美方安全通报称六家中国AI公司大规模提取美国模型能力

美国国家安全局（NSA）、网络安全和基础设施安全局（CISA）与联邦调查局（FBI）在联合网络安全通报中指控，DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun和Z.AI将针对美国前沿模型的工业化“知识蒸馏”作为AI研发战略的重要组成部分，而不只是正常研发中的辅助性做法。需要强调的是，这属于美方机构的指控，并非经司法程序确认的结论。12

通报指控了什么？

美方称，自至少2024年末以来，这些公司通过与Claude、GPT、Gemini和Grok不同版本模型进行数百万次交互，提取了数十亿个 token（可理解为模型处理和生成文本时使用的基本单位）。通报还称，这些活动可能是在中国政府知情的情况下开展。1

按通报描述，涉嫌使用的路径包括：

• 模型提供商的原生API；
• 远程云服务商；
• 可掩盖客户元数据的第三方API聚合平台；
• 用于规避地域限制、安全措施、服务条款及可追溯性的代理“中转站”服务。1

通报还指称，相关手法包括批量购买和共享高级订阅、在某一访问路径被封锁后自动切换到其他路径、提取“思维链”内容，以及借助评测系统识别模型回答中的防御性改动。1

现有材料支持存在灰色渠道的“中转站”服务这一说法，但不足以独立证实提问中所提及的淘宝、闲鱼等具体平台。

对各公司的具体指控

DeepSeek：R1和V3的合成训练数据

通报称，DeepSeek自2024年末启动有组织的行动，为R1和V3构建合成训练数据，目标是获取推理、领域知识和特定功能，以降低研发和算力成本。1

通报列出的优化方向包括法律专业能力、由API规则驱动的任务、思维链草稿写作、智能体功能、问答优化、辅导和助手能力、功能创建、监督微调，以及创意和职业写作等。1

美方还指称，DeepSeek使用了Claude、Gemini、GPT和Grok多个版本的输出；并称其公开提到的560万美元训练成本，未计入涉嫌通过蒸馏获得的数据成本或价值。1

Moonshot AI：Kimi系列能力获取

通报称，Moonshot AI自2025年年中以来开展了广泛行动，其中包括为Kimi-K3获取大量Claude Fable 5数据、为Kimi-K2获取GPT-4o数据。1

美方称，其所追求的能力涵盖监督微调、强化学习、软件工程和数学。1

阿里巴巴、MiniMax、StepFun与Z.AI

通报指控阿里巴巴以工业化蒸馏方式提升Qwen系列模型能力。1

对于MiniMax、StepFun和Z.AI，通报同样作出参与恶意蒸馏美国模型的总体指控。1 不过，现有材料没有提供MiniMax专属行动、具体模型或能力归属的细节，因此无法据此作出更具体判断。

这份通报建议AI公司怎么防？

三家机构提出三项紧急防御措施：1

1. 发现并缓解异常活动：识别可疑提示词、账户、网络和使用行为；重点监测订阅量与使用量比例异常、新账户立即满负荷使用，以及呈现企业级规模的高吞吐请求。1
2. 选择性改变回答：对于疑似模型提取活动，可对输出作细微调整，在不暴露检测机制的前提下，降低回答被用于蒸馏训练的价值。1
3. 跨生态共享情报：模型提供商、云平台和API聚合服务商应关联分析活动轨迹，识别那些刻意跨平台、跨路径分散的行动。1

CISA的协作指南也建议，AI提供商、开发者和使用者可与政府及行业伙伴自愿共享AI网络安全信息。4

关于中方回应、制裁与AI安全对话

所提供的核心材料没有包含中国官方回应或外交部发言人毛宁的表态；同样不足以证实美国财政部长斯科特·贝森特就制裁或“实体清单”作出的具体警告。

此外，现有核心证据也未能确立这场争议与计划在9月中旬举行的中美AI安全会谈之间的直接联系，亦未独立证明中国与美国模型性能差距正在缩小的说法。因此，这些问题不能据现有材料作出确定结论。

现有材料还未能独立证实“谷歌发现超过1亿条提示词的相关行动”这一说法。