白宮備忘錄指中國公司通過「蒸餾」活動大規模竊取美國AI技術

邁克爾·克拉西奧斯(Michael Kratsios)

圖像來源,EPA

圖像加註文字,克拉西奧斯在備忘錄中指出,這些行為的目的是「系統性地削弱美國的研發能力並獲取專有資訊」。
閱讀時間: 3 分鐘

白宮表示,將與美國人工智慧(AI)公司更緊密合作,以打擊外國勢力進行的「工業規模活動」,這些勢力試圖竊取該技術的進展。

白宮科技政策辦公室主任邁克爾·克拉西奧斯(Michael Kratsios)在一份內部備忘錄中寫道,政府掌握新資訊顯示「主要來自中國的外國實體」正在剝削美國企業。

他表示,透過一種稱為「蒸餾」(distilling)的程序,這些實體基本上是在複製美國公司所開發的AI技術。

對此,中國駐美大使館一位代表在華盛頓表示,中國的發展「是其自身努力和奉獻以及國際合作的結果」。

不過,克拉西奧斯在備忘錄中指出,這些行為的目的是「系統性地削弱美國的研發能力並獲取專有資訊」。

為了避免並制止這種「惡意利用」,他表示白宮將採取四項措施:

  • 向美國AI公司分享更多有關蒸餾行動中「採用的策略與涉案行為者」的資訊
  • 與公司「更好協調」以共同抵禦這些攻擊
  • 制定一套「識別、減輕及修復」這類攻擊的最佳實務
  • 「探索」白宮如何追究對此類蒸餾行為負責的外國行為者

備忘錄未詳述對被發現從事美國AI技術蒸餾的外國實體將採取的具體行動計劃。

白宮發言人表示,除該備忘錄內容之外,不予置評。

中國駐美使館代表在回應該備忘錄時,對「美國對中國企業的不合理打壓」提出異議。

該代表補充說:「中國不僅是全球工廠,也正成為全球創新實驗室。」

「中國的發展來自自身的投入與努力,以及提供互利成果的國際合作。」

所謂的「蒸餾」活動通常來自一些公司。這些公司往往會針對特定的AI聊天機器人或工具,運作數以千計的個人帳號,使其看起來就像一般使用者。

隨後,這些帳號會採取更為協調一致的方式,嘗試「越獄」(jailbreak)或以其他途徑揭露不應對外公開的AI模型相關資訊。這些資訊會被保存下來,並用於他們自身的 AI 模型研發與訓練。

DeepSeek

圖像來源,Reuters

圖像加註文字,DeepSeek的關鍵特點在於,它在當時展現出的能力與美國的OpenAI、Anthropic等模型相近,但訓練所使用的電腦晶片量卻少得多。

「隨著用於偵測與緩解工業規模蒸餾的方法日益變得更精密,若以這種脆弱基礎來建立AI能力的外國實體,對其所產出的模型之完整性與可靠性應該缺乏信心。」克拉西奧斯表示。

事實上,儘管克拉西奧斯未點名任何外國實體,但包括OpenAI、Anthropic等領先的AI 公司都表示,他們正在面對此類蒸餾活動。

今年稍早,Anthropic曾描述三家AI實驗室的蒸餾「攻擊」——DeepSeek、Moonshot 與MiniMax——並稱其已發現,這些實驗室都在透過蒸餾活動,努力複製Anthropic的模型。這三家實驗室均位於中國。

OpenAI也指控DeepSeek複製其技術。

DeepSeek、Moonshot與MiniMax尚未立即回應BBC的置評請求。

DeepSeek於去年初出現在市場上,並很快成為使用者歡迎的AI模型與聊天機器人之一。該公司當時表示,製作該模型只需花費數百萬美元,僅為其他AI公司在打造模型與工具上所投入的數千億美元支出的一小部分。

上個月,DeepSeek的聊天機器人遭遇重大中斷事故。預期它將很快發布其AI模型的新版本。

美國總統特朗普(Donald Trump,川普)預計將在5月訪問中國。