一家 AI 公司即使不公开模型，别人仍可反复向它提问，把回答收集起来训练自己的模型。这个过程叫“模型蒸馏”——让较弱模型模仿强模型的输出；若未经授权、大规模进行，便被称为“对抗性蒸馏”。据 Bloomberg 7月13日报道，Anthropic 与 OpenAI 的警告正推动华盛顿重新讨论：如何阻止中国借美国模型训练自己的 AI。
争议的关键，是美国的限制可能从看得见的芯片延伸到在线模型服务。Anthropic 2月指控 DeepSeek、Moonshot 和 MiniMax 使用约2.4万个欺诈账号，与 Claude 交互逾1600万次以提取其能力。白宫4月备忘录也称，主要位于中国的外国实体正进行“工业规模”的蒸馏活动。
问题在于，蒸馏本身也是正常训练技术。批评者指出，要从海量合法请求中识别未经授权的蒸馏非常困难。换句话说，政策目标已经浮现，但限制哪些行为、如何验证和执法，仍没有简单答案。