在夜色的霧幕裡，紐約的街燈投射出一條孤獨的身影，像是《謀殺之城》裡的偵探，正盯著一扇微開的鋼鐵保險箱——那是我們美國 AI 模型的「核心」。
\n
就在 2025 年 6 月 10 日，Anthropic 向參議院銀行、住房與城市事務委員會主席 Tim Scott 與首席委員 Elizabeth Warren 遞出一封長達 12 頁的信函，內容震撼業界：阿里巴巴附屬的 Qwen 實驗室在短短 35 天內，透過近 2.5 萬個「欺詐帳號」向 Claude 發動了高達 2,880 萬次的互動，這是人類已知最大規模的「模型蒸餾」攻擊。
\n
「蒸餾」這個詞源自化學，但在 AI 領域，它指的是把大型模型的「智慧」抽取出來，變成較小、較便宜的山寨版。可以把它想成：先把一杯醇厚的威士忌倒進敵人的瓶子裡，讓他們不費吹灰之力享受我們的心血，卻不必承擔釀造的代價。
\n
這次的攻擊不僅僅是「竊取資料」那麼簡單。Anthropic 在信中指出，目標正是 Claude 的代理推理（agentic reasoning）、軟體工程（software engineering）與長程規劃（long‑horizon planning）能力——這些正是未來智慧型手機、自動化軟體、區塊鏈與影片生成專案的核心競爭力。把這些能力偷走，等於把我們的「未來」雙手奉上，讓中國的實驗室可以在短時間內打造出「幾乎相同」的 AI，卻不必負擔數十億美元的研發與算力成本。
\n
更令人心驚的是，Anthropic 將此提升至「國家安全」層次。他們寫道：「當 PRC（中華人民共和國）的實驗室從美國模型中蒸餾出這些能力時，等於把美國的投資回報直接變成我們競爭對手的補貼。」這不僅逆轉了美國 AI 領導的經濟邏輯，更可能加速中國在軍事與網路 AI 領域的發展，進一步削弱美國的技術領先優勢。
\n
面對這場沒有硝煙的數位戰爭，Anthropic 提出的對策可說是「六大防線」：
\n
- 擴大情報共享——讓前沿 AI 開發者與美國政府即時分享蒸餾攻擊情資。
- 澄清反壟斷法規——允許 AI 公司互通「蒸餾」異常指標。
- 加強出口管制——限制高階 AI 晶片與算力輸出至中國。
- 堵住資料中心漏洞——杜絕中國企業透過海外雲端取得美國模型。
- 對大規模模型提取公司祭出刑事與民事罰則。
- 建立「蒸餾防護」認證制度，讓採用正規技術的企業獲得信任標章。
\n
然而，業界也不是一片贊同。批評者指出，蒸餾本身是合法的技術——許多 AI 公司在訓練較小模型時，都會使用「蒸餾」來降低計算成本。Anthropic 這次的指控難免被質疑是「雙重標準」：他們同樣在公開場合說過，蒸餾是標準做法。這也讓立法者需要在「保護智慧財產」與「維持技術自由」之間找到微妙的平衡。
\n
在這場情報與技術的較量中，我們每一個人都可能是「受害者」——當你拿出手機開啟語音助理，當你在專案中呼叫 AI 生成的程式碼，甚至當你看著 AI 生成的影片時，背後的「思考」可能早已被他人「蒸餾」千百遍。若不及時在法律與技術兩端築起防線，未來的 AI 版圖將不再由我們說了算。
\n
現在，國會正在討論這封信所帶來的立法選項。身為科技公民，我們能做的除了關注動態，更要在社群裡大聲說出：「不允許任何人未經授權把我的 AI 靈魂偷走！」
🔍 相關標籤
#AI蒸餾 #Anthropic #中美科技戰 #國安 #模型安全 #議會 #資訊戰
