对抗性蒸馏成新风险，美国拟立法应对AI模型能力非法提取
2026/07/10 18:19阅读量 2
美国因Anthropic和OpenAI先后披露大模型输出被大规模非法提取，推动立法打击“对抗性蒸馏”。众议院已通过相关法案，白宫将其界定为国家安全威胁。核心难点在于区分合法研发与恶意提取，未来管制可能延伸至API访问和流量监测。
事件概述
2026年2月，Anthropic对外披露约2.4万个虚假账号持续高频调用其Claude大模型，累计交互请求达1600万次，疑似为收集模型输出用于训练竞品模型。同期，OpenAI在国会听证会上表示DeepSeek相关人员绕过平台访问限制截取模型数据。这两起事件指向“对抗性蒸馏”——未经授权通过批量虚假账户等手段大规模收集大模型输出，用于训练竞品模型。
核心风险
美国政策界认为对抗性蒸馏存在三大风险：削弱美国AI竞争优势、被提取能力可能流入军事与情报领域、衍生模型不保留原安全防护可被用于违规危险活动。
现有法律局限
现行法律难以应对工业化、有国家背景的大规模对抗性蒸馏。例如，《计算机欺诈和滥用法》对海外人员追诉困难；《保护商业秘密法》难以举证输出与竞品能力的关联；出口管制等手段难以震慑国家扶持的行为；缺乏政企情报共享、统一认定程序及国际协调框架。
美国政策行动
美国众议院已通过《2026年遏制美国人工智能模型窃取法案》（DAAMTA，H.R.8283），拟通过出口管制和制裁提高境外违法成本。白宫科技政策办公室发布第4号国家安全技术备忘录（NSTM-4），将外国实施的对抗性蒸馏明确界定为国家安全威胁。
争议与未来走向
合法模型蒸馏是常规技术，用于学术研究、模型压缩等。美国立法关键是区分合法研发与未经授权的能力提取。未来可能将模型安全纳入网络防御体系，加大水印、异常账户识别等技术研发，延伸管制至API访问、流量监测等环节，对违规境外机构实施制裁限制。