OpenAI、Anthropic 与 Google 联手：围堵对抗性蒸馏复制模型

花几十亿美元训练出一个顶尖大模型，转头却被对手花极低成本「蒸馏」走能力，这种事正让硅谷巨头们彻底坐不住了。

据彭博社报道，OpenAI、Anthropic 和 Google 已经联手，开始共同打击中国竞争对手未授权复制 AI 模型的行为。

这三家平时争得不可开交的公司，正在通过前沿模型论坛（Frontier Model Forum）共享情报。这个论坛是它们在 2023 年和微软一起成立的非营利组织，现在成了大家互通有无、抓违规行为的战壕。

把网安那套搬来防「蒸馏偷师」

他们要联手防堵的，在业内叫「对抗性蒸馏」。

说白了，就是竞争对手通过接口大量调用顶级 AI 模型，拿这些高质量的输出结果当成养料，去训练自己成本低得多的仿制模型。

当年斯坦福大学搞的 Alpaca 模型，最早证明了这条技术路径走得通。但如今这种操作，已经从学术验证变成了美国 AI 公司眼里的真金白银流失。

据彭博社报道，美国官方估计，这种对抗性蒸馏每年让美国 AI 实验室损失数十亿美元的收入。

面对这种搞法，三家巨头的合作方式很像网络安全行业的联防机制。就像安全公司日常会互通黑客攻击特征码一样，他们也开始互相共享异常调用的情报，用来检测谁在违反服务条款。

巨头直接点名，矛盾彻底摆上台面

其实这场暗战早就不是秘密，但巨头们正把事情公开捅破。

早在 2 月，OpenAI 就向美国国会发出过警告，称 Deepseek 正在使用越来越复杂的手段，从美国模型里提取核心数据。

Anthropic 这次更是直接点出了具体名字。他们认为 Deepseek、Moonshot 以及 Minimax 都参与了这种模型提取行为。

大厂们过去哪怕发现接口被薅，大多也只是悄悄封掉账号。现在选择联合起来、甚至点名道姓，说明单打独斗查封账号已经堵不住这个漏洞了。

为什么重要

对普通开发者和中小企业来说，巨头抱团防御大概率会带来连锁反应。各大平台接下来很可能会收紧 API 的调用审查，对批量请求、异常提示词和特定地区的账号采取更严苛的风控，合规调用的门槛和误伤成本都会变高。

对整个行业而言，这说明前沿大模型的竞争，已经从单纯拼算力、拼架构，外延到了知识产权防御战。如果蒸馏防不住，先发巨头高昂的研发成本就很难收回，最终会被低成本复制者不断压缩商业空间。

我们认为，巨头们效仿网络安全行业搞联防，这一步走得挺聪明。互相打通黑名单和异常流量模式，至少能提高批量数据采集的工程难度和资金成本。

但看起来这套机制依然治标不治本。蒸馏调用往往可以伪装成正常商业请求，分散到成千上万个代理节点中进行，只要大模型还在对外提供公开服务，彻底杜绝数据提取几乎是一件不可能完成的事。