当地时间2026年9月8日，美国国家安全局（NSA）、网络安全与基础设施安全局（CISA）和联邦调查局（FBI）联合发布网络安全公告，指控DeepSeek、月之暗面（Moonshot AI）、阿里巴巴、MiniMax、阶跃星辰（StepFun）和智谱（Z.AI）六家中国人工智能公司，至少自2024年底以来对美国前沿AI模型实施了"工业规模"的恶意知识蒸馏。

（CISA网络安全公告标题）

这份编号为AA26-251A的联合公告称，上述中国公司通过数百万次请求，从Claude、GPT、Gemini和Grok等美国前沿模型的多个版本中提取了数十亿个词元（token），"很可能在中国政府知情的情况下"进行，且蒸馏并非其模型开发的补充手段，而是"核心"战略。公告同时承认"蒸馏"本身是AI研究中合法且有用的技术，但指控中国公司以攻击性、针对性的方式大规模提取受限制的商业功能与能力。

公告披露的技术细节包括：中国公司通过名为"中转站"的API代理灰色市场绕过美方地域限制；批量采购高级订阅并在开发团队间共享；使用伪造账户池并自动清洗请求元数据；利用提示注入手段诱导模型输出隐藏的思维链（CoT）推理过程；在通路被封禁后自动切换路径——其中MiniMax被指在Claude新模型发布后24小时内即转向蒸馏。

公告还点名DeepSeek向Claude 3.7、Sonnet 4、Opus 4.1、GPT-4至GPT-5、Gemini 2.5、Grok 4等模型提取能力用于训练R1和V3，并称其公开宣称的560万美元训练成本"具有误导性"，因为未计入通过蒸馏获取数据的真实成本。

公告向美方企业提出三方面的应对建议：部署异常账户与行为的全面检测；对疑似恶意蒸馏请求在不告知对方的情况下"悄悄"降级响应以削弱其收益；建立跨模型提供商、云平台和API聚合商的情报共享机制。

中方迅速回应

9月9日，中国商务部新闻发言人就美方公告答记者问，明确表示中方认为美方所谓"工业规模"蒸馏的指控"于事无凭，于法无据"，是将蒸馏这一业内正常的技术和商业问题"政治化、工具化"，并在实践中搞双重标准。

发言人强调，蒸馏是人工智能领域各模型间互相学习的通行做法，本质是中性技术手段，包括美企在内的全球模型企业都在使用，对提升学习效率、弥补发展鸿沟有积极意义。中方指出美方存在明显的双重标准：中国鼓励开源开放，开源模型向包括美企在内的全球企业开放，而美企有关模型研发报告也披露其大量蒸馏了中国模型；美方多次单方面指责中国企业，"既反映了美方的焦虑，又体现了双重标准"。

商务部还批评美方"以打击蒸馏为名，行产业垄断之实"，指其由安全部门发布公告，是将个别企业和资本利益与国家安全相捆绑，动用国家强权机构干涉正常商业活动，并点名美个别人工智能企业滥用竞争优势地位，在用户协议中设置宽泛地域限制等"霸王条款"，美方指控有为此类条款背书之嫌。

发言人警告，若美方以打击蒸馏为名实施遏压中国人工智能企业的行动，"中方必将坚决采取措施予以反制"；同时提到两国元首已同意开展人工智能政府间对话，中方愿以平等互利、合作共赢原则开展建设性讨论。

从企业纠纷到国家安全

中美围绕"蒸馏"争议的公开起点是2025年1月DeepSeek发布推理模型R1。该模型以极低成本达到接近美国前沿模型的性能，一度引发美股科技股剧烈震荡，仅英伟达单日市值就缩水近6000亿美元。几乎同时，OpenAI向英国《金融时报》表示发现DeepSeek可能不当蒸馏其模型的迹象；据彭博社报道，微软安全研究人员早在2024年秋季就观察到疑似与DeepSeek关联的个人通过OpenAI的API大规模提取数据，微软随即展开调查。时任白宫人工智能事务主管戴维·萨克斯公开声称有"大量证据"表明DeepSeek蒸馏了OpenAI模型的知识。

（《金融时报》报道OpenAI指控DeepSeek）

2026年初，这场争议从企业间的合同纠纷升级为政策议题。Anthropic于2026年2月23日披露，DeepSeek、月之暗面和MiniMax三家中国实验室对Claude模型发动了"工业规模"蒸馏行动，使用约2.4万个欺诈账户，产生超过1600万次交互，其中MiniMax运行了最大规模的单个行动，约1300万次。

同月，OpenAI向美国国会相关委员会提交备忘录，指控包括DeepSeek在内的中国公司通过"复杂的多阶段流水线"窃取美国AI能力；谷歌威胁情报小组也发布了关于蒸馏活动的追踪报告。

2026年4月23日，白宫科技政策办公室（OSTP）发布编号为NSTM-4的备忘录《美国人工智能模型的对抗性蒸馏》，首次以官方政策文件形式将系统性提取美国前沿AI能力的行为定性为国家安全威胁。美国国会同期出现《威慑美国人工智能模型盗窃法案》（H.R. 8283），拟授权商务部依据紧急经济权力法对从事不当"查询并复制"行为的实体实施资产冻结和实体清单制裁。至此，"蒸馏"问题完成从企业维权、行业披露到国家安全立法的三级跳，直至9月8日由三大安全机构联合公告推向本轮高点。