美三机构携“五眼联盟”点名六家中国AI企业：所谓“蒸馏”指控，不能只听华盛顿一面之词

9月8日前后，美国国家安全局、联邦调查局、网络与基础设施安全局三家机构发出联合通报，把DeepSeek、月之暗面、阿里、MiniMax、阶跃星辰、智谱AI六家中国AI企业一并摆上被告席，说法是：它们“系统性”从美国前沿模型里提取专有知识，再拿去训自己的模型。被牵涉进来的美国侧模型方包括OpenAI、Anthropic、谷歌，甚至把SpaceX也写进了风险场景。

更关键的是，这份东西不是美国自己关起门来说。英国、澳大利亚、加拿大、新西兰同步协调立场，“五眼联盟”实际上是整体出场。三家美国安全机构加五眼机制，冲着“模型蒸馏”这四个字铺开阵仗，已经不是普通知识产权纠纷，而是把中国AI赶超这件事，直接塞进了国家安全框架里。

“蒸馏”本身并不玄乎。大模型跑出来的结果，拿来教小模型，业内一直在做，目的通常是省算力、好落地。灰色地带在于：闭源模型的输出算不算可复用资产？调API训自家模型算不算违约？爬数据、开小号、绕风控，当然该谈合规；但“系统性窃取”“产业规模盗用”这种词，是安全语言，不是法庭语言。美国机构这份通报，重判断、轻物证，给媒体足够的惊悚感，却没把能经第三方核验的证据链摊开给人看。

被点名的六家中国企业，到目前为止没有集体跳出来逐条答辩。有的公司本就低调，有的还在走内部评估和法律口径。不回应不等于认账——在美方把“国家安全”当前提、把“中国AI”当嫌疑对象的前提下，任何单家企业的自证，都容易被再解读成“避重就轻”。这也是为什么，真正该出面定调的，不是某家公司，而是国家。

中国外交部9月9日的表态说得很直：美方别拿不实指责抹黑中国，中美都是AI大国，该合作而不是对着干。这句话表面外交辞令，底下的意思很清楚——中国政府不会坐着看华盛顿把中国AI公司一锅端地扣帽子。你用安全机构发通报，我就用政府渠道驳叙事；你拉五眼造势，我就把问题放回“开放、合规、共同发展”的台面上。

说到底，美国这次急了，是因为中国AI不再只是“跟进”。DeepSeek把推理成本打下来，Kimi长文本出圈，阿里通义在产业和云侧铺开，MiniMax、阶跃、智谱各自卡住多模态、Agent、学术与政企场景。美国前几年默认“前沿模型在我手里，规则我来写”，现在发现中国公司绕不开、也压不住，就开始把API输出、模型行为、账号路由全升级成“战略资产”。

但这事不能由华盛顿单边定性。第一，闭源厂商的服务条款不是国际法；第二，模型输出里有多少是公开语料、多少是“专有秘密”，连美国法院都没统一标准；第三，“五眼”说你违规，不代表全球南方、欧盟、东盟、拉美开发者都买账。AI治理要是变成英语国家俱乐部里的内部通报，那才是对全球技术公共品的绑架。

对六家被点名企业来说，沉默可以是策略，但不能是终点。该做的不是去X上跟美国安全官对线，而是把训练数据来源、API调用记录、合规审查流程、开源与闭源边界整理成可审计材料。将来不管是进欧洲市场、接东盟项目，还是跟跨国云厂商合作，“我能证明自己没偷”会比“我骂你污蔑”更有用。

对中国政府来说，下一步也不会只停留在“敦促”。如果美方据此搞出口管制加码、云算力禁供、模型服务准入壁垒，中方完全可能在外资云在华合规、政府采购自主比例、跨境数据流动、AI安全标准上给出对等反制。捍卫自身利益不是口号——你用联盟政治压我企业，我就用市场和规则回你。

这场风波最容易被误读成“六家公司抄没抄”。真问题其实是：当中国AI逼近第一梯队，美国愿不愿意接受一个不是由硅谷定义全部规则的世界。如果不愿意，它就会把一切技术扩散说成渗透，把一切追赶说成窃取，把一切中国模型说成威胁。

但AI不是核弹，靠封锁是封不出领先来的。美方若真担心能力外溢，正路是坐下来谈：模型输出版权归谁、API滥用怎么罚、军事场景怎么隔离、事故怎么通报、第三方怎么审计。把规则写清楚，比发五眼通报体面得多。

六家中国企业被点名，是压力，也是分水岭。它们没回应的这段时间，恰恰说明这事早已超出公司层面——这是国家间的AI秩序之争。中国不会主动把技术问题安全化，但也绝不会在美国把商业竞争“国家安全化”之后还束手而立。该合作时合作，该反制时反制，这才是大国该有的样子。