美國財政部長 Scott Bessent（貝森特）週二表示，官方將檢視來自中國的開源模型是否有竊取跡象，一旦查實，制裁隨時可能落下。財政部已經在部分中國模型裡，發現了美國大型語言模型的浮水印，貝森特稱這「不可接受」。
他強調，本屆政府支援開源模型，但不支援智慧財產權竊取；一旦看到海外模型竊取美國頂尖公司的成果，「我們有能力因為這種竊取而制裁它們」。
美國態度升級
貝森特的表態不是孤立事件。最新的 Moonshot AI 旗下 Kimi K3 能力持續上升，人氣直逼 OpenAI、Anthropic 等美國頂尖 AI 公司，威脅到它們既有的商業模式，也可能影響後續募資能力，市場一旦相信低價的開源模型追得上，願意為前沿模型買單的理由就變薄了。
今年 4 月，白宮已表態將與 AI 公司密切合作，打擊竊取行為，AI 公司也已就外國行為者複製其技術、再重新以開源形式部署一事警告了數月。
過去，美國對中國的限制主要鎖定晶片：限制先進晶片取得、收緊出口管制，試圖從硬體層卡住中國 AI 的算力天花板。如今矛頭轉向模型本身，是這場技術戰的重大升級，戰場從硬體轉向了軟體，從「能不能算」變成「算出來的東西算不算你的」。
誰在偷誰？
模型蒸餾（distillation）是這場爭議的核心。簡單來說就是，讓小模型向大模型學習，繼承它的思維方式與判斷邏輯，卻只用十分之一的體積就能跑起來。這項技術本身在業界行之有年，問題是，蒸餾別家公司的模型算不算竊取，業界並沒有共識。
微軟 CEO Satya Nadella 本月稍早就點出了這種矛盾。他批評大型實驗室的雙標：一邊主張用公開資料訓練模型屬於合理使用，一邊卻對別人蒸餾自家模型祭出限制性條款，「這很諷刺」，規則是自己定的，也是自己先破的。
畢竟美國公司自己的訓練紀錄，也不乾淨。Anthropic 本週剛獲法官放行，開始就其 15 億美元和解案向作者付款，此前法官裁定，Anthropic 非法下載並儲存了數百萬本受版權保護的書籍，用來訓練自家 AI。
一邊指控別人竊取模型，一邊自己也在為訓練資料的版權問題付出代價，這正是這場辯論最尷尬的地方：沒有人的手是乾淨的，差別只在誰先被抓到、誰有資格先喊話。
監管跑不贏蒸餾
且也不是所有人都同意蒸餾是中國模型崛起的主因。Hugging Face CEO Clem Delangue 直言：蒸餾對做出好模型只是很小的因素，而且大家都在做，包括美國公司自己在內。
他的推論很直接：如果蒸餾真的那麼容易，早該有很多國家，包括美國，做出更好的開源 AI。真相是，中國有非常優秀的研究團隊，對 AI 採取比美國更開放、更協作的路線，差距的根源可能不是誰偷了誰，而是誰更願意公開自己的方法。
制裁能不能查出真正的竊取，或者只是把「輸給對手」的焦慮，包裝成一場智慧財產權訴訟，官方預計會在未來數日到數週內給出答案。屆時，這場關於開源與竊取的定義之爭，才算真正開打。
📍相關報導📍
白宮 OSTP 點名中國：工業規模 AI 蒸餾攻擊違反安全協議，四步反制裁將啟動
Anthropic 遭美國政府「封殺」撤下 Fable 模型，外媒指三大隱憂：恐助攻中國開源 AI
美國AI抗中新法案：使用DeepSeek是重罪，最高20年徒刑併罰款100萬鎂
