人工智慧蒸餾是一種模型壓縮技術,透過讓一個較小的“學生”模型學習較大“教師”模型的輸出,從而提升效能。近年來,中國人工智慧實驗室被指大規模使用這種技術,對美國前沿模型進行所謂的“蒸餾攻擊”。美國方面對此反應強烈,包括髮佈政策檔案、立法提案等。然而,本文作者指出,將蒸餾等同於“模型盜竊”並不準確。
從法律角度看,蒸餾並不涉及竊取模型權重或原始碼,而是透過公共介面獲取輸出。版權法不保護模型輸出本身,專利法也不適用,而商業秘密保護要求資訊具備秘密性。蒸餾獲取的輸出對任何合法使用者都可見,因此很難構成商業秘密盜竊。即便是大規模蒸餾,也主要涉及違反服務條款,而非突破技術防護。
作者建議,政策應關注如何防止非法訪問和濫用,而非擴大智慧財產權保護。具體措施包括:前沿實驗室加強訪問控制、檢測異常使用模式;政府與實驗室共享威脅資訊;制定輕量級立法,促進公私合作。此外,制裁可作為外交工具,但並非根本解決方案。總之,對蒸餾應理性應對,避免過度反應損害美國開放競爭的人工智慧生態。