10月19日,美国国土安全部向联邦民事机构下达指令,要求全面移除DeepSeek(深度求索)技术,禁止今后采购其产品和服务。禁令范围写得很细,不光DeepSeek自己开发的产品,连整合、搭载、基于DeepSeek技术构建的第三方软硬件和商业服务,一并封死。此前,商务部、海军已经禁用,纽约、田纳西、弗吉尼亚等州也跟进。再往前推,2025年初DeepSeek横空出世,美区应用商店登顶,英伟达单日蒸发近6000亿美元,紧接着就是大规模网络攻击、注册限制、政府禁用。笔者看来,这条时间线说明了一件事,中国AI的竞争力,已经让美国无法安睡。
先看那顶蒸馏的帽子。
DeepSeek R1发布后,OpenAI和微软几乎第一时间放风,说掌握了DeepSeek用其接口蒸馏的证据。一年多过去,证据始终没有公开。蒸馏本身也不是什么罪过,学生模型学老师模型,是行业里再常规不过的做法,硅谷自己就大量使用。真正让指控站不住的,是DeepSeek自己发表的论文。R1-Zero不依赖人类标注的推理轨迹,纯靠强化学习,推理能力自己长出来。这说明它拿出的不是一套模仿路径,而是一种新的训练范式。抄作业的人,抄不出解题方法。如果只是蒸馏,美国大可不必动用国土安全部。
再看禁令的写法。
如果只是担心一款应用,禁掉应用就行了。可这份通知连第三方集成产品都封,说明美方自己也明白,模型可以下载,权重可以开源,开发者可以在本地部署、二次开发。封一个应用容易,封一整套技术扩散路径难。DeepSeek V3的训练成本公开报道约557万美元,R1的推理价格只有同类旗舰模型的几十分之一,权重还是开源的。这不是一家公司在抢市场,是一种低成本、可复制、去中心化的AI路线在抢未来。华盛顿真正怕的,是这条路线一旦跑通,靠算力堆砌和资本垄断筑起的护城河就不值钱了。
第三个信号更直白。
国土安全部管的是国家安全,如今用来管一款AI应用,说明常规的商业竞争手段已经不够用。《华尔街日报》引用的研究显示,中美在前沿模型上的差距已经缩小到数月。同一天,联邦通信委员会还在推新规,10月29日投票禁止中国实验室为输美电子设备做合规测试,此前还禁了新型号中国无人机和消费级路由器。模型、硬件、认证、供应链,全链条一起上。这套打法翻译过来就是一句话,按市场规则比,比不过了。
笔者注意到,美国这套组合拳有一个共同点,都是防御性的。
网络攻击是暗的,行政禁令是明的,蒸馏指控是舆论的,三样东西指向同一个焦虑。如果对手真的落后,何必如此兴师动众。如果技术真的靠抄,何须从五角大楼一路禁到民事机构,从联邦一路禁到州。禁令没有设最后期限,恰恰说明执行起来很难,联邦机构可以换,第三方生态换不干净,开源权重更是删不完。
所以所谓蒸馏攻讦,不攻自破。它破在论文里,破在开源的权重里,破在全球开发者的复现里,也破在美国自己越来越大的动作里。一个需要动用国土安全部、联邦通信委员会、多个州政府联手围堵的对手,无论如何都不像一个只会蒸馏的学生。
DeepSeek是不是威胁,美国说了不算,市场和代码说了算。从网络攻击到政府禁用,从蒸馏指控到全链条封堵,华盛顿越是用力,越证明中国AI已经站在了不能忽视的位置上。真正让美国睡不着的,不是数据流向哪里,而是竞争力流向哪里。
热门跟贴