地針對推理能力進行提取。
2. 六家公司的規模與背景
這六家公司均為中共扶植的AI優先企業，其中阿里巴巴的通義千問、DeepSeek的R1模型在全球AI市場上已具備相當競爭力。情報機構認為，蒸餾竊取大幅縮短了中企從零到可用模型的研發週期，並讓其繞過了美國出口管制的算力壁壘。
3. 對美國AI公司的後續影響
三家情報機構建議美國AI業者加強異常使用監控，並在業者之間共享情資。報告發布後，OpenAI、Google和Anthropic均未公開回應具體應對措施。學術界提醒，蒸餾竊取的技術難以在法律上被認定為「盜竊」，因為查詢的是公開可用的API端點。
公開API就是進攻面。中企不需要破解什麼——只需要提問，然後大量提問，再用答案訓練模型。
精華 FAQ
Q1：中國企業從哪些AI模型竊取了多少數據？
NSA、FBI、CISA聯合公告指出，DeepSeek等6家中國企業從Claude、GPT、Gemini、Grok等主流模型中抽取了「數十億個令牌」，手法包括API濫用、雲端聚合器、代理服務和偽造帳號。
Q2：這些AI數據被竊取後有什麼用途？
公告指出中國企業使用這些提取的數據訓練自有模型，在不需從頭訓練的情況下複製西方先進AI的能力。這是一種低成本的模型知識蒸餾，讓出口管制在AI能力領域面臨新的繞路手段。
Q3：美國政府如何阻止此類AI數據竊取？
公告建議AI平台採用更嚴格的使用條款執行、自動偵測大量系統性查詢的異常行為，並在API層面識別和封鎖已知中國代理IP。目前無任何刑事起訴附隨此公告。
封面圖片：The Conmunity - Pop Culture Geek from Los Angeles, CA, USA／CC BY 2.0／Wikimedia Commons（已裁切並加上標題）https://commons.wikimedia.org/wiki/File:CES_2012_-_Alibaba_(6791664308).jpg
留言