← 返回首页
A I · D A I L Y 2026 年 10 月 2 日 · 星期五

月之暗面被点名 · 美国 AI 监管进入执法阶段

今日看点:蒸馏攻防 · 传票落地 · 算力上天
01

今日头条 · AI 大事记

OCTOBER 2
SECURITY

OpenAI 披露协同蒸馏行动:封禁逾 1.5 万账号,核心集群指向月之暗面

OpenAI 官方称 7 月拦截了一场针对模型隐藏推理链的"对抗式蒸馏"行动——高峰两天内逾 4000 个用户发出约 1.6 万次提取请求,最终在逾 1.5 万个关联账号上发现同类行为。公司将核心集群关联到中国月之暗面(Kimi 开发商)相关人员,但用词克制,未指控 Kimi 实际使用提取内容。另一个刺眼细节是:同类攻击在 9 月中旬的微软 Azure 环境中仍然有效。

POLICY

加州传票、联邦贸易委员会调查、15 州联盟同日落地

加州总检察长邦塔向 OpenAI 送达调查传票,要求就模型相关网络安全事件举证;联邦贸易委员会官员同日证实正对 OpenAI、Anthropic 展开全行业调查,称为美国首次针对失控 AI 智能体正式执法。白宫自愿协议墨迹未干,监管路径已经从"企业自律"切换到"州与联邦双线追责"。

CHIP · 谷歌

捕日者首星入轨,TPU 第一次上天

美东 10 月 1 日下午由猎鹰 9 号发射,搭载 4 颗 Trillium TPU,15 分钟短脉冲在轨验证。

CHIP · DeepSeek

开源昇腾全套底层组件,共六个项目

TileLang、DeepGEMM、DeepEP 等与英伟达版一一对应,128 卡超节点已完成调优。

FINANCE · ElevenLabs

语音独角兽估值升至 220 亿美元

3 亿美元员工要约出售,八个月估值翻倍;语音智能体周处理对话超 1500 万次。

POLICY · 康涅狄格州

美国最广覆盖州级 AI 法首批生效

就业决策用 AI 必须向个人披露,未成年人聊天机器人条款 2027 年跟进。

DEEP DIVE · 深度追踪一

OpenAI 把蒸馏战火烧向隐藏推理链
核心集群点名月之暗面

一封通告里同时装着安全披露、舆论武器和法律退路
1.5 万+
被封禁或限制的关联账号
1.6 万
高峰两天的提取请求数
9/13
Azure 上同类攻击仍有效
■ 攻击手法

不破解加密,只搬运"密文包裹"

  • 模型正式回答前的内部推理链默认对用户隐藏,但会以加密数据块形式随会话传输
  • 操作者把这个"密文包裹"从一个会话复制到另一个会话,让更便宜的模型在新会话里把内容转写出来
  • OpenAI 强调加密本身没有被破解,没有数据库或用户存储对话被访问
■ 归属与边界

只指控"关联人员",不指控公司

  • OpenAI 仅将核心集群关联到月之暗面相关人员,明确并非全部操作者都属于该公司
  • 通告同时承认:不能证明所有请求都成功提取,也不能证明 Kimi 实际使用了提取内容
  • 公司对彭博社表态:关切的是服务条款被违反,而非反对开源模型或合法蒸馏
■ 真正的安全债

自家平台修好,合作伙伴门户仍开着

  • 因推理链密钥跨服务共享,加密数据块可以在会话之间、用户之间甚至模型之间流动
  • 研究人员 9 月 13 日在微软 Azure 上测试,同类攻击对 GPT-6 Astra 乃至 Anthropic Sonnet 5 仍然成功
  • OpenAI 事后修补:关闭推理链重放路径、增加流式输出拦截、收紧注册验证,并向行业伙伴共享信息

1这是一份分寸感极强的"指控"

用"关联人员"而非"公司行为",既打了舆论战、配合了华盛顿的对华叙事,又避开了诽谤风险和举证责任。把它读成"月之暗面实锤偷窃"是过度解读,把它读成"纯属污蔑"也不客观——它本质是一份留有法律退路的安全披露,真实证据强度外界目前无法核验。

2真正暴露的是跨服务安全债

OpenAI 自家平台 7 月就堵住的口子,到 9 月中旬在最大的合作伙伴 Azure 上仍然敞开,还波及 Anthropic 模型。这说明头部厂商对"推理链即敏感资产"的跨云保护远未跟上能力发布速度——卖模型时是统一生态,出事后责任却分散在多个密钥共享方之间。

3蒸馏攻防没有技术终局

推理链里浓缩了模型真正值钱的东西,封禁账号和关闭重放都只是增加成本,而非根除可能。开源社区会持续逆向,黑灰产会换注册渠道。模型厂商的护城河最终只能靠迭代速度——让被蒸馏走的能力在下一代模型里迅速过时,禁令本身守不住代差。

4对中国厂商:警示与广告并存

被点名会加速各国采购合规审查,月之暗面的海外 B 端拓展短期承压;但"值得被 OpenAI 专门防范"本身也在向全球开发者免费广播中国模型的逼近程度。后续值得关注的不是口水,而是月之暗面是否反诉、是否公布自证,以及这场争执会不会进入司法程序。


DEEP DIVE · 深度追踪二

DeepSeek 把自家训练栈搬上昇腾
国产算力第一次拿到"头部自用工具链"

六个组件解决不了生态全部问题,但性质和厂商单方 SDK 不同
6 个
开源昇腾组件项目
128 卡
昇腾 950 超节点方案
375GB/s
DeepEP 实测 Dispatch 带宽
■ 开源了什么

一条训练栈的关键链条

  • TileLang 昇腾版:算子编程语言,封装 Ascend C 底层指令,与英伟达版共用前端
  • DeepGEMM:矩阵运算库;DeepEP:跨设备集合通信库,覆盖 EP/CP/PP/FSDP 等模式
  • TileKernels:常用算子集;FlashMLA:稀疏注意力;DeepSelect:TopK 数据筛选
  • 官方强调:所有组件与此前面向英伟达平台的开源项目一一对应
■ 落地数据

不是实验室样品,是生产环境搬过来的

  • DeepSeek 称 TileLang 已承载 V4 系列模型训练大部分算子的实现
  • 目前训练中使用的每一个 TileLang 算子,在昇腾上都有对应高性能实现
  • 与华为共同推进昇腾 950 的 128 卡超节点,计算与通信完成联合调优;DeepEP 实测 Dispatch 375GB/s、Combine 347GB/s,接近硬件上限
  • 华为同步在 CANN 社区开源部署、大规模训练、超长文本缓存池化与智能体强化学习实践

1"中国版 CUDA"的标题撑得太大

CUDA 是十几年攒下的驱动、数学库、编译器、开发工具加开发者社区的完整栈,六个组件只覆盖训练链路的关键环节,填不满这一整层。自媒体把开源直接喊成"对标 CUDA",和主人一贯反感的夸大话术是同一种东西——方向值得肯定,但生态胜负现在下结论太早。

2真正的信号是"自用工具外溢"

这批代码的价值不在数量,而在出身:它是头部模型团队生产环境里跑过、且正在支撑 V4 训练的工具,不是芯片厂商为招商单方面推出的开发套件。上层接口与英伟达版对齐,也降低了已有代码的迁移成本。对国产算力生态,这是可信度上了一个台阶的补齐。

3一场各取所需的深度绑定

DeepSeek 主动搬栈,是在英伟达供应长期不确定的背景下给自己留硬件双轨保险;华为则借 DeepSeek 的工程号召力和开源声量补齐软件生态短板,还顺势给昇腾 950 超节点做了最硬核的样板案例。双方利益高度一致,但这也意味着国产算力阵营进一步集中到少数几个"模型—芯片"联合体上。

4检验标准只有一个:别人用不用

开源发布是起点不是终点。半年后如果只有华为系和 DeepSeek 自己在用,那它更像专属合作的副产品;如果出现第三方团队用这套栈在昇腾上训出有竞争力的模型,才算生态真正立住。仓库星标数没有意义,真实迁移案例和复现报告才有。