AI 竊取 AI?美國政府警告中國的「模型蒸餾(Distillation)」運動

象徵技術的抽象圖像,呈現數據在複雜的數位網絡中被提取與移動的樣貌
AI Summary

美國情報機構與 FBI 警告,中國的主要 AI 企業正有組織地竊取美國領先的 AI 模型功能,並將其用於自身的技術開發。

想像一下,您花費數年、投入數億元開發出世界上最美味的秘製醬汁。然而某天,有人每天到您的店裡少量購買醬汁,隨後透過分析,製作出味道一模一樣的醬汁來販售,您會有什麼感覺?目前全球 AI 業界發生的事,正是如此。

近期,美國情報機構與聯邦調查局(FBI)發布一份震驚業界的報告,指出中國主要 AI 企業正有組織地竊取美國最尖端的 AI 技術。報告不僅止於傳聞,更指出他們在產業實務中濫用「蒸餾(Distillation)」技術,提取競爭對手的智慧財產權 출처 1, 출처 9

這為何重要?

AI 模型不僅僅是幾行程式碼,它是需要數十億美元成本,以及頂尖研究人員投入數年心血才能打造的「數位資產」 출처 2。如果這些技術在沒有正當付出的情況下被瞬間複製,將對致力於技術創新的企業造成巨大打擊。此外,這與國與國之間的技術霸權競爭環環相扣,已從單純的企業糾紛演變為國家安全議題 출처 10

輕鬆理解:模型蒸餾是什麼?

原本,「模型蒸餾(Knowledge Distillation,知識蒸餾)」是一項非常有用的研究技術。它是指將巨大且聰明(但因過大而無法在個人電腦上運行)的大型 AI 模型之核心知識提取出來,轉移至輕巧的小型模型中的技術 출처 7, 출처 9。這就像將教授擁有的淵博知識總結,製作成連小學生都能理解的參考書一樣。比喻來說,這就像是分析大師畫作的核心技法,並據此製作摹本的過程。

然而,若將其用於惡途,便成了「偷竊」。攻擊者會向正在營運的美國 AI 模型(例如 Anthropic 的 Claude)發送數百萬次提問,並分析其回答方式,進而完整複製其內部的邏輯與性能 출처 4, 출처 7

被竊取的數據量高達數十億個 Token(Token 為 AI 閱讀文本的最小單位,即單字或字元片段)출처 3。中國企業透過此過程,無需從零開始自行開發模型,便能將已成熟的美國尖端智慧占為己有 출처 3

事件發生地與手法為何?

美國當局具體點名了 DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AI 等 6 家中國企業 출처 2, 출처 5。其中,Anthropic 更主張這些企業針對該公司的 AI 模型「Claude」進行了大規模的提取行動 출처 4

他們為規避監控,展現了縝密的手法,包括將作業分散至多個雲端平台,並動員無數帳號偽裝成正常使用者 출처 8。這就像小偷為了躲避監視器,分散到多條巷道中逃跑一樣。對此,中國政府與相關企業均駁斥美國的說法,稱其為毫無根據的指責 출처 11

未來發展將如何?

美國政府嚴正看待此事,預計將加強法律與技術層面的應對措施 출처 6。未來針對 AI 模型的 API 存取限制可能會提高,即時偵測異常大量請求的技術性手段也會增加。預計往後在 AI 開發競爭之外,「保護自身技術的安全競爭」也將趨於白熱化。在 AI 時代,建立全球性的智慧財產權保護指南已是刻不容緩。

參考資料

  1. [US claims Chinese AI firms are carrying out ‘industrial-scale’ theft of trade secrets CNN Politics](https://edition.cnn.com/2026/09/08/politics/us-accuses-china-of-stealing-ai-technology)
  2. [Feds accuse China of ‘systematic’ distillation of U.S. AI models CyberScoop](https://cyberscoop.com/us-accuses-chinese-ai-companies-distillation/)
  3. [CISA, NSA and FBI Warn of China-Based AI Companies Targeting US AI Models with Industrial-Scale Knowledge Distillation Campaigns to Shortcut AI Development CISA](https://www.cisa.gov/news-events/news/cisa-nsa-and-fbi-warn-china-based-ai-companies-targeting-us-ai-models-industrial-scale-knowledge)
  4. [TopAIFirm SaysChineseLabs StoleU.S. Tech Using… SGT Report](https://www.sgtreport.com/2026/02/top-ai-firm-says-chinese-labs-stole-u-s-tech-using-24000-fake-accounts/)
  5. [US Names SixChineseAIFirms Accused of Stealing… IBTimes UK](https://www.ibtimes.co.uk/us-agencies-accuse-chinese-ai-firms-extracting-us-ai-model-capabilities-1818601)
  6. OpenAI accuses DeepSeek of modeldistillationin memo to Co
  7. [Alibaba Ran Largest KnownAITheftCampaignAgainstClaude… TechTimes](https://www.techtimes.com/articles/319105/20260625/alibaba-ran-largest-known-ai-theft-campaign-against-claude-anthropic-tells-senate.htm)
  8. [China’s$5.6 MillionAIMiracle Just Got a Lot Less Miraculous PJ Media](https://pjmedia.com/david-manney/2026/09/08/chinas-56-million-ai-miracle-just-got-a-lot-less-miraculous-n4957022)
  9. [China-Based Artificial Intelligence Companies Conducting … CISA](https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-251a)
  10. [US claims Chinese AI companies’ core AI strategy is … The Register](https://www.theregister.com/ai-and-ml/2026/09/09/us-claims-chinese-ai-companies-core-ai-strategy-is-distilling-american-models/5295171)
  11. [US accuses China AI developers DeepSeek and Alibaba of … NBC News](https://www.nbcnews.com/tech/tech-news/us-accuses-china-ai-developers-deepseek-alibaba-copying-american-ai-rcna596696)
AD
測試你的理解
Q1. 文中提到的「模型蒸餾(Distillation)」技術,其負面應用方式為何?
  • 收集數據以訓練 AI 模型
  • 透過未經授權的 API 存取提取模型輸出結果,進而複製功能
  • 從伺服器中移除 AI 模型
模型蒸餾原本是為了打造高效率模型的研究技術,但若被濫用,則可能演變為「對抗性蒸餾攻擊」,竊取其他模型的功能。
Q2. 美國政府在此次運動中點名的中國企業中,不包含下列哪一家?
  • DeepSeek
  • Alibaba
  • Google
美國政府點名的企業包含 DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun 與 Z.AI 等。
Q3. 據悉中國 AI 企業為規避安全監控所採用的方法為何?
  • 將所有作業集中在單一伺服器上
  • 使用數千個假帳號
  • 將營運分散至多個模型供應商與雲端平台
據了解,中國 AI 企業為躲避追蹤,採用了將作業分散於多個雲端平台與 AI 模型供應商的方式。