解放軍研究員被揭偷用美國AI模型訓練國防系統——科技戰新戰場

模型蒸餾嘅原理係噉：研究員唔係直接複製個模型本身，而係透過公共API向一個強大嘅「老師」模型發送大量查詢，收集佢嘅輸出（問題同答案），再用呢啲問答對去訓練一個更細、更平嘅「學生」模型，令學生模型學到老師模型嘅推理能力。對於軍事應用嚟講，呢種方法令解放軍可以喺本地硬件上部署AI系統，而唔需要由零開始建立前沿模型所需嘅龐大運算基礎設施。

蒸餾技術用咗喺邊啲軍事用途？

路透社同華盛頓嘅JamesTown Foundation一齊審查嘅論文同專利顯示，模型蒸餾已經被用嚟開發多種國防相關AI系統：

• 監控系統 — 用於偵察同情報分析嘅AI
• 網絡戰工具 — 自動化攻擊同防禦系統
• 無人機同戰術行動 — 自主無人機群同戰場決策輔助系統
• 軍用車輛 — 中國國營防務企業Norinco推出咗一款由DeepSeek（本身都係透過蒸餾建立）驅動嘅軍用車輛，能夠以時速50公里自主執行戰鬥支援任務

一份來自解放軍96904部隊嘅論文明確描述咗點樣蒸餾美國模型，去建立「更細同更安全」嘅版本嚟應用喺國防。另一份來自解放軍96941部隊（駐北京嘅軍事情報同網絡戰單位）嘅論文，描述咗使用OpenAI嘅GPT-3.5去處理敏感嘅軍事源代碼。2024年一份來自解放軍國防科技大學嘅論文，就用蒸餾技術縮細咗一個圖像處理模型，令佢可以喺資源有限嘅軍事硬件上運行。

點解呢種技術係中國嘅低成本捷徑？

模型蒸餾嘅核心戰略優勢係經濟。由零開始訓練一個前沿AI模型需要花費數十億美元，以及多年嘅研究同開發、龐大嘅數據集，同埋先進嘅半導體晶片。蒸餾令中國研究員幾乎可以繞過晒所有呢啲投資。

透過API查詢前沿模型——仲要開假帳號、用代理網絡避開速率限制——中國開發者可以用好低成本就提取到同樣嘅能力。Anthropic嘅調查發現，有大約24,000個假帳號針對Claude嘅代理推理、工具使用同編碼能力，產生咗超過1,600萬次查詢。中國AI開發商MiniMax自己就佔咗超過1,300萬次。

工業規模竊取指控同美國嘅反應

呢啲證據引發咗一連串指控同政策回應：

• 2026年2月： OpenAI、Anthropic同Google各自公布咗證據，顯示中國公司DeepSeek、Moonshot AI同MiniMax進行咗協調嘅蒸餾活動。Anthropic將呢啲活動形容為蓄意嘅「蒸餾攻擊」。
• 2026年4月： 美國眾議院一個委員會舉行聽證會，審視OpenAI嘅備忘錄，裡面詳細描述咗「精密、多階段」嘅蒸餾流程，利用多個API帳號、代理網絡同行為模仿嚟避開偵測。
• 2026年6月： Anthropic指控阿里巴巴對其Claude模型進行咗已知最大規模嘅入侵，呢次蒸餾活動由4月22日持續到6月5日。
• 2026年7月： 美國財政部長Scott Bessent指責中國AI實驗室Moonshot蒸餾Anthropic嘅先進Fable 5模型後，警告可能實施制裁。商務部工業與安全局亦正調查中國公司有冇非法獲取先進美國晶片。

蒸餾技術嘅局限

雖然模型蒸餾係一條有效嘅捷徑，但佢有固有嘅技術限制，對軍事應用嚟講好重要：

• 知識天花板： 蒸餾出嚟嘅學生模型通常唔會超越老師模型嘅能力。佢會繼承老師嘅強項，但同時亦會有佢嘅盲點同錯誤模式。
• 迭代蒸餾退化： 每次蒸餾都會損失一啲精確度。細緻嘅推理、罕見知識同安全對齊機制會隨住每一次蒸餾而退化。
• 安全對齊機制侵蝕： 呢個係軍事用途最令人擔憂嘅限制。學術研究顯示，軟標籤蒸餾可以令學生模型嘅安全護欄比原老師模型降低高達50%，但同時保留任務表現。蒸餾出嚟嘅模型通常缺乏前沿模型嘅拒絕不當行為同無害化訓練。正如Anthropic所言，「非法蒸餾出嚟嘅模型缺乏必要嘅安全措施，造成重大嘅國家安全風險」。
• 防禦規避局限： 現有嘅防禦措施——輸出擾動、數據毒化、速率限制——對於使用多階段流程同分佈式提取技術嘅決心攻擊者嚟講，仍然係基本上無效。

安全風險同不斷升級嘅AI軍備競賽

能力盜竊加上安全退化，造成一個危險嘅局面：

• 不安全AI嘅擴散： 被剝奪安全對齊嘅蒸餾模型，可以被用於美國公司服務條款明確禁止嘅軍事同監控用途。
• 美國技術優勢嘅喪失： 蒸餾令對手可以跳過多年嘅專有研發，侵蝕美國喺前沿AI能力嘅領導地位。
• 難以偵測嘅盜竊： 從黑盒API進行嘅蒸餾攻擊，好難同正常嘅大量API使用區分，令到歸因同執法變得困難。
• 反制措施升級： 雙方都喺度部署越來越激烈嘅反制措施。2026年3月，Anthropic喺Claude Code嵌入追蹤代碼嚟識別中國用戶。雙方互相視對方嘅AI活動為敵對行為，安全螺旋嘅風險持續上升。

對中美科技脫鉤嘅更廣泛影響

持續嘅蒸餾戰爭正喺多方面加速中美喺AI領域嘅脫鉤。更嚴格嘅先進晶片出口管制、API存取限制、開發者帳戶嘅KYC要求，以及潛在嘅金融制裁，都係考慮之列。

核心嘅戰略風險好清楚：蒸餾令中國軍方可以用極低成本，寄生美國嘅AI投資嚟做國防應用，而過程中嘅安全退化可能會產生更少制約、更危險嘅軍事AI系統。