事件经过
2026年9月8日，CISA、NSA和FBI发布了联合网络安全公告（AA26-251A），正式指控中国AI公司——包括DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun和Z.AI——进行系统性的工业规模知识蒸馏活动，以从美国前沿AI模型中提取专有功能和能力，指控这是中国AI发展战略的核心内容（而非附带内容），且可能在政府知晓的情况下进行。该公告建议美国AI公司采取的缓解措施包括检测恶意蒸馏查询模式，对可疑恶意账户实施隐蔽模型访问降级，同时继续向合法安全研究人员通报任何变化。
影响分析
这是美国情报部门/网络安全机构首次将通过蒸馏进行的AI模型盗窃作为国家AI产业政策实践进行归因，将之前的合同/知识产权纠纷提升为国家安全问题。这给美国AI实验室施加了压力，要求其实施更严格的访问控制、遥测和查询模式监控，并为针对上述中国公司采取进一步出口管制或实体名单行动提供了证据和政策基础，而这些行动将在计划中的美中领导人峰会前进行。
建议行动
美国前沿AI实验室应按照公告建议的缓解措施审查和加强API访问控制、速率限制和异常检测以应对可疑的蒸馏查询模式；具有面向中国API访问权限的实验室的合规/法务团队应根据公告的隐含执法警告重新评估风险敞口。