前言

背景：最近有指控稱一家位於中國的人工智慧公司對一個美國模型進行大規模模型蒸餾，促使美國官員重新發出警告。本文說明情況、構成爭議核心的技術做法，以及華盛頓可能採取的政策回應。目的是釐清在實務上蒸餾意味著什麼、為何會引發智慧財產與出口管制疑慮，以及美國當局如何表示可能採取回應行動。

重點摘要

關鍵要點： 在白宮指控 Moonshot 對 Anthropic 的 Fable 模型進行大規模蒸餾後，美國財政部官員警告中國人工智慧公司制裁仍是選項。模型蒸餾——一種常見的優化技術——可能模糊正當研究與智慧財產侵害之間的界線，此事件加劇了關於中國開放權重模型與出口管制的政策討論。

正文

美國財政部長 Scott Bessent 在白宮高級官員指稱位於中國的人工智慧開發商 Moonshot 已大規模蒸餾 Anthropic 的 Fable 模型後，再次向中國人工智慧公司發出強硬警告。蒸餾是一種讓較小或更有效率的模型學習重現較大模型輸出的技術；業界廣泛用於壓縮、優化或為部署調整模型。儘管此法常見，但當其在未經授權下重現受保護模型的專有行為或輸出時，可能引發法律與倫理問題。

Bessent 在 X 上強調美國對智慧財產的立場，主張雖然開源鼓勵廣泛存取，但不允許不受限制地剝削美國的智慧財產。他警告說，當公司從事「祕密、工業規模的蒸餾攻擊」並構成竊盜時，政府會考慮制裁及將其列入實體清單。這項訊息延續了財政部早前的聲明，表示美國政府會審查源自中國的開源模型是否有智慧財產挪用跡象，若發現不當行為可能採取懲戒措施。

白宮科技政策負責人 Michael Kratsios 公開指控 Moonshot 對美國模型進行大規模蒸餾，並暗示該公司取得了搭載 Nvidia GB300 的伺服器，甚至在泰國取得 GB300 硬體來訓練模型。此一說法引發潛在的出口管制問題，因為 Nvidia 的 GB300 加速器屬於 Blackwell 世代，該硬體在美國政策下明確受到銷售限制，禁止銷往中國實體。如果此類硬體轉移違反出口管制，可能會加重該公司及任何相關第三方的法律責任。

並非所有觀察者都同意指控在技術上是否可信。一些專家質疑 Moonshot 最近釋出的 Kimi K3 模型是否主要由蒸餾 Anthropic 的 Fable 所產生，特別是考量到 Fable 直到七月初才公開。Moonshot 上週以開放權重模型發布 K3；其強勁表現令大量投資前沿模型研發的美國實驗室感到警惕，擔心如果先進模型能被複製並公開分享，領先美國 AI 公司的商業與資本密集型商業模式是否仍能維持可行性。

此事件加劇了華盛頓關於中國開放權重模型崛起的更廣泛政策辯論。主張更嚴格限制的人士——從前白宮人工智慧顧問到現任產業策略家——主張限制或實質禁止使用某些中國開放模型，以維護美國的競爭優勢並降低國家安全風險。反對大範圍限制的人則警告，開源研究促進創新與協作；他們也指出技術歸因困難，過寬的限制可能阻礙正當研究與商業活動。

從法律與技術層面看，爭議凸顯數項交織的問題。首先，蒸餾的特性使得目標模型的輸出可以在不存取其內部權重或訓練資料的情況下被另一模型學到，這使得智慧財產權主張的執法變得複雜。因此，證明竊盜往往依賴於行為的取證比較、訓練痕跡、資料來源追溯，以及在可得情況下未經授權存取軟體或硬體資源的證據。

第二，出口管制增加了另一層監管風險。像 Nvidia GB300 這類先進加速器受到控制，是因為擔憂它們會實質支持前沿 AI 系統的開發。如果有證據顯示此類硬體被以規避美國限制的方式獲得或使用，可能會引發調查，並依調查結果促使行政或刑事處罰。

第三，高效能開放權重模型的公開釋出改變了市場激勵。當有能力的模型被公開分享時，較小的公司與學術團體可以在不需投入大量資本進行大規模訓練的情況下取得最先進的能力。這種動態能夠民主化研究，但也可能削弱仰賴排他性以證明巨額投資合理性的公司的市場地位。

華盛頓目前考量的政策回應從針對性的執法行動與制裁，到更嚴格的出口管制，以及可能限制美國實體使用特定外國開放權重模型。每項選擇都有利弊：執法與制裁可阻嚇不當行為但需證據與多邊協調；出口管制能限制硬體流通但可能促使規避策略；廣泛禁止模型使用可保護特定資產但有抑制正當合作與競爭的風險。

對於科技公司與研究者而言，此事件突顯了嚴謹合規實務、清楚記錄訓練資料與運算來源，以及在使用或基於開放模型進行開發時慎重考量授權與智慧財產的重要性。對政策制定者而言，則凸顯需在保護智慧財產與國家安全利益的同時，維持科學開放性與創新之間取得平衡的必要性。

就這些指控，Moonshot 與財政部皆已被聯絡以徵詢評論；在報導時公開回應有限。隨著調查與技術分析進行，產業與政府各方利害關係人將持續關注能釐清行為是否越界以及未來應採取何種政策工具的證據。

關鍵見解表