美三機構指控六家中國 AI 公司大規模「蒸餾」美國前沿模型

美國國家安全局（NSA）、網路安全暨基礎設施安全局（CISA）與聯邦調查局（FBI）在聯合資安公告中指控，DeepSeek、月之暗面（Moonshot AI）、阿里巴巴、MiniMax、階躍星辰（StepFun）與智譜（Z.AI）等六家中國 AI 公司，將工業規模的「知識蒸餾」用於系統性擷取美國前沿模型的專有功能與能力；公告稱，這並非僅是其研發流程的輔助做法，而是核心策略的一部分。須注意的是，這是美國機構提出的指控，並非經司法程序作出的認定。12

美方公告指控了什麼？

公告稱，自至少 2024 年底起，六家公司透過數百萬次與 Claude、GPT、Gemini、Grok 各版本模型的互動，擷取了數十億個 token，且相關活動很可能是在中國政府知情下進行。1

美方所稱的存取管道包括模型供應商原生 API、遠端雲端服務供應商，以及可遮蔽客戶中繼資料的第三方 API 聚合服務；另包括用來規避地理限制、安全防護、服務條款與可追溯性的「轉接站」代理服務。1

公告也指控相關行動涉及大量購買及共用付費訂閱、遭封鎖後自動切換不同存取路徑、擷取思維鏈（chain-of-thought）內容，以及以評測系統辨識模型回答中防禦機制的變動。1

現有來源支持灰色市場「轉接站」服務存在，但未能獨立證實提問中點名的淘寶、閒魚等特定平台。證據不足。

各公司被指控的行動

DeepSeek：為 R1、V3 建立合成訓練資料

公告稱，DeepSeek 自 2024 年底起展開有組織的行動，為 R1 與 V3 製作合成訓練資料，目標是取得推理、特定領域知識與專門功能，以降低研究與算力成本。1

美方列出的優化方向包括法律專業化、由 API 規則驅動的任務、思維鏈草稿撰寫、代理式功能、問答優化、教練／助理能力、功能建立、監督式微調，以及創意與職業寫作。1

公告指控 DeepSeek 使用 Claude、Gemini、GPT 及 Grok 多個版本的輸出，並稱 DeepSeek 對外公布的 560 萬美元訓練成本，未計入涉嫌透過蒸餾取得資料的成本或價值。1

Moonshot AI：Kimi-K3 與 Kimi-K2 的資料來源指控

美方指控 Moonshot AI 自 2025 年中起進行廣泛行動，包括為 Kimi-K3 取得大量 Claude Fable 5 資料，並為 Kimi-K2 使用 GPT-4o 資料。1

公告稱，Moonshot AI 所追求的能力涵蓋監督式微調、強化學習、軟體工程及數學。1

阿里巴巴、MiniMax、StepFun 與 Z.AI

美方指控阿里巴巴以工業規模蒸餾方式提升 Qwen 模型家族。1

對 MiniMax、StepFun 與 Z.AI，公告則提出其亦從事對美國模型的惡意蒸餾之一般性指控。1 至於 MiniMax 的特定行動、模型或能力歸屬，現有資料未提供更細節的佐證。證據不足。

中國回應、制裁與 AI 安全對話：現有來源能確認多少？

所提供的主要政府來源未載有中國官方回應，也沒有中國外交部發言人毛寧的說法；因此無法據此確認其立場。證據不足。

同樣地，主要政府來源未記載美國財政部長 Scott Bessent 對制裁或「實體清單」（Entity List）措施的確切警告內容，故無法以這些來源加以證實。證據不足。

現有主要來源亦未能建立本案與計畫於 9 月中旬舉行的美中 AI 安全對話之間的關聯，也未獨立證實中國與美國模型表現差距正在縮小的說法。證據不足。

美方建議 AI 業者的三項防護

聯合公告建議業者優先採取以下措施：1

1. 偵測並緩解異常活動：標記惡意提示詞、帳號、網路與行為；尤其應監控異常偏高的訂閱與用量比例、新帳號立即滿載使用，以及企業級吞吐量等訊號。1
2. 選擇性改變回應：對疑似用於擷取的請求，細微調整模型輸出，以降低其對蒸餾活動的價值，同時不必暴露偵測方法。1
3. 跨生態系共享情資：模型供應商、雲端平台與 API 聚合服務應交叉比對活動，找出刻意分散在不同供應商與路徑間的行動。1

CISA 的 AI 資安協作指引也支持業者自願與政府及產業夥伴分享 AI 相關資安資訊。4 至於 Google 曾辨識涉及逾 1 億次提示詞活動的說法，現有資料未能獨立證實。證據不足。