作者：默思編輯部 發布：2026-09-10
美國國家安全局（NSA）、網路安全暨基礎設施安全局（CISA）與聯邦調查局（FBI），於2026年9月8日聯合發布一份資安公告，標題為「總部位於中國的人工智慧公司對美國AI公司展開工業規模蒸餾行動」，這是美國政府迄今對中國AI公司「蒸餾」行為最詳盡的一次公開說明。
這份公告指控DeepSeek、月之暗面（Moonshot AI）、阿里巴巴、MiniMax、階躍星辰（StepFun）與Z.AI等六家中國公司，採用「積極、惡意且鎖定特定目標」的蒸餾手法，自2024年以來從美國前沿AI模型的互動紀錄中，大規模萃取數十億個token資料，這些公司很可能是在中國政府知情的情況下進行這類行動。
這些中國公司被指控透過數以百萬計的查詢，從美國前沿模型中大量萃取輸出結果，鎖定的目標具體包括Anthropic的Claude、OpenAI的GPT、Google的Gemini，以及xAI的Grok。
這份公告強調，工業規模的蒸餾行為不只是單純降低中國公司自身的研發成本，更重要的是，這種做法還可能強化中國的軍事與網路攻擊能力，進而以可能影響美國及其盟友的方式產生衝擊。公告用詞形容，這類大規模蒸餾已經不是偶爾為之的研究捷徑，而是這些中國公司模型開發策略的「核心關鍵」。
模型蒸餾本身是一項合法且廣泛使用的AI技術，透過讓小型模型學習大型模型的輸出行為，能有效降低訓練成本、提升推理效率。這份公告引發的爭議焦點在於，透過大規模、系統性地從競爭對手的商用API蒐集輸出資料進行蒸餾，是否已經逾越了正常技術應用的界線，演變成一種變相竊取智慧財產權的行為。
這起事件也促使美國前沿AI公司重新檢視自身API的濫用偵測機制，思考如何在不影響正常使用者體驗的前提下，更有效識別並限制這類大規模、系統性的蒸餾行為，避免自家模型的輸出成為競爭對手免費取得的訓練資料來源。
目前這六家被點名的中國AI公司尚未對這份公告做出正式且完整的公開回應，但根據過去類似指控的慣例，這些公司通常會強調自家模型的訓練資料來源合法、模型架構具有自主創新成分，並質疑美方指控的舉證方式。這場爭議的後續發展，很可能會牽動美中兩國在AI技術管制、資料主權與智慧財產權保護等議題上的進一步角力，而不會止於這份公告本身。
AI模型的智慧財產權保護與API濫用偵測，是AI公司資安與法遵團隊近年愈來愈重視的專業領域，具備模型行為分析與異常使用偵測背景的技術人才，在這個新興安全次領域的需求正在快速成長。