果不其然，美国再度出手。
就在外界普遍预判，人工智能议题会被纳入中美对话议程之时，美方又抛出新动作。
9月8日，美国国家安全局、联邦调查局、网络安全和基础设施安全局对外发布联合公告，直指深度求索、月之暗面、阿里巴巴、MiniMax、阶跃星辰与智谱，称这些企业自2024年起借助“蒸馏”技术，以工业化规模调取美国AI模型、攫取模型内部信息。
 
这次美方不是泛泛点名，而是直接把账本摊开了。
 
公告声称，六家中国企业通过Claude、GPT、Gemini、Grok等前沿模型，累计提取数十亿级别的token，背后涉及数百万次交互请求。
 
深度求索被指重点获取推理、智能体和专业优化能力；月之暗面被指围绕编程、数学、工具调用等方向持续获取数据；阿里、MiniMax、阶跃星辰、智谱也被逐一列出对应模型和用途。
 
我看这份公告，真正值得注意的不是“蒸馏”两个字，而是美国开始给AI时代重新画边界。
 
因为连美方自己都承认，蒸馏本身是人工智能领域正常而且有用的技术。大模型教小模型，本来就是业内常见路线。现在争议被集中到另一件事上：谁可以调用美国模型，调用多少次，用什么账号、什么接口、什么中转渠道，最后拿这些输出做什么。
 
这就意味着，美国想管的已经不只是芯片。
 
以前最熟悉的招数，是先进GPU不给中国卖，先进制造设备设门槛，算力供应层层加码。现在往前再推一步，连模型输出、API访问、训练数据来源都开始安全化。
 
说得直白一点，硬件上卡算力，软件上卡“学习对象”。
 
美方这次甚至把所谓“转接站”、第三方API聚合器、批量购买高级订阅、多个账号并行调用全部写进了公告，还建议美国AI企业加强身份识别、监测异常请求，发现疑似蒸馏时，可以降低模型回答质量，甚至悄悄换成能力更弱的模型回应。
 
我看到这里反而觉得，这份公告透露出的焦虑，比指控本身更有意思。
 
如果中国AI企业真的完全没有竞争力，美国没必要让情报、安全、执法三个部门一起下场，更没必要指导企业怎样识别账号、限制流量、改变模型输出。动作越细，说明美国越清楚，AI竞争正在从“谁先做出最强模型”，变成“谁能以更低成本、更快速度把能力追上来”。
 
这恰恰是中国AI这两年最让美国难受的地方。
 
美国手里有顶级芯片、有庞大资本、有全球领先模型，但中国企业不断用更低成本、更高效率把模型性能往上顶。美国当然希望把这种追赶解释成“拿走了我的能力”，因为只要这个标签立住，下一步无论是限制API、封禁账号，还是把企业拉进制裁名单，都更容易找到政策理由。
 
而且时间点也很微妙。
 
中美正在筹备9月中旬的AI安全对话，月底还有更高层互动安排。美方偏偏在谈判前抛出这份联合公告，我认为它明显带着提前定调的意味：先把“中国AI蒸馏美国模型”塑造成安全议题，再坐到谈判桌前，美国手里就多了一张牌。
 
更关键的是，9月9日中方回应已经来了。
 
商务部直接表示，美方指控“于事无凭，于法无据”，认为蒸馏是行业通行的中性技术手段，并把美方做法定性为将正常技术和商业问题政治化、工具化。话说得也很硬，如果美国借打击蒸馏之名遏压中国AI企业，中方将采取措施反制。
 
这就把局面说透了。
 
美国想把争议从企业服务条款，上升成国家安全规则；中方则明确拒绝接受这种单方面定义。双方接下来谈AI，恐怕很难只谈什么安全风险、技术伦理，真正绕不过去的，是模型开放边界、算力获取、知识产权和市场准入。
 
我更在意的是，这场争夺已经证明一件事：AI时代的技术封锁正在变得越来越细。
 
以前封的是一台设备、一颗芯片，现在可能封一个接口、一类请求、一条数据通道。美国要守住领先优势，就必须不断把原本开放的技术生态装上更多闸门。
 
可闸门越多，也越说明后面的追赶者已经逼近。
 
接下来真正值得看的，不是美国还会不会继续点名，而是这份公告会不会变成新的制裁依据。如果从“警告企业防蒸馏”走到“限制中国AI企业使用美国模型”，那中美AI竞争就算正式从芯片战，跨进模型能力与数据通道的正面交锋。