蒸餾這事，美國人自己天天干，為啥到了DeepSeek就成“工業(yè)化竊取了”？

No.0287

Science Partner

Bring you to the side of science

導(dǎo) 讀

這兩天，美國白宮發(fā)了一份備忘錄、國務(wù)院向全球使館發(fā)了外交電報、眾議院專門開了聽證會，一套完整的行政+立法+外交組合拳，矛頭指向中國AI公司，尤其是DeepSeek，說他們在“工業(yè)規(guī)模地竊取美國AI技術(shù)”。

美伊以戰(zhàn)爭才消停幾天呀...而且，罪名和內(nèi)容可都太奇怪了。

“工業(yè)規(guī)模竊取”，這詞聽著很嚴(yán)重，就好像梁文峰帶著DeepSeek大半夜翻墻入室偷走了OpenAI的硬盤。

但仔細看指控內(nèi)容，核心指控是：DeepSeek用了一種叫“蒸餾”的技術(shù)。

蒸餾？

這不就是AI圈里每個人都在用的標(biāo)準(zhǔn)技術(shù)方法嗎？Meta用過，谷歌用過，微軟用過，就連美國開山鼻祖公司OpenAI自己也用過。

那怎么到DeepSeek這兒，就變成“竊取”了？

這就是科學(xué)伙伴今天想認真聊的事。這件事不是一個簡單的對錯之爭，背后是一場關(guān)于誰來定義AI時代的規(guī)則的深層博弈。

走，跟伙伴君來！

今日主筆 | 晶恒

蒸餾這事，美國人自己天天干，為啥到了DeepSeek就成“工業(yè)化竊取了”？

01. 先說清楚蒸餾是什么

“蒸餾”這個詞起源于化學(xué)，把混合物加熱，讓某種成分揮發(fā)再凝結(jié)，最終得到純凈物。

AI里的“知識蒸餾”（Knowledge Distillation），道理類似：用一個大模型來“教”一個小模型。

具體怎么教？

可以把大模型想象成一位知識淵博但“很重”的老師：能力強，但運行成本高，需要云端大型算力支持。模型蒸餾要做的事，就是讓一個更小的“學(xué)生模型”去學(xué)習(xí)這位老師的解題方式。學(xué)生模型不一定擁有老師全部的知識和能力，但它可以學(xué)到很多關(guān)鍵模式，從而變得更輕、更快、更便宜，甚至有機會在本地電腦上運行。

傳統(tǒng)方法是讓學(xué)生模型直接對著大量數(shù)據(jù)從頭學(xué)，但這樣成本高、數(shù)據(jù)量要求大。蒸餾的思路是：讓學(xué)生去學(xué)教師的“輸出分布”，而不僅僅是原始數(shù)據(jù)標(biāo)簽。

更直白地說：教師模型看到一張貓的圖片，它不僅告訴學(xué)生“這是貓”，還告訴學(xué)生“這有98%像貓、1.5%像貍貓、0.5%像老虎”。這個概率分布，包含了教師模型對世界的“軟理解”，比一個冷冰冰的”貓“標(biāo)簽豐富得多。學(xué)生模型通過學(xué)習(xí)這種軟標(biāo)簽，往往能用更小的體量達到更好的效果。

這個技術(shù)，2015年Hinton、Vinyals和Dean在谷歌聯(lián)合發(fā)表論文正式提出，至今已經(jīng)是AI領(lǐng)域的基礎(chǔ)工具。沒有哪家頂級AI公司沒用過這個方法。

Meta的LLaMA系列用蒸餾做的。谷歌Gemini Nano用蒸餾壓縮的。蘋果為了讓AI跑在iPhone上，背后大量使用蒸餾技術(shù)。OpenAI的GPT-4o mini，也是從更大模型蒸餾而來的。

這是AI工業(yè)界的基本操作，就像做菜要用鍋碗瓢盆一樣正常。

02. 那問題到底出在哪兒

好，現(xiàn)在問題來了。

蒸餾是中性工具，但用誰來當(dāng)教師，這里面有文章。

如果你自己訓(xùn)了一個大模型，然后用它來蒸餾一個小模型，完全沒問題，這是你的資產(chǎn)，愛怎么用怎么用。

如果你用開源模型（比如Meta的LLaMA）來做教師，也沒問題，人家已經(jīng)明確允許了。

但如果你大量調(diào)用OpenAI或Anthropic這類閉源商業(yè)模型的API，獲取它們對海量問題的輸出，然后用這些輸出數(shù)據(jù)來訓(xùn)練自己的模型，這就進入了灰色地帶。

這有點像一個學(xué)生花錢報了名師的課，把老師講題的思路、解題步驟、常見題型和答題套路都認真記下來，回去反復(fù)練，最后自己也開了一門類似的課。嚴(yán)格說，老師賣給你的是聽課資格，不是讓你復(fù)制一套課程體系；但現(xiàn)實中，這個學(xué)生能力確實強，他通過學(xué)習(xí)、模仿、整理、再表達，形成了一門比之前名師還棒的課，本來就是培訓(xùn)行業(yè)里再常見不過的事。只要不直接搬課件、不冒用品牌，大家通常不會較真。真正讓人坐不住的，不是你學(xué)了，而是你學(xué)得太快、做得太好，甚至比老師還好，開始有了大量生源了。

所以直到2025年初，這件事都只是“行業(yè)潛規(guī)則”，沒人公開撕破臉。

直到DeepSeek R1出來了。

03. DeepSeek R1把捅破這層窗戶紙的那一刀

2025年春節(jié)前后，DeepSeek發(fā)布了R1推理模型。

這件事在全球引起的反應(yīng)可以用震撼來形容，不過分，匹敵GPT的能力本身，超高性價比，還居然是中國公司。

OpenAI為訓(xùn)練GPT-4花了據(jù)估計超過1億美元，而DeepSeek R1的訓(xùn)練成本，根據(jù)官方數(shù)據(jù)，只有約600萬美元。但R1在很多推理基準(zhǔn)測試上的表現(xiàn)，與GPT-4o和Claude 3.5幾乎持平，某些任務(wù)上甚至超過。

硅谷當(dāng)時的反應(yīng)，可以用心理崩塌來描述。英偉達股價單日暴跌近17%，市值蒸發(fā)近6000億美元。華爾街的理解是：如果用這么少的算力就能達到頂級效果，那對英偉達昂貴GPU的需求就沒那么大了。

OpenAI隨后內(nèi)部調(diào)查并公開表示：R1的訓(xùn)練數(shù)據(jù)，很可能包含大量從OpenAI API提取的輸出。他們的依據(jù)包括：R1的某些回答風(fēng)格、特定錯誤模式，與ChatGPT高度相似，而這些特征不太可能是巧合。

這個時候，OpenAI把這件事上升為知識產(chǎn)權(quán)侵犯，并向監(jiān)管機構(gòu)反映。

但實際上，如果你仔細讀DeepSeek的技術(shù)報告，他們并沒有隱瞞這件事。R1用了監(jiān)督微調(diào)數(shù)據(jù)，其中包括從多個模型，包括他們自己的早期模型，提煉出來的“蒸餾數(shù)據(jù)”。這是公開的。

這就有意思了：DeepSeek作為一個誠實的公司，公開寫在論文里說自己用了蒸餾技術(shù)；DeepSeek作為一個中國公司被美國公司，被指控竊取。

04. DeepSeek V4公開“自證其罪”

2026年4月24日，DeepSeek發(fā)布了V4預(yù)覽版。

參數(shù)規(guī)模：1.6萬億（混合專家架構(gòu)，實際激活參數(shù)少得多）。上下文窗口：100萬Token。能力：在多項評測上被外界評價為接近GPT-4.5和Claude 3.7的水平。

但這次引爆爭議的，不是模型有多強，而是那份近60頁的技術(shù)報告。

報告里，DeepSeek團隊詳細描述了V4的訓(xùn)練方法，其中明確包含兩個關(guān)鍵技術(shù)：

第一，多教師知識蒸餾（Multi-Teacher Distillation）使用多個教師模型的輸出來訓(xùn)練V4，讓它同時向多個方向?qū)W習(xí)，如R1時候一樣。

第二，On-Policy Distillation（OPD）一種更進階的蒸餾方法，讓學(xué)生模型先生成自己的回答，再用教師模型的反饋來校正，類似老師給學(xué)生作業(yè)批注紅字。

這兩種技術(shù)，在AI學(xué)術(shù)界都是公開發(fā)表、公開討論、公開使用的方法。DeepSeek公開寫在論文里，完全符合學(xué)術(shù)規(guī)范。

這次不再是OpenAI。美國國會和白宮看到這份報告之后的反應(yīng)是：他們自己承認了！！

白宮科技政策辦公室在V4發(fā)布后兩天內(nèi)發(fā)出備忘錄，美國國務(wù)院向全球使館發(fā)出外交電報，措辭就是：中國公司通過工業(yè)規(guī)模的蒸餾攻擊（industrial-scale distillation attacks）在竊取美國AI模型的能力。

DeepSeek赫然被點名為核心例證。

05. V4的第二個炸彈：它跑在華為芯片上

但如果你只讀關(guān)于蒸餾的爭議，你還沒看到V4真正讓華盛頓睡不著覺的地方。

V4的技術(shù)報告里還有另一個細節(jié)：這個模型專門針對華為Ascend 910系列AI芯片做了優(yōu)化，部分訓(xùn)練在華為芯片上完成。

這才是真正的戰(zhàn)略爆炸點。

美國過去幾年出口管制的核心邏輯是：把英偉達的H系列高端GPU限制出口給中國，掐斷中國在算力上的來源，讓中國AI公司因為沒有好的芯片而發(fā)展放緩。

這套邏輯有一個根本假設(shè)：沒有英偉達的芯片，就做不出頂級的AI模型。

DeepSeek V4用實際結(jié)果打了這個假設(shè)的臉：他們在華為昇騰芯片上，訓(xùn)練出了一個準(zhǔn)前沿級別的大模型。

這意味著什么？意味著美國花了幾年時間精心設(shè)計的算力封鎖策略，其效果遠比預(yù)想的要短命。中國并沒有因為沒有英偉達的芯片就停步不前，反而逼出來了一條“國產(chǎn)芯片+自主模型”的完整自主技術(shù)路線。

所以這件事，對美國的沖擊是雙重的：1. 中國的AI能力在持續(xù)追近；2. 封鎖芯片這條路，可能正在失效。

06. 美國的三層反擊：報告、備忘錄、外交電報

理解了這個背景，再看美國的一系列動作，就能看清楚它們是一套協(xié)調(diào)好的組合拳，而不是幾個孤立事件。

第一層：國會提供總敘事和立法武器

4月中旬，眾議院中國問題特別委員會發(fā)布了一份報告，標(biāo)題就叫《買得到就買，買不到就偷：中方獲取前沿AI能力的運動》（Buy What It Can, Steal What It Must）。

這個標(biāo)題本身就是一種政治操作：通過一句朗朗上口的話，把中國的整個AI發(fā)展路徑定性為合法采購和非法竊取的二元組合。報告詳細分析了中國通過三條路徑擴大AI能力：合法采購高端芯片、通過第三國和殼公司繞過管制、以及蒸餾攻擊式的能力提取。

更重要的是，報告提出了一攬子具體立法建議，包括：

• MATCH法案：堵上通過第三國向中國轉(zhuǎn)運高端AI芯片的漏洞；
  

• AI OVERWATCH法案：建立對中國AI能力進展的持續(xù)監(jiān)控機制；
  

• SCALE法案：擴大云算力訪問限制的范圍，不只管芯片本身，還要管通過云服務(wù)間接使用美國算力的行為；
  

• Remote Access Security Act：針對遠程API訪問加強管控，讓蒸餾攻擊在法律上無處可做。

這套法案，是要把卡住中國AI從行政命令層面，變成寫進法典的長期制度安排。

第二層：行政部門把敘事轉(zhuǎn)為政策

白宮科技政策辦公室（OSTP）發(fā)出備忘錄，把工業(yè)規(guī)模蒸餾定義為對美國創(chuàng)新和國家安全的系統(tǒng)性威脅，要求美國AI企業(yè)提高安全意識，并指出政府正在研究相應(yīng)的追責(zé)機制。

備忘錄里有一個細節(jié)值得注意：它特別強調(diào)，被蒸餾的模型往往丟失了原有的安全機制。也就是說，即便DeepSeek真的從OpenAI的輸出中學(xué)到了能力，它學(xué)到的是“能做什么”，但沒有學(xué)到“不應(yīng)該做什么”，那些針對仇恨言論、武器信息、操控行為的安全護欄。

這個論點聰明在哪兒？它把蒸餾爭議從知識產(chǎn)權(quán)升級到了全球AI安全。后者是更容易獲得國際共鳴的框架。畢竟，誰也不想說自己在反對知識產(chǎn)權(quán)保護，但維護AI安全的立場，任何國家政府都很難公開反對。

第三層：外交部門負責(zé)“全球動員”

國務(wù)院的外交電報，是把上述定性出口到全球的關(guān)鍵動作。

電報要求美國外交官向所在國政府傳達：某些中國AI公司（點DeepSeek名）正在以系統(tǒng)性方式提取美國AI能力，各國在與這些公司合作或引進其產(chǎn)品時，應(yīng)了解其中的安全風(fēng)險。

翻譯成直白的話就是：美國在努力讓盟友接受同一套威脅定義，把這些中國公司標(biāo)記為有問題的合作對象。

一旦這套標(biāo)簽被更多國家政府接受，后續(xù)的跨國限制、行業(yè)準(zhǔn)入審查、多邊制裁就有了政治基礎(chǔ)，不只是美國在打壓中國，而是國際社會共同應(yīng)對AI安全風(fēng)險。

這就美國的認知戰(zhàn)，也是其后面更大的一個話術(shù)“科技安全憲章的”雛形：通過輸出威脅定義，在制度還沒建立之前，先把共識建立起來。

現(xiàn)在回到最初的問題：美國公司之間也在互相蒸餾，為什么單獨針對中國。你是不是有答案了伙伴？

表面上，答案是中國公司用的是美國閉源模型的輸出，違反了使用條款。

但這個理由站不住腳，原因有三：

第一，美國公司之間也在做同樣的事，但沒人被起訴。

微軟、谷歌、Meta這幾年互相參考對方模型的能力，小型初創(chuàng)公司靠著調(diào)用OpenAI API來微調(diào)自己的產(chǎn)品，這在硅谷是公開的秘密。OpenAI并沒有因此向這些公司發(fā)律師函，更沒有推動國會立法來封堵這些做法。

第二，蒸餾行為本身很難被法律清晰界定。

你很難證明一家公司的訓(xùn)練數(shù)據(jù)來自某個特定模型的輸出，特別是當(dāng)對方同時使用了大量其他數(shù)據(jù)源的時候。如果這個問題真的是知識產(chǎn)權(quán)問題，那也應(yīng)該走法院訴訟途徑，而不是直接跳到外交電報和出口管制。

第三，推進這件事的政治利益主體，比知識產(chǎn)權(quán)問題大得多。

國會中國問題特別委員會的存在本身，就不是為了解決一個技術(shù)法律爭議。它的設(shè)立目的，是系統(tǒng)性地研究和應(yīng)對中國挑戰(zhàn)。DeepSeek V4提供了一個完美的時機和案例，讓這個委員會可以把之前積累的立法建議推向?qū)嶋H操作階段。

所以，更接近真相的答案是這樣的：

對于美國公司之間的蒸餾，這是競爭；對于中國公司的蒸餾，這是威脅。這不是法律邏輯，而是地緣政治邏輯。

這件事的核心，從來都不只是誰偷了誰的代碼。核心問題是：在AI能力已經(jīng)開始成為國家戰(zhàn)略資產(chǎn)的時代，誰來決定哪些國家、哪些公司有權(quán)獲得前沿AI能力？通過什么方式獲取是合法的？

美國現(xiàn)在給出的答案是：我們來決定。我們通過出口管制、訪問限制和國際共識，來塑造合法訪問AI能力的邊界。

DeepSeek V4的出現(xiàn)，把這個答案的試驗性，變成了緊迫性。

07. 最后說一件有點哲學(xué)

你知道ChatGPT本身是怎么訓(xùn)練出來的嗎？

它用了人類在互聯(lián)網(wǎng)上寫的幾乎所有文字，包括無數(shù)作家、記者、學(xué)者、工程師不經(jīng)授權(quán)就被爬取的作品。那些人從來沒同意過把自己的寫作用來訓(xùn)練AI，他們的智識勞動，免費喂養(yǎng)了價值千億美元的商業(yè)產(chǎn)品。

從這個角度看，OpenAI指控DeepSeek“未經(jīng)授權(quán)提取模型能力”，有一種歷史的諷刺意味。

當(dāng)然，這不是說兩件事在法律上等同。商業(yè)服務(wù)條款、知識產(chǎn)權(quán)保護和互聯(lián)網(wǎng)上的公開內(nèi)容，是三套不同的法律框架。

但這件事提醒我們：當(dāng)我們爭論誰在竊取誰的AI能力時，很值得先問一句：這個能力本身，當(dāng)初是怎么來的？

本文僅作科普分享使用，歡迎小伙伴們點、收藏、關(guān)注，以備不時之需，當(dāng)然更歡迎您把 介紹給周邊可能需要的更多伙伴們呀。