2026年9月9日，美国情报机构联合点名 DeepSeek、Moonshot AI 等六家中国科技公司。NSA、CISA 与 FBI 指控其通过工业级规模的并发攻击，窃取美国前沿模型的推理能力。攻击者从2024年底开始行动。他们利用灰色代理市场批量购买高级订阅账号。这直接绕过常规的地理访问限制。
攻击者在单一目标下倾泻数千至数百万次特征相似的并发请求。大模型的复杂接口被视作批量数据吐出机。美国情报机构确认，这种暴力提取手段大幅压缩了研发前沿模型的时间周期。它在算力试错环节节省了数以十亿计的资金投入。
强迫诱导内部思维链
技术提取的核心逻辑非常直接，依靠针对性的提示词工程注入。攻击者不用寻找底层代码漏洞。他们用精心构造的输入集强迫目标模型吐出隐藏的中间计算过程。例如，DeepSeek 被指控在指令中强制要求系统分步写出完整回复背后的内部逻辑。这能直接复刻模型的链式思考能力。
百亿美元堆砌出的推理链路被导出后，原有的算法壁垒立刻退化，只剩下单纯的 API 速率限制问题。名单上的另外几家也各有分工，Moonshot AI、StepFun 与 Z.AI 被指控在同一批被点名企业之中，从 Claude、GPT、Gemini 与 Grok 的多个变体里提取能力。
阿里巴巴、MiniMax 等公司则把火力集中在特定系统上。Google 此前称有攻击者试图克隆 Gemini，Anthropic 则指阿里巴巴对 Claude 发起了其所说的史上最大规模克隆行动。
图：DeepSeek 与阿里千问（Qwen）的品牌标识。来源：Bloomberg / Ars Technica
秘密降级遭遇工程死结
为了切断这条廉价的技术获取路线，美国政府向本土 AI 企业提出了极具破坏性的拦截方案。防守方需要强化企业级订阅用户的身份验证机制。他们要通过分析账号的订阅用量比来识别异常流量。一旦确认是疑似用于蒸馏的自动化账号，企业应当在不发出任何通知的情况下执行暗中路由。请求会被秘密发往低配模型。
这种防御策略在实际对抗中暴露了工程瓶颈。防守方试图降低预测精度和混入随机噪声。他们想借此拉高攻击者清洗合成数据的成本。
| 攻击方的探测与应对机制 | 防守方的 API 拦截策略 | 实际的工程对抗结果 |
|---|---|---|
| 批量激活伪装企业账号 | 监控异常用量并启用连带封禁 | 攻击方依靠庞大的代理池实现秒级重连轮换 |
| 持续发送高度相似对抗提示词 | 触发规则后暗中路由至低配模型 | 攻击方自动化质检系统在 24 小时内报警切换 |
| 强迫输出多步推理与代码链 | 在底层注入随机风格变异与截断 | 合成数据的清洗成本上升同时波及高频研究用户 |
发起攻击的中国企业早已部署了自动化的质量保证系统。这套系统能依靠严格的校验指标，精准区分偶尔的服务波动与平台的主动降级。防守方在网关层面做的拦截动作，立刻会被对面的监控集群捕捉并反馈。隐蔽的请求降配挡不住架构级的灵活适配。对抗最终演变成了监控与反监控的算力消耗战。
信任崩塌波及本土生态
平台架构极难在海量并发中精准剥离恶意的逆向工程流量。大批合法的大规模学术研究请求也会被系统混淆。情报机构承认，在输出中混入噪声或降低精度的动作必定波及本土的正常商业生态。企业在执行不透明降配策略时，面临高昂的规则维护成本。他们也承受着极高的信用违约风险。
严密的身份验证和追踪企业级调用的要求，引发了合法用户的隐私担忧。2025年 OpenAI 尝试将其自动路由系统默认指向低配模型时，社区立刻爆发了抗议声浪。大量企业用户被迫在每次 API 调用的开头硬编码防降级指令。这是为了保证自身业务所需的算力资源不被平台默默克扣。
防御动作导致的用户体验倒退，直接侵蚀了美国 AI 企业赖以生存的商业互信基础。防守方为了保住底层的算法秘密，正在透支最表层的产品口碑。
图：北京天安门广场上的中国国旗。来源：Bloomberg via Getty Images / NBC News
算力堆叠压过拦截网络
面对美国情报机构的联合施压，中国外交部回应这些声明毫无根据。他们指出美国科技巨头同样在利用中国的开源模型进行架构逆向分析。在技术封锁风暴发酵的同一周，中国工信部发布了一项宏大的算力基础设施扩建计划。该战略文件明确提出要在 2030 年将全国的 AI 智能计算能力提升至四倍规模。
在技术封锁与谈判筹码交替加码的当口，双方都在往自己那一侧堆物理资源。美国情报机构试图用 API 层的流量欺骗战术捍卫算法领先地位，中国则把资源集中倾斜到底层计算中心的扩张上。
闭源算法的逻辑链路暴露在公网接口前，注定会被高并发切片提取。决定这场技术洗牌终局的因素只有算力集群规模。能用最低单位能耗成本跑完海量训练任务的计算网络，才能在蒸馏竞赛中活下来。
参考链接：
- Ars Technica 报道
- NBC News 报道
- South China Morning Post 报道
