摘要2026年9月8日美国NSA、FBI、CISA联合发布网络安全公告点名深度求索、月之暗面、阿里巴巴、MiniMax、阶跃星辰、智谱六家中国AI企业指控其“工业规模蒸馏”美国模型。但蒸馏是Hinton在2015年提出的行业基础技术OpenAI、Anthropic、Google都在用。一个学术界通行了十年的合法方法为什么在特定的时间节点、针对特定的国家突然变成了国家安全威胁本文拆解这场“术语罪名化”的完整升级链、双重标准和法律真空。一、术语的罪名化蒸馏如何从技术变成罪状蒸馏由Geoffrey Hinton等人于2015年正式提出核心是“教师-学生”架构大模型将知识通过软标签迁移到小模型。它的本质是效率工具——让模型更小、更快、更便宜不是复制更不是窃取。但2026年9月8日美国国家安全局、联邦调查局和网络安全与基础设施安全局联合发布编号AA26-251A的网络安全公告点名六家中国AI企业指控其自至少2024年底以来通过数百万次请求从Claude、GPT、Gemini和Grok等模型中提取了“数十亿token”的数据。公告的措辞经过精心设计措辞技术含义政治含义“蒸馏”知识迁移的合法技术被重新定义为“窃取”“工业规模”量级描述中性“系统性掠夺”的语义权重“提取”数据获取暗示未经授权的入侵行为蒸馏从一个描述知识迁移的技术术语变成了一个描述技术窃取的政治术语。二、20个月的升级链每一步都对应中国AI的某次跃升美方对“蒸馏”的关注并非始于2026年9月。这是一条持续了20个月的升级链时间事件升级性质2025年1月OpenAI称DeepSeek使用蒸馏“盗用成果”封禁账户商业纠纷2026年2月Anthropic声称三家中企策划“工业规模蒸馏攻击”企业指控2026年4月白宫科技政策办公室列为联邦机构重点关注事项政策关注2026年7月美国财长贝森特威胁制裁相关中国企业政治威胁2026年9月8日NSA、FBI、CISA联合发布网络安全公告国家安全定性这条升级链的每一个节点都对应着中国AI模型能力的某次跃升。美国半导体资深分析师张国斌的判断直指要害“美国真正担心的不是蒸馏本身而是中国AI追赶速度。”三、硬件管制失效蒸馏指控补位理解这次公告的战略意义需要放在美国对华AI管制的大背景下看。英伟达CEO黄仁勋2026年9月坦言受管制政策影响英伟达在中国AI GPU市场的份额“已降至0%”。当硬件管制的边际效用下降时美国需要新的管制工具。蒸馏指控应运而生。旧逻辑是算力→数据→基础模型→能力领先。新逻辑是别人已训练好的模型→低成本获取能力→快速迭代自己的模型——这直接削弱了美国头部AI公司的“技术领先溢价”。蒸馏指控的本质是把“模型能力”变成一种受管制的战略资源。四、双重标准蒸馏是双向的但只有中国企业被定义为“攻击”美方指控的脆弱性在法理层面暴露得最为彻底。蒸馏在AI行业中的使用是普遍的、公开的、被鼓励的。OpenAI自身模型训练中使用蒸馏技术Anthropic在模型卡中明确讨论了蒸馏Google研究论文中大量涉及蒸馏方法。DeepSeek在2025年1月R1论文中明确说明使用Qwen2.5、Llama-3.1作为基底进行蒸馏。商务部发言人明确指出“美企有关模型研发报告也披露其大量蒸馏中国模型。”蒸馏是双向的但只有中国企业的蒸馏被定义为“攻击”。YC总裁Garry Tan在2026年9月的采访中表示如果由他决定对于蒸馏问题“什么都不会做”。他的逻辑是只要领先模型依然能够保持足够的性能优势和价格溢价开放模型的存在反而有利于技术普及和创新扩散。但道德复杂性在于公司自身训练时的版权争议对他人蒸馏的态度OpenAI《纽约时报》起诉未经授权使用新闻报道将他人使用其输出定义为“窃取”Anthropic多位作家起诉未经授权使用书籍将他人使用其输出定义为“窃取”当AI公司自己训练模型时使用了受版权保护的内容却将他人使用其模型输出定义为“窃取”道德立场本身就不成立。五、真正的冲突谁有权定义技术的性质这场争议最深层的问题不是“蒸馏是否合法”而是“谁有权定义技术的性质”。语境“蒸馏”的含义语义权重学术论文效率工具、知识迁移中性、技术性企业公告商业行为中性偏商业国家安全公告攻击、窃取、系统性掠夺负面、威胁性这个语义转换不需要证据不需要法律程序只需要一个足够权威的机构说出这个词。技术术语政治化的典型路径选择一个合法的技术行为→给它贴上“工业规模”的量级标签→由安全机构发布公告→语义自动从“技术”滑向“威胁”。中国AI企业之“罪”不在蒸馏而在进步。所谓“匹夫无罪怀璧其罪”美方真正不能容忍的从来不是哪项技术而是中国人工智能产业已经具备与其同台竞争的能力。六、一些思考蒸馏不是一个需要被辩护的技术。它是AI行业的基础工具它的合法性在学术界和产业界早已形成共识。真正需要被追问的是为什么一个通行了十年的技术在特定的时间节点、针对特定的国家突然变成了国家安全威胁问题答案蒸馏有问题吗没有。它是AI行业的基础工具合法且普遍为什么现在被指控硬件管制效果递减需要新的管制工具为什么针对中国中国AI追赶速度超出预期为什么是“蒸馏”它足够技术化、足够模糊、足够有操作空间“蒸馏”被选中了——不是因为它有问题而是因为它好用。 查看原文本文首发于「阿Q的AI笔记」点击下方链接阅读原文内含完整的20个月升级链时间轴、双重标准法理分析以及YC总裁Garry Tan的完整表态 一个通行了十年的AI技术怎么突然就成了“国家安全威胁”