你用过 DeepSeek、Kimi 或者通义千问吗？这几个被你天天挂在浏览器书签里的国产大模型，9 月 8 日被美国三家情报与网络安全机构 " 联名点名 " 了。一边是中方商务部当晚回击 " 于世无凭、于法无据 "，一边是美方把 " 蒸馏 " 这个 AI 圈人尽皆知的通用技术，第一次写进了国家安全公告——这场风波，撕开的是 AI 竞争的一块全新战场。

一份公告，把六家中国公司摆上了被告席

美东时间 9 月 8 日，美国国家安全局（NSA）、网络安全与基础设施安全局（CISA）和联邦调查局（FBI）联合发布编号为 AA26-251A 的网络安全公告。文件点名了六家中国 AI 企业：DeepSeek、月之暗面（Moonshot AI）、阿里、MiniMax、阶跃（StepFun）和智谱（Z.AI）。

公告的措辞相当重。它称这些企业自 2024 年底起，通过 API、云服务商和被称为 " 中转站 " 的代理网络，绕过美国模型的地域限制与用户协议，从 Claude、GPT、Gemini、Grok 等美国前沿模型中 " 提取了数十亿 token、数百万次请求 "，并把这些能力 " 作为自身 AI 开发战略的核心，而非补充 "。

文件还逐家列了 " 罪状 "：DeepSeek 用蒸馏喂出了 R1 和 V3，月之暗面据此训练 Kimi K2 和 K3，阿里升级 Qwen，MiniMax 练出 M2，阶跃打造 Step 4，智谱补齐思维链推理。CISA 代理主任 Nick Andersen 在声明里说得很直白：强烈敦促美国企业立刻动手保护自家平台，别让这些蒸馏 " 缩小美国公司的领先差距 "。

蒸馏不是什么新把戏，它是 AI 的 " 老师教学生 "

要读懂这场风波，得先说清蒸馏到底是什么。知识蒸馏（Knowledge Distillation）是一种深度学习技术，核心是 " 教师—学生 " 架构：让一个更大、更强的 " 教师模型 " 去教一个更小、更便宜的 " 学生模型 "。学生模型不用从零开始啃海量数据，跟着老师的输出学，就能用低得多的算力达到接近的效果。

这套方法在 AI 圈早就是公开的通用技术。小模型压缩、边缘端部署、开源社区训练，几乎都离不开它。连 Meta 的扎克伯格都公开为蒸馏站台，说拥抱这种方法能帮助美国公司做出更好、更强的开源模型。换句话说，用 " 先进模型教后进模型 "，是中美所有模型公司都在干的事——包括美国公司自己。

问题就出在这儿：当一项中性技术被从 " 研究论文 " 搬到 " 国家安全公告 " 里，定义权就变了。

商务部的回击，句句戳在 " 双重标准 " 上

商务部 9 月 9 日晚的回应，几乎是把美方的逻辑逐条拆开。发言人第一句话就是 " 于世无凭、于法无据 "，随后连抛四个 " 典型 "：典型双重标准、典型以打击蒸馏为名行产业垄断之实、典型动用国家力量维护科技霸权、典型将个别企业和资本利益与国家安全相捆绑。

最有杀伤力的一点，是商务部点破了 " 双向蒸馏 "：中方开源模型向包括美企在内的全球开放，美企自己的研发报告也披露了大量蒸馏中国模型；可美方却反复单方面指责中国企业 " 工业规模蒸馏 "，把行业通行做法抹黑成攻击行为。这既是焦虑，也是双重标准。

商务部还补了一刀：美方个别 AI 企业在用户协议里塞进宽泛的地域限制等 " 霸王条款 "，这份蒸馏指控，有为这些霸王条款 " 背书 " 之嫌。最后中方留了门：两国元首已同意开展 AI 政府间对话，愿平等对话；但如果美方借题打压，中方 " 必将坚决采取措施予以反制 "。

这场风波，真正改变的不是技术，是规则

把视角拉高一层看，这份公告的破坏力不在 " 谁抄了谁 " 的口水战，而在于它把 AI 竞争的坐标轴悄悄转了一个方向。过去十年，大模型的比拼是 " 参数军备 " ——谁的卡多、谁的数据大、谁的跑分高。而 9 · 8 公告之后，竞争的第一变量变成了合规边界。

数字经济应用实践专家骆仁童博士指出，蒸馏争议会把大模型竞争从 " 参数军备 " 推向 " 合规边界 + 算力自主权 "。当一项通用技术被地缘政治重新定义，谁先把合规做成可审计的基础设施，谁就拿到了下一阶段出海的主动权——这恰恰是很多中国 AI 公司过去重技术、轻治理的短板。

换句话说，国产模型能不能用更少的卡跑出同等效果，才是真正的商业护城河。靠 " 抄近道 " 跑出来的能力，一旦被定性为合规风险，出海时就会被卡脖子；而靠自研架构、数据闭环和算力效率实打实省下来的成本，才是谁都拿不走的底气。

留给中国大模型的三道必答题

风波之下，三件事值得整个行业想清楚。

第一，可审计的蒸馏边界。模型互学习是中性技术，但 " 怎么学、学多少、留痕与否 " 必须能经得起审计。把训练链路透明化，才不会在出海时被一张安全公告卡死。

第二，算力自主权的成色。美方指控的底气，来自其在算力与数据上的垄断。国产模型若能用更少的卡跑出同等效果，这本身就是对垄断最硬的回应——骆仁童博士强调，这比在跑分榜上多拿几分更有战略价值。

第三，开源与合规的绑定。中国大力推开源开放，这是赢得全球开发者信任的抓手；但开源不等于无边界，把合规条款写进开源协议、把数据授权讲清楚，才能让 " 开放 " 不被反噬为 " 把柄 "。

AI 全球化已经进入了规则博弈阶段。技术中立行为的合规边界，正在被地缘力量一笔一笔重新书写。谁先把这套规则吃透、做成能力，谁才配坐上下一局牌桌。

AI 地缘争端相关话题：

商道童言（Innovationcases）欢迎评论、点赞和分享哦！~~

热推新书《AI 提问大师》《DeepSeek 应用能手》现已上架！

免费电子书:|||

数字经济应用实践专家 骆仁童主讲课程

企业数智化 :||

产业数字化:||

数字化转型:||||||

创新与思维:|||