羅康納為何要求五家AI公司說明模型權重防竊措施？

美國眾議員羅康納（Ro Khanna）要求OpenAI、Anthropic、Google、Meta及SpaceX說明兩件事：是否掌握中國或其他敵對行為者試圖未經授權取得AI模型權重的情況，以及公司採取哪些網路安全措施來防範這類存取。這是要求企業提供資訊、檢視防護的國會詢問，並非指控中國已成功竊取這五家公司的模型權重。71114

模型權重遭竊，和「蒸餾」差在哪裡？

模型權重是AI模型在訓練過程中學得的數值參數，承載模型運作所需的資訊。若攻擊者直接取得權重，就可能運行一份模型副本；因此，羅康納擔心這類竊取會讓對手迅速取得強大模型能力，削弱美國的AI競爭優勢，並帶來國安風險。4713

這和近來受到關注的「蒸餾」不同。蒸餾是透過大型模型的輸出，訓練另一個模型；它不是直接複製或拿走原模型的權重。美國官員曾指控中國AI業者使用蒸餾方式，OpenAI與Anthropic也曾通報相關活動；但目前已知的模型權重直接遭竊案例不多。61117

資安問題，也是AI競爭與監管問題

羅康納把前沿AI模型的防護視為企業資安責任，也視為避免強大AI能力擴散到敵對行為者手中的一道關卡。不過，他並非只主張美中對抗：他也呼籲兩國就AI安全建立合作機制，例如共同的安全標準與監測安排。25

這種合作並不容易。分析人士警告，若美中因涉嫌複製模型而不斷升高爭端，雙方建立AI安全對話的努力可能受阻。18 因而，羅康納的兩項關切同時存在：一方面要追查模型是否面臨直接竊取風險，另一方面也希望建立跨國安全規範。

自願測試能補上多少防線？

川普政府曾提出，讓部分具備先進駭客能力的模型在公開前，自願交由政府進行網路安全測試。這種做法與羅康納要求企業交代現有資安措施，並不是同一件事：前者著眼於模型發布前的測試，後者則在追問模型權重是否遭人嘗試存取、公司如何保護它們。7

現有報導未能證明自願測試足以防止權重遭竊，也沒有證實五家公司的權重已被竊取。眼前的核心問題，是企業能否說明風險與防護情況，以及在缺乏強制規範時，自願承諾能否提供足夠保障。1113