特朗普政府公开了一项应对计划，称中国背景的组织正发起一场“产业规模”的行动，抄袭美国企业的人工智能（AI）技术。其核心构想是，在国家层面检测并共享针对美国主要AI企业的“模型蒸馏(distillation)”攻击，并与民间一同提升防御体系。
特朗普政府预告将阻止来自中国的AI“蒸馏”攻击
白宫科技政策办公室(OSTP)主任迈克尔·J·克拉齐奥斯(Michael J. Kratsios)于当地时间24日表示：“我们掌握的情报显示，主要位于中国的外国实体正有意针对美国的主要AI企业进行模型蒸馏。”他警告说：“通过未经授权、隐蔽的蒸馏所制造的模型，虽无法完全再现原版的全部性能，但在某些基准测试中，却能以远低于原版的成本推出看起来性能相似的产品。”
担忧：成为“安全协议被剥离的廉价模型”
白宫还指出，通过这种方式开发的模型可能偏离“中立且追求真理”的方向。其判断是，如果原版模型中内置的安全装置或政策遵守机制被削弱，仅成本降低的服务迅速扩散，那么整个生态系统的信任基础本身可能动摇。
日益激烈的成本竞争环境也加剧了这种担忧。根据Morph LLM数据，前沿级模型每百万token的成本，Claude Opus 4.6为5美元（约7419韩元），ChatGPT-5.4 Pro最高为30美元（约44511韩元），而被归类为中等级的DeepSeek V3.2则仅为0.26美元（约386韩元）（按1美元兑1483.70韩元汇率计算）。说明，随着价格差距的拉大，“安全性较弱的低价模型”仅凭基准测试性能就有扩散的空间。
通过“数万个代理账户和越狱技术”窃取信息
白宫OSTP表示，外国企业利用“数万个代理账户”来规避检测，并试图通过“越狱(jailbreaking)”技术来暴露专有信息。政府认为，如果系统化的账户运营与攻击技术相结合，模型的核心能力和运营诀窍可能会在长期内被系统地泄露出去。
此次警告是在Anthropic公司两个月前声称有三家中国AI公司对其模型发动了蒸馏攻击之后发出的。Anthropic于2月底表示，DeepSeek、Moonshot和MiniMax通过约24000个“欺诈账户”生成了总计超过1600万次交互，并试图利用Claude来“抓取”包括代理型推理、编码、数据分析、基于量规的评分、计算机视觉等多种能力。
白宫表示，将与民间合作，推进防御与追责“双轨”策略
特朗普政府的方针是，加强于民间AI产业的合作以应对威胁。白宫OSTP表示，将与美国企业共享大规模攻击迹象的情报，支持私营部门以更协调的方式应对，同时构建联合防御体系，并考虑采取措施“追究外国行为者的责任”。
在AI模型竞争扩展到成本与性能之外的“安全·伦理·信任”领域之际，此举有可能成为提升美国AI产业整体防御标准的契机。不过，政府的警告是否会转化为实际的监管或制裁，以及企业能否有效阻止账户滥用、越狱和数据提取，将取决于未来的技术和外交变量。
