美議員要求AI巨頭披露中方獲取模型權重情況

美國國會議員正在要求五家開發前沿人工智能（AI）的美國巨頭，披露是否有中國相關方曾試圖獲取其最先進系統背後嚴密保護的模型權重（Model Weights）——大模型的核心參數與技術資產。

眾議院美國與中共戰略競爭特別委員會（House Select Committee on the Chinese Communist Party）的資深民主黨議員康納（Ro Khanna），9月30日向Alphabet,Anthropic,Meta,OpenAI和SpacexAI發出信函，要求提供有關入侵企圖、破防事件、網絡安全防護措施以及與美國政府合作情況的詳細訊息。

康納的審查不限於詢問盜竊行為是否成功，他還要求這些公司列出獲取模型權重的未遂嘗試、針對前沿AI實驗室的入侵企圖、網絡安全預算與人員配備，以及是否有獨立第三方對保護其技術的安全防護措施進行了測試。

模型權重是模型訓練過程中創建的數值參數，在很大程度上決定了AI系統如何處理訊息和生成響應。模型權重不同於原始碼，但獲取了專有權重的人，可直接獲得需要大量算力資源、研究和訓練才能開發出的能力。

康納表示，中共政權如果盜竊了此類權重，就可以繞過數年昂貴的研發過程。

「中國（中共）是美國所面臨的最複雜的網絡威脅。」他在信中寫道。

康納還要求這些公司列出過去兩年中已知的所有案例，即中共當局或被認為代表其行動的實體，通過技術手段試圖從公司前沿AI實驗室獲取知識產權或其它訊息。

對於任何相關的安全事件，康納要求公司說明具體經過、應對措施及最終結果。若發生了系統破防事件，則須提供事件報告的副本。

該信件沒說中方已從這五間公司中的任何一家竊取了前沿模型權重。

從蒸餾技術到潛在滲透

此次問詢源於先前有美國AI公司對多家中國開發商發起的公開指責，指稱中國公司試圖通過一種被稱為「蒸餾」（Distillation）的技術來提取美國模型的能力。

蒸餾本身在AI開發中十分常見。開發者利用大模型的輸出來訓練小模型，通常是為了降低成本或提高效率。

OpenAI和Anthropic指稱中國AI開發商利用大量未經授權的帳號及其它手段，未經許可提取其模型的能力。

在2月12日提交給眾議院美國與中共戰略競爭特別委員會的一份報告中，OpenAI表示，其觀察到的絕大多數敵對性蒸餾活動似乎均源自中國。該公司指稱，與中國公司DeepSeek僱員相關的帳號開發了能繞過訪問限制的方法，包括使用隱藏真實來源的第三方路由器。OpenAI還表示，DeepSeek僱員編寫代碼，通過程序化方式獲取美國AI模型的輸出用於蒸餾。

Anthropic則於2月23日指稱，DeepSeek、月之暗面（Moonshot）和MiniMax通過約2.4萬個虛假帳號與Claude生成了超過1,600萬次對話，堪稱「工業級規模的蒸餾行動」。Anthropic表示，該行為違反了其服務條款和區域訪問限制規則。

在9月的一份威脅報告中，Anthropic表示，它識別並制止了來自中國七家AI實驗室對Claude的追加蒸餾攻擊。並稱這些行動採用了日益複雜的手段來繞過防禦，從美國前沿模型中獲取能力。

DeepSeek、月之暗面和MiniMax均未就Anthropic的調查結論和指控作出實質性的公開回應。

上述案例涉及的是通過模型輸出獲取能力的行為，這與盜竊底層模型權重是不同的概念。

華盛頓擴大對美國AI的保護

在此次問詢開展之際，美國聯邦政府正逐步擴大力度，防止美國先進AI系統能力被外國獲取。

白宮在4月23日發布的一份《國家科學技術備忘錄》中指出，美國政府掌握的訊息表明，主要位於中國的外國實體正在發起「有預謀的、工業級規模的行動」，對美國前沿AI系統實施蒸餾行動。

該備忘錄稱，這些行動利用數以萬計的代理帳號和其它技術來規避檢測，並從美國AI模型中提取能力。

美國政府將合法的蒸餾行為與旨在從美國開發商處提取專有訊息或能力的工業級行動區分開來。備忘錄還指示聯邦機構加強資訊共享，並與美國AI公司合作，共同應對敵對性蒸餾行為及相關威脅。

康納還要求這些美國公司對其自身的防禦體系提供說明。

他希望了解這些公司過去兩年在AI網絡安全方面的投入金額、配備的員工數量、公司是否認為其防禦措施足夠完善，以及是否有獨立的第三方對其保護模型權重的安全措施進行了審計或評估。

《大紀元時報》已聯繫Alphabet,Anthropic,Meta,OpenAI和SpacexAI請求置評。截至發稿時，各公司均未作出回應。

這些公司須在10月19日之前，對康納的要求作出回應。#

原文：US AI Giants Asked to Disclose Any Chinese Attempts to Obtain Closely Guarded Model Weights刊登於英文大紀元網站。