AI模型蒸餾爭議升高，防護成本會先壓到誰的毛利率？

 

美國情報機構點名六家中國AI公司進行大規模模型蒸餾

美國國家安全局、聯邦調查局及網路安全和基礎設施安全局，於今年9月8日發布聯合聲明，警告矽谷開發者加強智慧財產權防護。聲明指控DeepSeek、Moonshot AI、阿里巴巴(BABA)、MiniMax、StepFun與Z.AI，有系統地從美國領先AI模型提取專有資訊。

情報機構表示，相關活動至少可追溯至2024年。自2024年底以來，這些企業透過數百萬次交流與請求，取得數十億個標記。標記是模型處理文字與資訊的基本單位，累積規模足以形成大量訓練材料。

遭到提取資訊的模型涵蓋Claude、GPT、Alphabet(GOOGL)旗下Gemini，以及Grok的多個版本。美方並稱，中國政府極可能知情。這項說法目前屬於情報機構指控，後續仍要看美方能否提出更多技術證據，以及各家企業如何回應。

 

DeepSeek與阿里巴巴遭指利用蒸餾強化推理及專業能力

蒸餾是一種常見的模型訓練方法。開發者讓規模較小的模型學習大型模型輸出，藉此降低訓練與推論成本。爭議集中在存取方式、使用規模，以及是否取得受保護的模型能力與專有資料。

聯合聲明指控，DeepSeek至少從2024年起展開有組織的提取活動，鎖定推理能力、專門優化技術與特定領域功能，並用於訓練R1及V3模型。阿里巴巴則被指以工業級規模進行蒸餾，提升Qwen系列模型能力。

這裡的尺度很重要。單一使用者與模型互動，通常只能取得有限輸出；數百萬次請求經過系統化設計，便可能反向整理出模型的推理模式、回答邊界與專業能力。模型API因此成為智慧財產權防線的一部分，存取控制、異常流量辨識及帳號關聯分析的重要性同步提高。

 

AI競爭開始增加模型防護與存取成本

若美方指控成立，領先模型公司的護城河將面臨新的成本項目。模型權重可以隔離保存，對外提供的API仍會持續輸出資訊。服務越受歡迎，可供分析的互動資料也越多，商業化規模與技術外洩風險會一起上升。

矽谷業者接下來可能強化請求頻率限制、身分驗證、異常提示詞偵測與輸出監控。這些措施有助於降低大規模提取風險，也可能增加雲端推論、資安系統及合規流程的負擔。對產業來說，AI資本支出將多出一層安全成本，模型服務的毛利率也可能受到額外審查與防護支出影響。

另一方面，限制過嚴也會傷害正常開發者體驗。API服務需要兼顧開放程度、回應品質與安全邊界，管理難度遠高於單純封鎖帳號。這場攻防有點像諸葛亮守街亭，地形與兵力都很重要，執行紀律一旦鬆動，前面的技術優勢也可能被快速消耗。

 

投資判斷先看防護措施與政策回應

這份聯合聲明目前確認了美國情報機構的政策立場，也具名列出企業、模型、時間與提取規模。法律責任與技術歸因仍有待更多證據支持，現階段很難直接推導各家公司營收或獲利會受到多大影響。

後續可追蹤三組訊號。美國模型業者是否調整API規則與價格，將反映防護成本如何轉嫁；美國政府是否推出出口管制、制裁或更明確的資料使用規範，將決定事件能否升級為政策風險；被點名企業的回應及模型發布節奏，則有助於判斷研發與商業化是否受影響。

目前較合理的投資解讀，是AI競爭的戰場已延伸到模型輸出、使用者驗證與智慧財產權管理。單一聲明足以提高風險溢價，尚不足以量化財務衝擊。等到限制措施、合規支出與產品進度陸續出現，才有條件把安全事件放進營收成長、毛利率與資本支出的模型裡。