在美國三大安全機構點名中國人工智能公司進行「工業級」模型蒸餾之後，Y Combinator 總裁兼行政總裁 Garry Tan 公開唱反調。他在本週的 YC 年度 Demo Day 上接受 CNBC 訪問時表示，對於中國實驗室以蒸餾技術提取前沿模型能力，「我會乜都唔做」，並進一步主張「可以論證應該存在一套美國的蒸餾制度」。[1][2]
官方背景：三機構聯合公告點名六間中國公司
Tan 的發言緊接在美國政府罕有地就模型蒸餾發出正式警告之後。美國網絡安全及基建安全局（CISA）聯同國家安全局（NSA）及聯邦調查局（FBI）於2026年9月8日發表聯合網絡安全公告，警告中國人工智能公司正透過「工業級」的知識蒸餾活動，系統性地提取美國人工智能企業模型的專有功能與能力。[3][4]
公告指出，這些蒸餾活動「構成其人工智能發展策略的核心，而非僅僅是補充」，並點名六間中國公司。公告亦指相關活動自2024年底起持續運作，可能為中國政府所知悉，手法包括使用欺詐帳戶及代理「中轉站」，違反美國服務供應商的條款。[3]
Anthropic 於9月10日發表的威脅情報報告亦披露，該公司在2025年12月至2026年8月期間偵測並阻止來自七間中國實驗室的蒸餾攻擊；其中與阿里巴巴相關的操作在2026年5月至7月間產生超過1.51億次對話，高峰時每日接近300萬次，涉及超過3,500個欺詐帳戶。[5]
Tan 的立場：不是偷憑證，而是「行正門」
Tan 向 TechCrunch 補充，他的主張是讓美國較小型的開放權重實驗室得以採用同樣的訓練手法，為美國提供多一套非中國的開放權重選擇。他強調並非主張使用被盜的憑證，而是希望這些實驗室「行正門」。[1]
他的論據有二：其一，他認為人工智能實驗室限制客戶如何運用模型與其分享的資訊，屬於越權；其二，閉源實驗室當年也是在未經明確許可的情況下吸收人類知識，當中包括大量受版權保護的材料。[1]
針對為何美國實驗室亦應獲准蒸餾，Tan 向 TechCrunch 表示：「控制用戶及客戶對閉源模型的 API 呼叫可以做甚麼，令人感到受限；政府在此可以扮演角色，把一個事實正常化——建基於廣泛公開存取數據訓練而成的智能存取權，本身亦應更接近一種公共財，而非鎖在限制性服務條款之後。」[1]
平衡論：前沿實驗室要繼續可融資
Tan 強調他並非主張削弱前沿實驗室的商業模式。他向 CNBC 表示，前沿實驗室「處於前沿並推動其前進，我們希望這門生意可以持續融資，並維持良好的商業模式」，同時「希望開放權重模型為人們帶來自由與存取」。[2]
他形容開放權重實驗室與前沿實驗室之間的平衡是一條「緊絀的鋼索」，但只要處理得宜，「可能帶來最好的結果」，並認為監管者應以此為目標。[2]
參考資料
[3] CISA/NSA/FBI 聯合網絡安全公告 AA26-251A
[5] Anthropic — Detecting and countering misuse of AI: September 2026