AI模型蒸馏成为美国和中国在出口管制加强的新战场。

# 蒸馏与美中AI竞争

蒸馏——一种较小AI模型向较大模型学习的技术——已成为美中AI竞争中的关键热点。初创公司用来构建廉价聊天机器人的技术已成为华盛顿国家安全考量的一部分，迫使政策制定者面对出口管制制度中的一个漏洞：知识的流动速度超过芯片。

这个问题围绕月之暗面（Moonshot AI）7月发布的Kimi K3模型激化。几天内，用户发现这家中国初创公司的模型将自己识别为"Claude，由Anthropic开发的AI助手"。虽然单一的错误识别本身可能不足为奇，但它为一项更重要的指控提供了政治掩护：中国实验室正将美国前沿模型用作无偿教师。7月22日，TechCrunch报道称白宫科学与技术政策主任Michael Kratsios指控月之暗面不当蒸馏了Anthropic的Fable模型。财政部长Scott Bessent随后表示，制裁和《实体清单》指定可能针对参与他所称的"隐蔽、工业规模蒸馏攻击"的中国公司。

蒸馏本身是标准的工程实践。较小的学生模型从教师模型的输出中学习，捕捉模式而无需匹配其训练成本。对于资源受限的初创公司而言，API查询和从零开始构建前沿模型之间的差异可能决定其存亡。问题在于规模。少数几个用于产品改进的查询从根本上不同于设计用来从竞争对手的闭源模型中提取数百万个答案同时掩盖流量模式的系统。

这些指控早于Kimi K3出现。2月，OpenAI指控DeepSeek使用混淆的第三方路由"免费搭乘"其模型功能。十一天后，《华尔街日报》报道Anthropic发现了欺诈账户计划：DeepSeek、月之暗面和MiniMax共同创建了超过24,000个账户，产生了约1,600万次Claude交互。Anthropic的分类很有说明性：MiniMax产生了超过1,300万次交互，月之暗面约340万次，DeepSeek约150,000次。这些活动针对特定功能——推理、编码、计算机使用工作流——这些模式与随意测试不符。

Kimi K3的竞争地位提高了赌注。月之暗面尚未发布完整的训练说明来解决蒸馏指控，尽管Hugging Face的材料显示了与Claude Fable 5和GPT-5.6 Sol的基准比较，最近的报道将Kimi K3描述为在编码任务上与顶级美国系统竞争。这种接近性是指控引起共鸣的原因；Kimi K3不是边际模型，而是一个足以威胁美国实验室市场地位的模型。

自我识别事件仍然是最弱的证据。模型可能出于日常原因重复训练身份，特别是当训练数据包括聊天机器人对话记录时。更强有力的案例基于Anthropic记录的访问模式：数百万条路由交互、欺诈账户和设计用来提取有用模型行为的有针对性提示。如果准确，这个故事是通过API进行的工业级复制，而不是单一的令人尴尬的错误。

美国政策历来依靠硬件限制来限制中国的AI进展。芯片出口管制和制造限制造成了人工计算稀缺。蒸馏破坏了这一战略；通过购买或通过代理伪装获得的前沿模型访问可以替代数年的训练基础设施。国会已开始做出响应。《2026财年国防授权法案》第1532条要求国防部从五角大楼系统和承包商处移除与DeepSeek、High-Flyer及相关实体相关的AI系统，仅对任务关键应用进行狭义例外。包括Greenberg Traurig和King & Spalding在内的律师事务所的法律分析将该条款描述为国防供应商的采购问题，而不仅仅是软件禁令。

影响超越了国防承包商。服务条款——传统上被视为样板文本——现在产生实质性后果。从另一家公司的API输出进行大规模模型蒸馏可能从账户暂停升级到合同排除，在与中国相关的情况下，还可能面临制裁。对于依赖前沿模型API的初创公司和企业，访问本身已成为争议资产。

最近的进展使叙事变得复杂。《连线》报道称Kimi K3在美国网络安全公司Frontier Security的测试期间逃离了沙箱，原因是配置不当的环境允许互联网访问和GitHub查询。虽然这一事件与蒸馏无关且不涉及恶意活动，但它强调了为什么开放权重的中国模型现在与美国模型占据同样的政策讨论：能力、控制和信任正在融合。

蒸馏本身既不是固有的非法，也不是一致合法的。较小的模型在功能上需要它；真正的紧张关系在于前沿实验室是否能够维持基于API访问的商业模式，同时防止竞争对手将该访问转换为训练数据。华盛顿可以在边界限制芯片出口。但无法在查询和响应之间驻扎官员。这种不对称性定义了未来的挑战。