2026年4月25日，一份被路透社披露的美国国务院外交电报，在国际科技界引发震荡。

美国国务院命令全球驻外机构——外交馆和领事馆——主动向各国政府通报一件事：包括DeepSeek、Moonshot AI、MiniMax在内的中国AI公司，正在大规模窃取美国AI实验室的知识产权。

这不是一封普通的外交警示函，而是一次系统性的外交动员行动——特朗普政府正在动用整个外交网络，将AI知识产权保护变成一个全球外交议题。

电报里的每一个词都经过选择

理解这份文件的重量，需要先理解外交电报的运作逻辑。

外交电报（diplomatic cable）是美国国务院系统中最正式的外交通讯形式之一。当它以”命令”而非”建议”的口吻发出，意味着这不是一次信息分享，而是一次协调一致的外交行动部署。向全球所有驻外机构同时发出，意味着美国希望这个信息在同一时间出现在北京之外的所有重要决策桌上。

电报的目的被明确表述为：”警告使用从美国专有AI模型蒸馏出的AI模型所存在的风险，并为美国政府的后续行动和对外接触奠定基础。”

“蒸馏”（Distillation）这个机器学习术语出现在国务院外交电报中，本身就是一个值得关注的信号。它表明，这份文件的起草者——无论是来自国务院科技政策顾问团队还是情报机构的技术专家——已经具备了足够的AI技术理解，能够精确指出争议的核心机制，而不是用模糊的”网络窃密”语言一概而论。

被具名的三家公司是：DeepSeek、Moonshot AI、MiniMax。这三家公司都未立即回应置评请求。中国驻美使馆的回应是标准外交语言：”毫无根据的指控”，并声称北京”高度重视知识产权保护”。

蒸馏：一种既合法又危险的技术

理解这场争议，必须先理解”蒸馏”在AI领域意味着什么，以及为什么它成为地缘政治战场上的新武器。

训练一个顶级AI模型的成本是惊人的。OpenAI、Anthropic和Google在每一代旗舰模型上投入的算力成本，据估计已经达到数亿美元甚至更高。这些成本包括：租用或购买数万张A100、H100级别的GPU，运行数个月的训练任务；大量专有或经过严格授权的训练数据；数年的工程积累和对齐研究。

蒸馏，从技术原理上说，完全合法。你可以用一个大模型的输出来训练一个小模型，这是一种被学术界广泛采用的知识迁移技术，Google的T5、Microsoft的Phi系列模型都使用过类似方法。

但电报指控的是它的非法版本：在未经授权、违反服务条款的情况下，用大规模、系统性的方式调用商业AI API，收集海量问答对，然后将这些数据用于训练竞争性AI系统。

这种做法的经济价值是巨大的。DeepSeek V4-Pro的定价据报为每百万token 3.48美元，而OpenAI同类产品约30美元，Anthropic约25美元——差距超过8倍。训练成本能压缩这么低，固然有中国更低廉的工程人员成本，但如果大量底层知识通过蒸馏从已训练完毕的美国模型中”提取”，那就等于免费获得了价值数亿美元的研发成果。

电报中有一段措辞精准的表述：”通过秘密、未经授权的蒸馏行动开发的AI模型，使外国行为者能够发布在选定基准上表现相当的产品，成本却只有原始系统的一小部分，但并不能复制原始系统的完整性能。”

这最后一句话很重要——”并不能复制原始系统的完整性能”。这是在说，即使是成功的蒸馏，也只是一种有损压缩。美国政府的意思是：你们用偷来的知识建了一个还不如原版的产品，然后在国际市场上用低价打压我们。

安全协议的消失：比经济损失更令华盛顿担忧的事

然而，美国政府的真正警惕，不只是关于价格竞争或经济损失。

电报提到了另一个维度，可能比”中国便宜货打击美国产品”更令华盛顿感到不安：这些蒸馏活动”故意剥离了安全协议，并撤销了确保这些AI模型意识形态中立和寻求真相的机制。”

这是一个将AI对齐与国家安全议题挂钩的重大指控。

美国主要AI实验室在所谓”安全护栏”上投入了大量资源。这些护栏不仅仅是让模型拒绝生成有害内容——它们还包括：在政治敏感话题上保持平衡、拒绝配合针对特定族群或国家的宣传任务、在被要求提供大规模杀伤性武器信息时拒绝响应。

如果蒸馏过程系统性地去除了这些约束，得到的就是一个具有强大能力但没有安全过滤的AI系统。对于希望将AI用于信息战、意识形态传播或军事支持的国家行为者来说，这种”去护栏化”的AI具有明显的战略价值。

DeepSeek在内容审查方面的表现历来不一致。在一些研究测试中，它会回答在西方模型中被拒绝的政治敏感问题；在另一些测试中，它对涉及中国国内政治的话题又表现出明显的过滤倾向。这种选择性的过滤模式，恰好与电报描述的”安全协议剥离”情景在结构上吻合——不是没有护栏，而是换了一套护栏。

时机的政治算术

这份电报的发布时机，本身就是一个信息。

4月25日，周五。距离特朗普总统计划访问中国的北京峰会只有数周。在此前一周，白宫刚刚针对中国AI窃密行为进行了内部通报，召集了包括Anthropic的Dario Amodei、xAI的Elon Musk、Google的Sundar Pichai、OpenAI的Sam Altman、Microsoft的Satya Nadella在内的科技高管。

国务院选择在峰会前夕、而不是峰会之后发出这份全球电报，这不是疏忽，这是战略。

外交谈判的基本逻辑是：在握手之前，先让对方感受到代价。

通过全球外交网络同步散布这份警告，美国正在做几件事：一、确保在峰会谈判之前，中国了解美国正在积极寻求国际支持；二、给盟友发出信号，表明美国将AI知识产权保护视为优先双边议题；三、在没有国际法框架的情况下，用外交动员替代法律手段，先占领道义高地。

中美在技术竞争上的关系，正在从”贸易战”演变为”规则战”。谁先定义规则，谁就掌握了这场博弈的叙事权。

DeepSeek V4的绝妙时机

有一个细节让这整件事的戏剧性加倍。

被外交电报具名点名的同一天，DeepSeek宣布发布了基于华为昇腾芯片的新版本预览。

这个时机——无论是巧合还是刻意——都在客观上强化了一个信息：中国AI不仅在能力上逼近美国顶级模型，而且正在建立完全绕开美国半导体禁令的自主供应链。美国向中国禁售了A100、H100、H200级别的NVIDIA芯片，而DeepSeek正在宣布它可以在华为的芯片上完成同等工作。

从华盛顿的角度看，这等于是在说：你们的技术封锁已经开始失效，我们有自己的路。

在这个背景下，国务院的蒸馏警告读起来更像是一种紧迫感的体现——如果技术封锁的路已经开始失效，那么接下来只剩两条路：知识产权外交，或者更全面的脱钩。

三重视角：谁在这场战争中真正得益？

视角一：美国AI实验室的诉求终于有了外交背书

对于OpenAI、Anthropic这样的公司来说，国务院的行动是一个久等的声援。

这些公司长期以来向美国政府申诉，要求对未经授权的蒸馏行为采取法律和外交行动。问题在于”蒸馏”本身的法律地位极为模糊——如果你只是”向一个公开的聊天机器人提了一亿个问题，然后用回答来训练自己的系统”，这在现行法律框架下究竟违反了什么？服务条款算违约？这侵犯版权吗？是贸易秘密吗？

美国法院迄今未就这一核心问题作出明确裁决。

通过国务院外交管道施压，实际上是在国际法律框架尚未建立的情况下，用外交手段先占领道义高地。它向全球市场发出了一个信号：使用这些被指控的模型，可能会引发外交层面的麻烦。

视角二：中国AI公司面临的市场准入压力

对于DeepSeek、Moonshot AI和MiniMax来说，被美国政府外交电报具名点名，是一个直接的商业风险信号。

不是因为被点名本身会立即引发法律后果，而是因为这份电报会影响外国政府在AI采购决策中的风险评估。当欧洲、东南亚或中东的AI采购决策者看到本国外交官递交的美国警告时，他们面临的是一个简单的政治算术：选择便宜的DeepSeek，还是选择政治安全的Anthropic。

对于受严格监管的行业——金融服务、医疗卫生、政府系统、国防采购——这个问题的答案几乎是预先确定的。

这种市场准入威胁，比任何技术限制都更直接有效。它不需要新的法律，不需要立法，只需要外交官们传递一个信息：使用这些产品可能让你的政府站在美国的对立面。

与此同时，这也为Cohere和Aleph Alpha最近宣布的合并——一个专门定位为”美国AI霸权主权替代方案”的200亿美元欧洲AI联盟——提供了客观上的市场支持。美国国务院的警告实际上在告诉欧洲客户：”你们以为的另一个选择（中国AI）比你们想象的有更多风险。你们应该寻找既不是美国巨头、又不是中国窃密产品的第三条路。”

视角三：开源叙事遭遇最深刻的伦理挑战

这件事还有一个被大多数主流媒体报道忽视的维度：它是对”开源AI民主化”这一重要叙事的正面冲击。

DeepSeek的崛起之所以在西方AI社区引发强烈共鸣，部分原因在于它被诠释为一个具有里程碑意义的故事——开源AI挑战封闭巨头，技术民主化打败资本垄断，”中国的小公司用开源打败了OpenAI的封闭黑箱”。这个叙事有强大的道德吸引力，特别是对那些本来就对大型AI公司模式持批评态度的开发者群体。

但国务院的指控，是在说：这个”开源”表象背后，可能隐藏着从闭源模型非法提取的知识。如果这个指控属实，DeepSeek的开源代码所体现的不是”开源打败闭源”的技术民主化故事，而是”偷窃知识产权后再开源”——把从封闭商业系统中非法提取的知识，变成开放的公共资源，然后宣称这是对AI民主化的贡献。

这个指控的杀伤力，恰恰在于它击中了开源社区自我认知的道德基础。开源的价值观核心是”创造、分享、共建”，而不是”偷窃、开放、声称贡献”。如果后者成立，这将是对整个开源AI运动的一次深刻的价值污染。

被低估的次生效应：当外交警告触发产业链重组

如果只把这份电报视为中美科技战的又一个回合，可能低估了它的产业影响。

让我们看看什么正在实际发生。

目前全球企业AI部署市场正在经历一场微妙的分层。顶部是美国四巨头——Anthropic、OpenAI、Google、Microsoft；底部是愿意冒险的中小企业，它们被DeepSeek的低价吸引；中间是一个巨大的灰色地带：大型欧洲企业、中东政府、东南亚金融机构，它们需要强大的AI能力，但对美国数据主权政策和中国技术真实性都有疑虑。

这份电报，实际上是在把这个灰色地带的采购决策变成一道政治选择题：选择被美国指控过的产品，在外交层面意味着什么？

对于大多数负责任的企业法务和政府IT采购委员会来说，答案很清楚——不值得。

这客观上为三类受益方创造了空间：一是欧洲主权AI（Cohere+Aleph Alpha、Mistral AI），二是日本、韩国本土AI（NEC、LG、Samsung的AI产品），三是东南亚本地化AI服务商。这也是为什么Anthropic在日本大力推进与NEC的合作的背景之一——亚洲企业市场正在形成一种独特的需求：既不想完全依赖美国巨头的数据主权政策，又对中国AI有真实的政治顾虑。

这份外交电报，无意中为整个”非美非中”AI生态系统的崛起，提供了一个极具价值的市场论据。

值得注意的是，当美国政府开始将AI知识产权保护纳入外交战略议程，AI产品的购买决策就不再只是技术选型，而成为了供应链政治的一部分。这种转变对全球企业的影响，将远比任何技术限制更为深远——因为它改变的不是技术可行性，而是企业决策者的风险感知框架。

蒸馏战争的下一步

电报提到了”后续行动和对外接触”，但没有具体说明。基于目前可见的信息，几种可能性值得关注：

技术访问限制：美国已通过出口管制限制高端AI芯片流向中国。下一步可能是对AI模型API实施更严格的访问管控——例如要求境外高体量API用户提供身份验证，或对符合特定蒸馏特征的调用模式实施自动拦截。这在技术上完全可行，在法律上也比直接制裁更难被挑战。

多边外交框架：向全球外交网络发出协调信号，是建立多边共识的第一步。如果欧盟、日本、英国、澳大利亚加入这个叙事——无论是通过联合声明还是双边沟通——中国AI公司在这些市场的准入压力将系统性增大。

知识产权国际框架谈判：目前没有任何国际公约明确规范AI模型蒸馏的合法边界。现有的知识产权国际体系——WIPO框架、《与贸易有关的知识产权协定》（TRIPS）——建立在工业时代的知识产权概念上，对AI蒸馏这种新形态几乎无能为力。美国可能正在通过外交铺垫，为未来的多边谈判设定议程和话语框架。

最难回答的问题：谁是盗火者？

然而，在这场AI知识产权战争最尖锐的地方，有一个更大的悖论潜伏在水面下。

OpenAI的早期模型，本身就是在互联网上大规模爬取训练数据的——其中包括大量有版权的文本、书籍、新闻文章、代码。版权持有者已就此提起多起诉讼，《纽约时报》诉OpenAI案、多位作家诉OpenAI案，以及近期的多起集体诉讼，核心指控正是”未经授权使用受版权保护的内容”。Anthropic、Google同样面临类似诉讼。

这些公司以训练数据的”合理使用”作为抗辩，但这一抗辩的法律地位至今悬而未决。

现在，同样的这些公司——以及代表它们利益的美国国务院——转而指控中国公司”未经授权使用他们的模型输出来训练自己的系统”。

这在逻辑结构上构成了一个令人不舒服的镜像：第一轮，AI公司用他人的版权内容建立自己的商业护城河；第二轮，中国公司用AI公司的商业输出缩短训练成本；第一轮中的受害者，成了第二轮中的加害者。

这不是说中美两方的行为在道德上完全等同——法律细节、事实规模、战略意图都有本质差异。但这种结构性的镜像，使得这场”AI知识产权战争”的道义边界极其复杂，也给中国方面的外交回应提供了真实可用的修辞资源。

更根本的问题是：当整个AI行业的竞争优势都建立在”学习他人知识”这个本质上模糊的行为之上时，全球AI秩序将如何在没有广泛国际共识的情况下建立规则？

技术上，蒸馏是知识迁移；法律上，边界模糊；政治上，双方都在争夺”盗火”的定义权。

国务院的这封电报，是这场关于AI规则之战的一声枪响。这场战争，才刚刚开始。

参考资料

  1. U.S. State Department orders global warning about alleged China AI thefts by DeepSeek, others — CNBC，2026-04-25（原始报道，基于Reuters独家电报文件）
  2. DeepSeek V4 AI model: price and performance — Fortune，2026-04-24
  3. OpenAI就DeepSeek蒸馏问题向美国国会提交警告备忘录，Reuters报道，2026年2月

本文所有数字与事件日期均来自上述已公开报道的权威来源，并已进行交叉核实。