美国财政部威胁对中国AI模型蒸馏行为实施制裁

财政部长斯科特·贝森特自己的措辞揭示了这场争端的核心裂痕：美国将调查“是否”存在盗窃行为，只有在确认后才会实施制裁^[1]。这种条件性表述至关重要，因为贝森特还表示，官员们在中国模型中发现了“我们美国大语言模型的水印”^[2]——这一说法据在线讨论该问题的技术观察人士指出，混淆了两个截然不同的概念：纯logit级蒸馏需要访问教师模型的原始输出概率，而封闭的商业API并不暴露这些信息；相比之下，利用普通API生成的合成数据进行微调，这种技术被批评者认为处于更模糊的法律地带。这一区别尚未被官方明确界定，仍存争议，但它凸显了政府自身语言的模糊性。特朗普总统的言论也未能澄清这一点——当被直接问及中国是否在窃取美国AI知识产权时，他并未确认或否认，只是回避称“我们在很大程度上领先于中国”，这种含糊其辞与贝森特的条件性表述如出一辙，而非解决问题。

这正是AI研究人员为何对最受关注的个案——月之暗面（Moonshot AI）的Kimi K3——强烈反驳的原因。劳德研究所的布拉登·汉考克（Braden Hancock）认为，考虑到时间极短，该模型能力的飞跃无法用“纯粹蒸馏”解释；而艾伦人工智能研究所的内森·兰伯特（Nathan Lambert）进一步指出，随着中国模型逐渐逼近前沿水平，蒸馏的边际价值正持续缩小^[4]。北京商务部则完全未回应技术区别，仅断言这些指控“没有法律依据”^[3]。

双方不仅在解释上存在分歧，更基于截然不同的证据标准。Anthropic向参议院银行委员会提交的投诉中明确列出了具体数字：与阿里巴巴通义实验室相关的约25,000个虚假账户，在2026年4月22日至6月5日的六周内，与Claude进行了2880万次对话，集中在代理推理和编码能力上^[5]。这延续了2026年2月的另一次同样详尽的披露，当时Anthropic与OpenAI联合指出，深度求索（DeepSeek）、月之暗面（Moonshot）和MiniMax关联了超过24,000个虚假账户和1600多万次交互^[6][7]。

面对如此详尽的数据，中国商务部在7月27日的回应中却未提供任何反证，仅断然否认指控“没有法律依据”，并将蒸馏描述为“业内广泛使用的技术”^[3]。月之暗面（Moonshot AI）则提出了一项具体反驳：一名员工公开表示，Kimi K3是在Anthropic的前沿模型发布后15天内从零开始训练的，称之为“吉尼斯世界纪录级别的成就”^[8]。这一说法回应了时间线质疑，但并未解决Anthropic的API是否被用作训练数据来源的根本问题。

北京并非唯一质疑蒸馏行为被选择性谴责的一方。Hugging Face首席执行官克莱姆·德拉格（Clem Delangue）公开反驳称，蒸馏对中国AI进步的影响微乎其微，且该技术在全行业普遍使用，包括美国企业自身^[9]。微软首席执行官萨提亚·纳德拉（Satya Nadella）从另一角度提出类似观点，批评前沿实验室一方面依赖“合理使用”原则，利用公开数据训练自身模型，另一方面却对他人施加限制性反蒸馏条款^[10]——考虑到美国实验室自身在训练数据方面面临的知识产权争议，这一虚伪指控尤为有力。

中国商务部也采纳了这一叙事，将美国的行动描绘为“AI霸权”而非真正的知识产权争端^[3]。一名中国政府发言人进一步以更直白的语言强化了这一论点，对NBC新闻表示，美国的指控是基于“偏见”的无端“抹黑”，措辞比商务部正式声明更为尖锐。结果是，双方的道德高地在各自行业的实际做法面前均难以为继——据多方说法，与蒸馏相关的技术在太平洋两岸都是标准做法，因此选择性愤怒与技术主张本身同样值得关注。

这场争端的实际影响远超任何单一企业的训练流程。若贝森特的制裁威胁付诸实施，可能切断中国AI企业对西方云基础设施、资本和算力的获取^[1]；而中国商务部已承诺将“对任何对其利益造成实质性损害的行动采取一切必要措施”^[3]，这引发了在本已紧张的芯片出口关系上叠加贸易战升级的风险。包括迈克尔·克拉齐奥斯（Michael Kratsios）在内的官员已将蒸馏指控直接与出口管制斗争挂钩，指控月之暗面（Moonshot）在大规模蒸馏的同时使用了受出口限制的芯片^[11]。

时机进一步加剧了外交紧张。DGA-Albright Stonebridge集团的保罗·特里奥洛（Paul Triolo）警告称，取决于被针对的企业数量和惩罚的严厉程度，报复“有可能破坏AI对话以及9月24日特朗普与习近平的会晤”^[10]。常被称为“AI教父”的AI研究者约书亚·本吉奥（Yoshua Bengio）以更严峻的措辞描述了风险：开源权重的部署和共享决策是不可逆的，一旦模型被蒸馏或进一步共享，“其安全防护措施更容易被移除”^[10]——这正是本争端的核心机制。研究中国AI治理的克丽丝蒂·洛克（Kristy Loke）则提出了相反情景：两国可借此机会协商共享的发布前测试标准和高级开源模型的红线^[10]——然而，只要双方持续互相指责而非交换证据，这一路径将愈发狭窄。