No.0287

Science Partner

Bring you to the side of science

導(dǎo) 讀

這兩天，美國(guó)白宮發(fā)了一份備忘錄、國(guó)務(wù)院向全球使館發(fā)了外交電報(bào)、眾議院專門開了聽證會(huì)，一套完整的行政+立法+外交組合拳，矛頭指向中國(guó)AI公司，尤其是DeepSeek，說他們?cè)凇肮I(yè)規(guī)模地竊取美國(guó)AI技術(shù)”。

美伊以戰(zhàn)爭(zhēng)才消停幾天呀...而且，罪名和內(nèi)容可都太奇怪了。

“工業(yè)規(guī)模竊取”，這詞聽著很嚴(yán)重，就好像梁文峰帶著DeepSeek大半夜翻墻入室偷走了OpenAI的硬盤。

但仔細(xì)看指控內(nèi)容，核心指控是：DeepSeek用了一種叫“蒸餾”的技術(shù)。

蒸餾？

這不就是AI圈里每個(gè)人都在用的標(biāo)準(zhǔn)技術(shù)方法嗎？Meta用過，谷歌用過，微軟用過，就連美國(guó)開山鼻祖公司OpenAI自己也用過。

那怎么到DeepSeek這兒，就變成“竊取”了？

這就是科學(xué)伙伴今天想認(rèn)真聊的事。這件事不是一個(gè)簡(jiǎn)單的對(duì)錯(cuò)之爭(zhēng)，背后是一場(chǎng)關(guān)于誰來定義AI時(shí)代的規(guī)則的深層博弈。

走，跟伙伴君來！

今日主筆 | 晶恒

蒸餾這事，美國(guó)人自己天天干，為啥到了DeepSeek就成“工業(yè)化竊取了”？

01. 先說清楚蒸餾是什么

“蒸餾”這個(gè)詞起源于化學(xué)，把混合物加熱，讓某種成分揮發(fā)再凝結(jié)，最終得到純凈物。

AI里的“知識(shí)蒸餾”（Knowledge Distillation），道理類似：用一個(gè)大模型來“教”一個(gè)小模型。

具體怎么教？

可以把大模型想象成一位知識(shí)淵博但“很重”的老師：能力強(qiáng)，但運(yùn)行成本高，需要云端大型算力支持。模型蒸餾要做的事，就是讓一個(gè)更小的“學(xué)生模型”去學(xué)習(xí)這位老師的解題方式。學(xué)生模型不一定擁有老師全部的知識(shí)和能力，但它可以學(xué)到很多關(guān)鍵模式，從而變得更輕、更快、更便宜，甚至有機(jī)會(huì)在本地電腦上運(yùn)行。

傳統(tǒng)方法是讓學(xué)生模型直接對(duì)著大量數(shù)據(jù)從頭學(xué)，但這樣成本高、數(shù)據(jù)量要求大。蒸餾的思路是：讓學(xué)生去學(xué)教師的“輸出分布”，而不僅僅是原始數(shù)據(jù)標(biāo)簽。

更直白地說：教師模型看到一張貓的圖片，它不僅告訴學(xué)生“這是貓”，還告訴學(xué)生“這有98%像貓、1.5%像貍貓、0.5%像老虎”。這個(gè)概率分布，包含了教師模型對(duì)世界的“軟理解”，比一個(gè)冷冰冰的”貓“標(biāo)簽豐富得多。學(xué)生模型通過學(xué)習(xí)這種軟標(biāo)簽，往往能用更小的體量達(dá)到更好的效果。

這個(gè)技術(shù)，2015年Hinton、Vinyals和Dean在谷歌聯(lián)合發(fā)表論文正式提出，至今已經(jīng)是AI領(lǐng)域的基礎(chǔ)工具。沒有哪家頂級(jí)AI公司沒用過這個(gè)方法。

Meta的LLaMA系列用蒸餾做的。谷歌Gemini Nano用蒸餾壓縮的。蘋果為了讓AI跑在iPhone上，背后大量使用蒸餾技術(shù)。OpenAI的GPT-4o mini，也是從更大模型蒸餾而來的。

這是AI工業(yè)界的基本操作，就像做菜要用鍋碗瓢盆一樣正常。

02. 那問題到底出在哪兒

好，現(xiàn)在問題來了。

蒸餾是中性工具，但用誰來當(dāng)教師，這里面有文章。

如果你自己訓(xùn)了一個(gè)大模型，然后用它來蒸餾一個(gè)小模型，完全沒問題，這是你的資產(chǎn)，愛怎么用怎么用。

如果你用開源模型（比如Meta的LLaMA）來做教師，也沒問題，人家已經(jīng)明確允許了。

但如果你大量調(diào)用OpenAI或Anthropic這類閉源商業(yè)模型的API，獲取它們對(duì)海量問題的輸出，然后用這些輸出數(shù)據(jù)來訓(xùn)練自己的模型，這就進(jìn)入了灰色地帶。

這有點(diǎn)像一個(gè)學(xué)生花錢報(bào)了名師的課，把老師講題的思路、解題步驟、常見題型和答題套路都認(rèn)真記下來，回去反復(fù)練，最后自己也開了一門類似的課。嚴(yán)格說，老師賣給你的是聽課資格，不是讓你復(fù)制一套課程體系；但現(xiàn)實(shí)中，這個(gè)學(xué)生能力確實(shí)強(qiáng)，他通過學(xué)習(xí)、模仿、整理、再表達(dá)，形成了一門比之前名師還棒的課，本來就是培訓(xùn)行業(yè)里再常見不過的事。只要不直接搬課件、不冒用品牌，大家通常不會(huì)較真。真正讓人坐不住的，不是你學(xué)了，而是你學(xué)得太快、做得太好，甚至比老師還好，開始有了大量生源了。

所以直到2025年初，這件事都只是“行業(yè)潛規(guī)則”，沒人公開撕破臉。

直到DeepSeek R1出來了。

03. DeepSeek R1把捅破這層窗戶紙的那一刀

2025年春節(jié)前后，DeepSeek發(fā)布了R1推理模型。

這件事在全球引起的反應(yīng)可以用震撼來形容，不過分，匹敵GPT的能力本身，超高性價(jià)比，還居然是中國(guó)公司。

OpenAI為訓(xùn)練GPT-4花了據(jù)估計(jì)超過1億美元，而DeepSeek R1的訓(xùn)練成本，根據(jù)官方數(shù)據(jù)，只有約600萬美元。但R1在很多推理基準(zhǔn)測(cè)試上的表現(xiàn)，與GPT-4o和Claude 3.5幾乎持平，某些任務(wù)上甚至超過。

硅谷當(dāng)時(shí)的反應(yīng)，可以用心理崩塌來描述。英偉達(dá)股價(jià)單日暴跌近17%，市值蒸發(fā)近6000億美元。華爾街的理解是：如果用這么少的算力就能達(dá)到頂級(jí)效果，那對(duì)英偉達(dá)昂貴GPU的需求就沒那么大了。

OpenAI隨后內(nèi)部調(diào)查并公開表示：R1的訓(xùn)練數(shù)據(jù)，很可能包含大量從OpenAI API提取的輸出。他們的依據(jù)包括：R1的某些回答風(fēng)格、特定錯(cuò)誤模式，與ChatGPT高度相似，而這些特征不太可能是巧合。

這個(gè)時(shí)候，OpenAI把這件事上升為知識(shí)產(chǎn)權(quán)侵犯，并向監(jiān)管機(jī)構(gòu)反映。

但實(shí)際上，如果你仔細(xì)讀DeepSeek的技術(shù)報(bào)告，他們并沒有隱瞞這件事。R1用了監(jiān)督微調(diào)數(shù)據(jù)，其中包括從多個(gè)模型，包括他們自己的早期模型，提煉出來的“蒸餾數(shù)據(jù)”。這是公開的。

這就有意思了：DeepSeek作為一個(gè)誠(chéng)實(shí)的公司，公開寫在論文里說自己用了蒸餾技術(shù)；DeepSeek作為一個(gè)中國(guó)公司被美國(guó)公司，被指控竊取。

04. DeepSeek V4公開“自證其罪”

2026年4月24日，DeepSeek發(fā)布了V4預(yù)覽版。

參數(shù)規(guī)模：1.6萬億（混合專家架構(gòu)，實(shí)際激活參數(shù)少得多）。上下文窗口：100萬Token。能力：在多項(xiàng)評(píng)測(cè)上被外界評(píng)價(jià)為接近GPT-4.5和Claude 3.7的水平。

但這次引爆爭(zhēng)議的，不是模型有多強(qiáng)，而是那份近60頁的技術(shù)報(bào)告。

報(bào)告里，DeepSeek團(tuán)隊(duì)詳細(xì)描述了V4的訓(xùn)練方法，其中明確包含兩個(gè)關(guān)鍵技術(shù)：

第一，多教師知識(shí)蒸餾（Multi-Teacher Distillation）使用多個(gè)教師模型的輸出來訓(xùn)練V4，讓它同時(shí)向多個(gè)方向?qū)W習(xí)，如R1時(shí)候一樣。

第二，On-Policy Distillation（OPD）一種更進(jìn)階的蒸餾方法，讓學(xué)生模型先生成自己的回答，再用教師模型的反饋來校正，類似老師給學(xué)生作業(yè)批注紅字。

這兩種技術(shù)，在AI學(xué)術(shù)界都是公開發(fā)表、公開討論、公開使用的方法。DeepSeek公開寫在論文里，完全符合學(xué)術(shù)規(guī)范。

這次不再是OpenAI。美國(guó)國(guó)會(huì)和白宮看到這份報(bào)告之后的反應(yīng)是：他們自己承認(rèn)了��！

白宮科技政策辦公室在V4發(fā)布后兩天內(nèi)發(fā)出備忘錄，美國(guó)國(guó)務(wù)院向全球使館發(fā)出外交電報(bào)，措辭就是：中國(guó)公司通過工業(yè)規(guī)模的蒸餾攻擊（industrial-scale distillation attacks）在竊取美國(guó)AI模型的能力。

DeepSeek赫然被點(diǎn)名為核心例證。

05. V4的第二個(gè)炸彈：它跑在華為芯片上

但如果你只讀關(guān)于蒸餾的爭(zhēng)議，你還沒看到V4真正讓華盛頓睡不著覺的地方。

V4的技術(shù)報(bào)告里還有另一個(gè)細(xì)節(jié)：這個(gè)模型專門針對(duì)華為Ascend 910系列AI芯片做了優(yōu)化，部分訓(xùn)練在華為芯片上完成。

這才是真正的戰(zhàn)略爆炸點(diǎn)。

美國(guó)過去幾年出口管制的核心邏輯是：把英偉達(dá)的H系列高端GPU限制出口給中國(guó)，掐斷中國(guó)在算力上的來源，讓中國(guó)AI公司因?yàn)闆]有好的芯片而發(fā)展放緩。

這套邏輯有一個(gè)根本假設(shè)：沒有英偉達(dá)的芯片，就做不出頂級(jí)的AI模型。

DeepSeek V4用實(shí)際結(jié)果打了這個(gè)假設(shè)的臉：他們?cè)谌A為昇騰芯片上，訓(xùn)練出了一個(gè)準(zhǔn)前沿級(jí)別的大模型。

這意味著什么？意味著美國(guó)花了幾年時(shí)間精心設(shè)計(jì)的算力封鎖策略，其效果遠(yuǎn)比預(yù)想的要短命。中國(guó)并沒有因?yàn)闆]有英偉達(dá)的芯片就停步不前，反而逼出來了一條“國(guó)產(chǎn)芯片+自主模型”的完整自主技術(shù)路線。

所以這件事，對(duì)美國(guó)的沖擊是雙重的：1. 中國(guó)的AI能力在持續(xù)追近；2. 封鎖芯片這條路，可能正在失效。

06. 美國(guó)的三層反擊：報(bào)告、備忘錄、外交電報(bào)

理解了這個(gè)背景，再看美國(guó)的一系列動(dòng)作，就能看清楚它們是一套協(xié)調(diào)好的組合拳，而不是幾個(gè)孤立事件。

第一層：國(guó)會(huì)提供總敘事和立法武器

4月中旬，眾議院中國(guó)問題特別委員會(huì)發(fā)布了一份報(bào)告，標(biāo)題就叫《買得到就買，買不到就偷：中方獲取前沿AI能力的運(yùn)動(dòng)》（Buy What It Can, Steal What It Must）。

這個(gè)標(biāo)題本身就是一種政治操作：通過一句朗朗上口的話，把中國(guó)的整個(gè)AI發(fā)展路徑定性為合法采購(gòu)和非法竊取的二元組合。報(bào)告詳細(xì)分析了中國(guó)通過三條路徑擴(kuò)大AI能力：合法采購(gòu)高端芯片、通過第三國(guó)和殼公司繞過管制、以及蒸餾攻擊式的能力提取。

更重要的是，報(bào)告提出了一攬子具體立法建議，包括：

• MATCH法案：堵上通過第三國(guó)向中國(guó)轉(zhuǎn)運(yùn)高端AI芯片的漏洞；
  

• AI OVERWATCH法案：建立對(duì)中國(guó)AI能力進(jìn)展的持續(xù)監(jiān)控機(jī)制；
  

• SCALE法案：擴(kuò)大云算力訪問限制的范圍，不只管芯片本身，還要管通過云服務(wù)間接使用美國(guó)算力的行為；
  

• Remote Access Security Act：針對(duì)遠(yuǎn)程API訪問加強(qiáng)管控，讓蒸餾攻擊在法律上無處可做。

這套法案，是要把卡住中國(guó)AI從行政命令層面，變成寫進(jìn)法典的長(zhǎng)期制度安排。

第二層：行政部門把敘事轉(zhuǎn)為政策

白宮科技政策辦公室（OSTP）發(fā)出備忘錄，把工業(yè)規(guī)模蒸餾定義為對(duì)美國(guó)創(chuàng)新和國(guó)家安全的系統(tǒng)性威脅，要求美國(guó)AI企業(yè)提高安全意識(shí)，并指出政府正在研究相應(yīng)的追責(zé)機(jī)制。

備忘錄里有一個(gè)細(xì)節(jié)值得注意：它特別強(qiáng)調(diào)，被蒸餾的模型往往丟失了原有的安全機(jī)制。也就是說，即便DeepSeek真的從OpenAI的輸出中學(xué)到了能力，它學(xué)到的是“能做什么”，但沒有學(xué)到“不應(yīng)該做什么”，那些針對(duì)仇恨言論、武器信息、操控行為的安全護(hù)欄。

這個(gè)論點(diǎn)聰明在哪兒？它把蒸餾爭(zhēng)議從知識(shí)產(chǎn)權(quán)升級(jí)到了全球AI安全。后者是更容易獲得國(guó)際共鳴的框架。畢竟，誰也不想說自己在反對(duì)知識(shí)產(chǎn)權(quán)保護(hù)，但維護(hù)AI安全的立場(chǎng)，任何國(guó)家政府都很難公開反對(duì)。

第三層：外交部門負(fù)責(zé)“全球動(dòng)員”

國(guó)務(wù)院的外交電報(bào)，是把上述定性出口到全球的關(guān)鍵動(dòng)作。

電報(bào)要求美國(guó)外交官向所在國(guó)政府傳達(dá)：某些中國(guó)AI公司（點(diǎn)DeepSeek名）正在以系統(tǒng)性方式提取美國(guó)AI能力，各國(guó)在與這些公司合作或引進(jìn)其產(chǎn)品時(shí)，應(yīng)了解其中的安全風(fēng)險(xiǎn)。

翻譯成直白的話就是：美國(guó)在努力讓盟友接受同一套威脅定義，把這些中國(guó)公司標(biāo)記為有問題的合作對(duì)象。

一旦這套標(biāo)簽被更多國(guó)家政府接受，后續(xù)的跨國(guó)限制、行業(yè)準(zhǔn)入審查、多邊制裁就有了政治基礎(chǔ)，不只是美國(guó)在打壓中國(guó)，而是國(guó)際社會(huì)共同應(yīng)對(duì)AI安全風(fēng)險(xiǎn)。

這就美國(guó)的認(rèn)知戰(zhàn)，也是其后面更大的一個(gè)話術(shù)“科技安全憲章的”雛形：通過輸出威脅定義，在制度還沒建立之前，先把共識(shí)建立起來。

現(xiàn)在回到最初的問題：美國(guó)公司之間也在互相蒸餾，為什么單獨(dú)針對(duì)中國(guó)。你是不是有答案了伙伴？

表面上，答案是中國(guó)公司用的是美國(guó)閉源模型的輸出，違反了使用條款。

但這個(gè)理由站不住腳，原因有三：

第一，美國(guó)公司之間也在做同樣的事，但沒人被起訴。

微軟、谷歌、Meta這幾年互相參考對(duì)方模型的能力，小型初創(chuàng)公司靠著調(diào)用OpenAI API來微調(diào)自己的產(chǎn)品，這在硅谷是公開的秘密。OpenAI并沒有因此向這些公司發(fā)律師函，更沒有推動(dòng)國(guó)會(huì)立法來封堵這些做法。

第二，蒸餾行為本身很難被法律清晰界定。

你很難證明一家公司的訓(xùn)練數(shù)據(jù)來自某個(gè)特定模型的輸出，特別是當(dāng)對(duì)方同時(shí)使用了大量其他數(shù)據(jù)源的時(shí)候。如果這個(gè)問題真的是知識(shí)產(chǎn)權(quán)問題，那也應(yīng)該走法院訴訟途徑，而不是直接跳到外交電報(bào)和出口管制。

第三，推進(jìn)這件事的政治利益主體，比知識(shí)產(chǎn)權(quán)問題大得多。

國(guó)會(huì)中國(guó)問題特別委員會(huì)的存在本身，就不是為了解決一個(gè)技術(shù)法律爭(zhēng)議。它的設(shè)立目的，是系統(tǒng)性地研究和應(yīng)對(duì)中國(guó)挑戰(zhàn)。DeepSeek V4提供了一個(gè)完美的時(shí)機(jī)和案例，讓這個(gè)委員會(huì)可以把之前積累的立法建議推向?qū)嶋H操作階段。

所以，更接近真相的答案是這樣的：

對(duì)于美國(guó)公司之間的蒸餾，這是競(jìng)爭(zhēng)；對(duì)于中國(guó)公司的蒸餾，這是威脅。這不是法律邏輯，而是地緣政治邏輯。

這件事的核心，從來都不只是誰偷了誰的代碼。核心問題是：在AI能力已經(jīng)開始成為國(guó)家戰(zhàn)略資產(chǎn)的時(shí)代，誰來決定哪些國(guó)家、哪些公司有權(quán)獲得前沿AI能力？通過什么方式獲取是合法的？

美國(guó)現(xiàn)在給出的答案是：我們來決定。我們通過出口管制、訪問限制和國(guó)際共識(shí)，來塑造合法訪問AI能力的邊界。

DeepSeek V4的出現(xiàn)，把這個(gè)答案的試驗(yàn)性，變成了緊迫性。

07. 最后說一件有點(diǎn)哲學(xué)

你知道ChatGPT本身是怎么訓(xùn)練出來的嗎？

它用了人類在互聯(lián)網(wǎng)上寫的幾乎所有文字，包括無數(shù)作家、記者、學(xué)者、工程師不經(jīng)授權(quán)就被爬取的作品。那些人從來沒同意過把自己的寫作用來訓(xùn)練AI，他們的智識(shí)勞動(dòng)，免費(fèi)喂養(yǎng)了價(jià)值千億美元的商業(yè)產(chǎn)品。

從這個(gè)角度看，OpenAI指控DeepSeek“未經(jīng)授權(quán)提取模型能力”，有一種歷史的諷刺意味。

當(dāng)然，這不是說兩件事在法律上等同。商業(yè)服務(wù)條款、知識(shí)產(chǎn)權(quán)保護(hù)和互聯(lián)網(wǎng)上的公開內(nèi)容，是三套不同的法律框架。

但這件事提醒我們：當(dāng)我們爭(zhēng)論誰在竊取誰的AI能力時(shí)，很值得先問一句：這個(gè)能力本身，當(dāng)初是怎么來的？

本文僅作科普分享使用，歡迎小伙伴們點(diǎn)、收藏、關(guān)注，以備不時(shí)之需，當(dāng)然更歡迎您把 介紹給周邊可能需要的更多伙伴們呀。