美國政府正式將「AI 蒸餾」議題提升至國安層級。白宮科技政策辦公室發布最新備忘錄,直指來自中國的行動已具備「工業化」特徵,為全球 AI 競爭再添緊張變數。
白宮示警:AI 蒸餾已成系統性威脅
白宮科技政策辦公室發布了第四號國家科技備忘錄(NSTM-4),系統性描述「對抗性蒸餾」對美國 AI 領先地位的威脅。備忘錄指出,美國政府已掌握證據,顯示「主要來自中國的外國實體」,正在針對美國最先進的 AI 模型進行「蓄意且具規模化的蒸餾行動」。並表示這類行為並非零散研究活動,而是具有明確戰略目的的產業化運作。
所謂蒸餾,指的是透過反覆查詢大型模型(如生成式 AI),收集其輸出結果,進而訓練出更小、更便宜、但性能相近的替代模型。
「對抗性蒸餾」:不只是技術問題
備忘錄強調,當蒸餾行為帶有刻意規避保護機制、繞過使用限制,甚至大規模自動化抓取模型輸出時,就構成「對抗性蒸餾」。這不僅是技術層面的競爭,更涉及知識產權外洩、模型安全機制被逆向工程、美國 AI 優勢被快速複製等問題。
文件語氣明顯偏向安全威脅框架,顯示華府已將此議題從「產業競爭」上升為「國家安全」。
美國政策轉向:從開放到防禦
NSTM-4 的發布,反映出美國 AI 政策正在出現明顯轉向。過去幾年,美國科技界普遍強調開放研究與模型共享,但此次備忘錄顯示,政府開始關注人工智慧模型的輸出與存取控管。這與先前針對晶片與半導體的限制政策形成呼應,顯示 AI 模型本身正成為新的戰略資產。
產業影響:API 商業模式面臨挑戰
另一方面,對 OpenAI、Anthropic、Google 等模型供應商而言,這份備忘錄也間接點出一個核心風險:現行以 API 為核心的商業模式,本質上就是開放輸出。一旦對抗性蒸餾持續擴大,可能導致:
- 高價模型被低成本複製
- 商業護城河被削弱
- 收費模式被迫調整
這也解釋為何近期業界開始強化速率限制、回應模糊化等技術。