美国NSA、CISA与FBI联合警告:中国AI公司存在“工业级”蒸馏行为
美方联合网络安全公告点名DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun与Z.AI,称其自2024年以来从美国前沿模型中提取数十亿token。
美国国家安全局(NSA)、网络安全和基础设施安全局(CISA)与联邦调查局(FBI)联合发布网络安全公告,指控中国人工智能(AI)公司提取美国前沿模型的“专有功能与能力”,并称这类行为已达到“工业级规模的蒸馏活动”。
公告点名DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun和Z.AI。这些机构称,自2024年以来,上述公司通过“数百万次交互与请求,提取了数十亿token”,涉及Anthropic的Claude、OpenAI的GPT、Google的Gemini以及xAI的Grok。蒸馏(distillation)指用一个强模型的输出去训练新模型的方法。
公告中的具体说法
公告称,DeepSeek使用了Claude、Gemini、GPT和Grok多个模型的数据与能力来训练自家模型,其中包括2025年初发布的开源推理模型R1。Moonshot AI则被指从Claude的Fable中提取了“大量”数据,用于训练Kimi K3。Fable是Anthropic开发的模型,用于把其网络安全模型Mythos的部分能力开放给公众,Mythos此前仅对Project Glasswing参与者开放。机构方面还称,Moonshot的Kimi K2使用了GPT-4o的数据。
该公告列出了被指用作训练来源的美国前沿模型,并给出了美国企业可采取的缓解措施,以应对“恶意蒸馏行动”。
此前的指控
类似指控此前已出现过。去年初DeepSeek登顶iPhone免费应用榜后不久,OpenAI表示已与Microsoft一同封禁涉嫌蒸馏其技术的账号,DeepSeek是被调查的公司之一。Anthropic今年也曾指控DeepSeek、Moonshot和MiniMax进行大规模蒸馏。
相关争议并不限于中国公司。OpenAI在宣布从Cursor撤下其模型时提到,埃隆·马斯克在其对该公司提起的诉讼交叉质询中承认,曾使用OpenAI的输出训练xAI模型。
详情见 Engadget 报道。