中美AI模型戰升高到國安層級，9月會議會談出哪些新限制？

 

Anthropic指控三家中國AI企業蒸餾Claude能力

Anthropic(ANTHRO)近日公開指控DeepSeek(DEEPSEEK)、小米與Moonshot，涉嫌透過大規模資料蒸餾取得Claude的核心能力。被鎖定的功能涵蓋AI代理、程式碼編寫、數據分析與邏輯推理，都是大型語言模型走向商業應用的重要環節。

資料蒸餾的運作方式，是將高階模型產生的答案轉成訓練材料，再用來強化能力較弱的模型。這套方法本身廣泛存在於AI開發流程，爭議集中在帳號使用方式、資料取得權限，以及輸出內容能否拿來訓練競爭產品。

Anthropic宣稱，三家公司將自家模型及用戶對話送入Claude，再把Claude的回答轉成訓練數據。相關指控尚待進一步調查，DeepSeek、小米與Moonshot截至9月11日均未回應。現階段能確認的是，模型輸出權利正成為中美AI競爭的新戰場。

 

第三方模型路由服務擴大用戶隱私風險

Anthropic提出的另一項疑慮，落在第三方模型路由服務。這類平台會協助用戶連接不同AI模型，使用者涵蓋個人、大型跨國企業與國家相關單位。當對話內容被再次輸入其他模型，資料流向便可能超出原用戶預期。

依Anthropic說法，涉入的紀錄包含至少十幾種語言，以及數百名終端用戶的姓名、電子郵件與公司資料。若內容含有企業機密或政府敏感資訊，風險便會從服務條款爭議，進一步升高到隱私法規、跨境資料治理與國家安全。

對企業客戶來說，模型能力只是採購條件之一。資料隔離、日誌保存、第三方路由管理及模型供應商的責任邊界，也會影響AI能否進入金融、醫療、政府與大型企業工作流程。AI資安與資料治理的商業價值正在上升，未來可能直接反映在企業版產品的定價與採用速度。

 

美國情報機構介入，爭議由企業攻防升到國家安全

美國聯邦調查局等情報機構本週已向當地AI實驗室發布警告，要求業者強化智慧財產權保護，並點名DeepSeek與Moonshot AI涉嫌大規模取得美國模型的專有數據。企業之間的技術爭端，因而進入情報機構與政策部門的管轄範圍。

Anthropic今年6月也曾致信白宮官員及參議員，指控阿里巴巴(BABA)採用類似方式提升模型效能。Anthropic宣稱，與阿里巴巴旗下Qwen AI實驗室相關的人員，使用約25,000個假帳號，與Claude完成多達2,880萬次互動。

若這組數字獲得查證，操作規模已超越零星開發者測試，較接近有組織的資料收集。25,000個帳號與2,880萬次互動，也說明模型供應商未來需要投入更多資本，建立異常流量偵測、帳號驗證與輸出追蹤機制。這些支出將成為AI實驗室成本結構的一部分。

 

制裁工具可能延伸到中國開源權重模型

美國財政部長Scott Bessent今年7月表示，若調查證實中國模型透過蒸餾取得美國技術，川普政府有權對中國開源權重模型採取制裁。他並稱，美方已在多個中國模型中發現美國大型語言模型的浮水印，政府將展開深入調查。

開源權重模型允許開發者下載模型參數，再自行部署與調整。中國AI業者近年藉此降低使用門檻，也加快海外開發者採用。制裁若涵蓋模型下載、雲端部署、企業合作或運算資源，影響範圍可能同時觸及中國模型商、美國雲端平台與全球開發者社群。

政策目前仍處於調查與表態階段，執行範圍、法律依據及技術認定方式尚未明朗。浮水印能否構成蒸餾證據，以及一般模型訓練與侵權行為如何劃界，都會影響制裁能否落地。投資判斷在此階段適合保留情境分析，避免直接把政治表態換算成確定的營收衝擊。

 

9月高層會議將討論AI規範與技術邊界

由阿里巴巴支持的Moonshot AI今年7月推出Kimi K3，並宣稱其為全球最大的開源權重AI模型。同月，阿里巴巴也發布旗艦模型Qwen 3.8 Max預覽版。中國模型能力持續推進，美國對技術取得方式的審查也同步升級。

中美官員規劃於今年9月舉行AI高層會議，延續川普與習近平今年5月會面後形成的安排。依原定規劃，會議將在習近平9月24日訪美前舉行。討論範圍可能涵蓋資料蒸餾、智慧財產權、開源模型及跨境資料管理。

這場競爭很像兩軍同時爭奪兵器、糧道與軍法。模型效能代表兵器，晶片與資料中心構成糧道，智慧財產權及資料規範則是軍法。政策風險已進入AI模型的成本與商業化框架；後續要追蹤調查證據、制裁範圍，以及9月會議能否形成可執行的技術規範。