宇宙纪事文章 · 2026.04.25
【中美科技对抗】封锁与回流：一纸白宫备忘录背后的结构性慌乱
Kocher周 · 2026.04.25 · 原载微信公众号「可荐」
2026年4月24日 · 中美科技对抗 · KRATSIOS 备忘录拆解
当地时间四月二十四日凌晨，华盛顿放出一则不算响亮、却可能足够沉重的消息。白宫科技政策办公室主任 Michael Kratsios 在一份周四发布的备忘录中，公开点名"主要位于中国"的外国实体，指其以工业规模"蒸馏"（distill）美国领先 AI 系统的能力。这份文件的措辞不止于警告——它承诺与美国 AI 公司合作，识别、防御、并且惩罚。
但这份备忘录真正值得琢磨的地方，不在于它说了什么，而在于它为什么会在此刻出现。一份斯坦福的最新报告给出了最锋利的注脚：中美顶尖模型之间的性能差距，"已经实质性合拢"。当领先者的身位在消失，封锁的动机就从"维持优势"变成了"掩盖追平"——这是两种完全不同的政治气候。
一、一纸备忘录的选择
备忘录的发布者 Kratsios 是特朗普第二任期白宫的首席科技顾问，也是 OSTP 主任——这个职位在 AI 时代的权重远非十年前可比。他在文中指控外国实体发动"刻意的、工业规模的"运动，用蒸馏手法从美国领先 AI 系统中"提取能力"，"利用美国的专业与创新"。
同一周，众议院外交事务委员会以全票通过一项由 Bill Huizenga（R-Mich.）发起的法案，建立专门程序识别"提取闭源、美国所有 AI 模型关键技术特征"的外国行为者，并授权以制裁手段回应。行政与立法两路，一周之内同时落子。
二、"蒸馏"究竟是什么
这场争议的技术核心，是一个在学术界流通了近十年的方法：知识蒸馏（knowledge distillation）。简而言之——用一个能力更强的"教师模型"生成输出，再用这些输出训练一个能力较弱、但结构更小的"学生模型"。这是模型压缩、部署优化的标准工具箱技术，本身合法、公开，没有任何秘密可言。
Anthropic 二月的声明其实点破了问题本质：蒸馏可以是训练 AI 系统的合法方式，但当竞争对手"以一小部分时间、一小部分成本"获得本应独立研发的强大能力时，它就变成了问题。换言之，争议不在技术上，而在商业上——在于谁有权用谁的 API 来训练谁的模型。
| “ | 模型提取攻击，是中国经济胁迫与美国知识产权盗窃的最新前线。美国 AI 模型展现出变革性的网络能力，阻止中国窃取这些技术进步至关重要。 —— 众议员 Bill Huizenga，法案提案人 |
三、DeepSeek 作为引信
整个指控体系的心理起点，是 DeepSeek。去年这家中国初创公司发布的大语言模型以能媲美美国巨头的性能、以及"零头级"的成本，震动了美股。当时任特朗普 AI 与加密顾问的 David Sacks 公开表示："DeepSeek 做的事情，有实质性证据表明他们是从 OpenAI 的模型里蒸馏出了知识。"
OpenAI 在今年二月致美国立法者的信中重复了类似指控，称中国不应被允许通过"挪用与重新包装美国创新"来推进"威权 AI"。同月 Anthropic 则点名 DeepSeek 与另外两家中国 AI 实验室，指控其开展"非法提取 Claude 能力以改进自身模型"的运动。两家美国最顶尖的闭源模型公司，选择在几乎同一时间、用几乎同一套话术，把矛头指向同一批中国对手。
四、斯坦福的冷静判断
在喧嚣的政治与公关层之下，斯坦福大学"以人为中心 AI 研究所"（HAI）一份近期报告给出的判断冷静得多：美中两国顶尖 AI 模型之间的性能差距"已经实质性合拢"（effectively closed）。
这是一句简短但结构性的结论。它意味着过去两年支撑美国 AI 政策的一个核心假设——"我们领先，所以我们能定规则"——正在失效。领先者设规则，追平者则往往选择封锁。从这个角度看，Kratsios 备忘录的出现，与其说是进攻，不如说是防御姿态的正式化。
五、另一个方向的蒸馏
整篇 NPR 报道中最意味深长的一段，埋在倒数第几段：旧金山初创公司 Anysphere——也就是眼下最火的 AI 编程工具 Cursor 的母公司——近期承认，其最新产品基于中国公司 Moonshot AI（月之暗面）发布的一个开源模型。月之暗面正是 Kimi 聊天机器人的开发者。
这是一句平静、但足以让叙事打结的事实。就在美国监管层和闭源巨头抱团指控中国"蒸馏"美国模型的同一时段，一家美国最耀眼的 AI 独角兽，把产品核心建在一个中国公司的开源权重之上。"It can go both ways"——NPR 用了这样一句极为克制的措辞。
开源 vs 闭源的结构分歧已经成型：美国一线 AI 公司绝大多数走闭源路线（OpenAI、Anthropic、Google 的顶配版本），中国主力玩家则在开源侧持续高强度投入（DeepSeek、Moonshot/Kimi、Qwen、智谱等）。当闭源一方指控"蒸馏窃取"时，开源一方正在用另一种商业语言说："请拿去用"。这不是道德差异，是商业模式差异——但它会被政治层直接翻译成意识形态差异。 |
六、"大海捞针"
布鲁金斯学会研究员 Kyle Chan 给出的专家评估，指向了执法层面的真实难题：要从"海量合法的 API 调用请求"中筛选出"未授权蒸馏"的行为，"就像在一座巨型草垛里找针"。他同时承认，美国 AI 实验室之间的信息共享与协调、加上联邦政府在跨实验室层面的协调作用，可以有帮助——但这是一个漫长且不完美的过程。
技术上最现实的封锁手段：在 API 层部署行为异常检测（高频、结构化、带明显训练集构造特征的调用），建立白名单客户体系，对大额 token 消耗与批量 embedding 请求实施强制审查。这套路径的代价是显性的——它会把整个闭源 AI API 的可用性推向"企业合规软件"的方向，开发者友好度必然下降。这是一场防御者必须承担自身摩擦力的战争。 |
七、北京之行的变数
NPR 报道结尾留了一个几乎容易被忽略的细节：Kyle Chan 的判断是，Huizenga 法案"能走多远还很难说"——因为特朗普"可能不希望在计划于五月中旬访问北京之前激化局势"。
这一句话让整件事的节奏突然变得清晰。行政端的备忘录是可撤可改的行政文件，国会端的法案是需要时间走完全程的立法产品——二者都不会在五月中旬之前真正落到实处。也就是说，当前这一轮动作在最功能性的层面上，可能只是一场精心排演的"谈判前施压"：把筹码摆上桌，让对方看清美方在 AI 问题上的立场硬度，然后再坐下来谈。中国驻美使馆发言人刘鹏宇的回应——"中方一贯反对美方对中国企业的无理打压"——语气也相当标准，没有升级信号。
⁂
八、结构判断
把时间轴拉长一点看，这场"蒸馏之战"有三层结构性含义，值得慢慢消化：
其一，它标志着 AI 竞赛从"性能竞赛"转向"准入竞赛"。当双方都能做出接近的顶级模型时，真正值钱的不再是模型本身，而是谁能接入谁、谁能商业化给谁、谁能嵌入到哪些关键基础设施里。接下来的博弈不会发生在实验室里，会发生在 API 合规、数据流通、芯片出口、法律定义这些看上去枯燥的领域。
其二，它暴露了闭源路线的防御性转向。两年前，闭源派说的是"我们更强所以我们更值钱"；现在说的是"我们更强所以必须被保护"。这是一个微妙但根本的转变——前者是进攻性的市场主张，后者是防御性的政治主张。它同时意味着：美国闭源巨头开始越来越深度地绑定美国国家利益，商业与地缘的边界正在消失。
其三，开源侧可能意外地成为最大受益者。Cursor 建在 Moonshot 之上的那个细节，本质上在讲一件事：美国开发者生态如果被闭源巨头的"合规负担"拖累，他们会自然地迁徙到开源权重。而开源权重的主要供给方——目前正是中国几家头部公司。封锁 API 不仅封不住蒸馏，还可能反向激活另一条产业链。
投资映射 短期（未来三个月）：市场会消化制裁风险溢价。美国闭源巨头（OpenAI、Anthropic、以及上市标的 MSFT、GOOGL、META）受益于"国家安全叙事"，估值有上行惯性；但 API 合规成本上升会挤压中小开发者粘性，这会在后续 ARR 数据中慢慢显形。 中期（六至十二个月）：中国开源模型侧的商业化机会可能被加速激活。DeepSeek、Moonshot、Qwen、智谱等背后的 A 股/港股相关概念——寒武纪(688256)、海光信息(688041)、商汤(0020.HK)、云从(688327)、以及具身智能与垂类 AI 应用公司，将在"开源替代"叙事下获得估值支撑。 长期（十八个月以上）：API 合规赛道可能诞生新独角兽。反蒸馏检测、模型水印、训练数据溯源、调用行为分析——这些过去被视为"安全边角料"的能力将成为硬需求。Palantir(PLTR)、CrowdStrike(CRWD)、Cloudflare(NET) 这类能在企业与政府两侧同时承接需求的公司值得重点跟踪。 地缘变量：五月中旬的特朗普北京之行是最短期的关键节点。若会晤促成"AI 竞争协议"或某种管理性框架，本轮风险溢价会迅速回落；若会晤破裂，Kratsios 备忘录将从"施压筹码"变为"执行纲领"，届时相关标的的波动率会显著放大。 |
原文：The Associated Press,《Trump administration vows crackdown on Chinese firms 'exploiting' U.S. AI models》，NPR，2026年4月24日，npr.org。附 Stanford HAI、Anthropic、OpenAI 公开声明及 House Foreign Affairs Committee 法案记录。
转载请注明：《宇宙纪事 · AI投资研究》，投资观点仅供参考，不构成投资建议。