美议员力推《人工智能网络防御法案》：以NIST自愿标准遏制外国实体AI蒸馏攻击

原创

网空闲话
网空闲话

网空闲话plus

2026年10月23日 08:17
北京

去阅读

AI蒸馏攻击立法：NIST标准化框架与五国关切

政策法案分析 · 立法文本核验

该法案试图把人工智能“蒸馏攻击”从技术与商业竞争问题提升为国家安全和标准化治理问题，通过NIST牵头“定义—标准—圆桌会议”三段式机制，构建针对外国实体的防御框架。

其实际效力将受制于蒸馏攻击与开源协作的边界界定、标准的自愿性，以及在国家范围上的差异。

01法案基本情况与立法状态

《人工智能网络防御法案》（AI Cyber Defense Act）由北卡罗来纳州共和党众议员帕特·哈里根与加利福尼亚州民主党众议员乔治·怀特塞兹共同发起，属两党法案，在正式发布前独家提供给CyberScoop。

法案文本为第119届国会第二届会议H.R.法案，由哈里根提出并提交众议院相关委员会审议；文本未显示具体法案编号和委员会名称。截至报道时，该法案尚属新提出立法，未成为法律。

• ◆针对人工智能蒸馏攻击制定定义、自愿性标准与最佳实践
• ◆设立“人工智能网络安全圆桌会议”，就防御性使用制定自愿性标准与最佳实践

◆

02核心机制：定义、标准与圆桌会议

蒸馏攻击：180天接触与一年公布

法案规定，NIST主任须在法案颁布后180天内“寻求”与私营部门人工智能利益相关方接触，以确立两项内容：（A）人工智能蒸馏攻击的定义；（B）检测和预防此类攻击的自愿性标准与最佳实践。NIST须在标准与最佳实践确立后一年内，在其网站公布上述内容。

圆桌会议：引入独立第三方声音

NIST主任须在法案颁布后180天内设立“人工智能网络安全圆桌会议”，成员须寻求包括私营部门人工智能利益相关方以及关键基础设施所有者和运营者。圆桌会议负责制定与人工智能防御性网络安全使用有关的自愿性标准与最佳实践，并须在设立后一年内由NIST网站公布。

哈里根设想，圆桌会议应包括前沿AI公司以及软件和硬件安全专家，以引入独立第三方声音，形成一套“现成的标准”，说明“鉴于当前技术发展状况和外部威胁，这些是我们目前所知的最佳实践”。

法案定义条款较为细致：“人工智能”援引《2020年人工智能倡议法》第5002条；“关键基础设施”援引《公共法107-56》第1016(e)条；“私营部门人工智能利益相关方”涵盖开发、训练、部署、提供、销售或许可AI系统，或为AI系统开发部署提供实质性算力基础设施、数据或技术服务的企业，且排除政府单位、政府全资企业和“关切实体”，不以是否已产生收入为限。

◆

03政策意图：遏制“低成本蒸馏—延迟超越”

哈里根在采访中明确表达了对“搭便车”战略的担忧。他表示，美国AI产业维持对他国六到十二个月的领先优势“代价极其高昂”，而蒸馏攻击使其他方获得复制模型却保持低投入的激励。

他认为，中国等国正作出一项战略选择：不全力投资本国AI产业，而是让美国企业承担艰难昂贵的研发工作。

哈里根称：“我的一大担忧是，我们的对手认为，让这个（美国产业）引擎燃烧对他们来说更有利、更有成效”；他们“落后美国六到十二个月，让我们烧得非常旺，而他们只需花费5%到10%的支出，就可以蒸馏和窃取”，并一直持续到“我们的市场出现疲软”，届时再“开足马力”，因过去未消耗资源而“真正超越我们”。

怀特塞兹则在声明中表示：“人工智能正以极快的速度发展，我们阻止中国和其他对手窃取我们进步的每一个月，都是我们为这项技术构建所需保障措施所赢得的一个月。”

◆

04技术背景与争议：边界何在

蒸馏攻击是指一个AI模型在另一个通常更强大或更先进的模型的输出数据和推理基础上进行训练。报道称，美国政府以及Anthropic、OpenAI和谷歌等AI公司指控Moonshot AI、DeepSeek和阿里巴巴等中国企业开展“系统性”行动，蒸馏和复制美国商业模型。

• ◆使用数百个一次性账户和转售账户以及虚假身份
• ◆绕过地理限制访问美国前沿模型
• ◆涉及数千乃至数百万条提示，以提取有价值的输出和能力用于训练外国模型

法案面临的首要技术难题是：NIST必须界定何为蒸馏攻击，并将其与开放权重模型和开源模型之间大量有助于推动创新的共享与协作区分开来。这一界定直接关系到标准的适用范围，也可能影响开源生态对相关规则的接受度。

与此同时，美国AI公司自身正面临媒体组织、创作者、艺术家和其他劳动者提起的多起持续诉讼，指控美国商业模型最初在未经补偿或许可的情况下以其作品进行训练。这一背景使美国在主张防止模型输出被外国实体“窃取”时，面临道德与法律叙事上的复杂审视。

◆

05关键细节核验：四国还是五国

报道称，法案针对来自俄罗斯、中国、伊朗和朝鲜四个国家的外国实体。但所附法案PDF第3页对“关切国家”的定义列明五类：中华人民共和国（含香港和澳门特别行政区）、俄罗斯联邦、伊朗伊斯兰共和国、朝鲜民主主义人民共和国以及古巴共和国。哈里根采访中亦未提及古巴。

因此，若以法案文本为准，适用范围为五国；CyberScoop报道中的“四国”表述并不完整，后续应以委员会审议文本为准并关注是否澄清。

“关切实体”指总部设于或母公司总部设于关切国家的外国个人或实体，或受此类实体指导或控制运营的实体，NIST主任亦有权认定特定个人或组织为关切实体。法案同时规定，合法永久居民和美国公民不属于关切实体。报道未提及该例外条款，这是文本中的重要细节。

◆

06影响与后续观察

若法案推进，NIST将成为美国AI防御政策的重要协调平台，圆桌会议可能形成政企常态化沟通机制，自愿性标准也可能被企业采购、合规和关键基础设施防护参考。但标准为自愿性而非强制性，实际约束力取决于行业采纳意愿。

NIST在界定蒸馏攻击与合法开源协作时的裁量空间，可能引发关于标准是否被滥用于限制技术交流的讨论。法案将中国等列为关切国家，并可能在文本中列入古巴，也可能带来外交与产业层面的反应。

执行层面，企业需识别关切实体、账户滥用和地理限制规避行为，但美国AI企业自身的数据训练诉讼会削弱其对外主张的说服力。

• ◆众议院相关委员会审议及修正
• ◆参议院是否提出对应立法、总统签署
• ◆NIST在180天和一年期限内的落实进度

法案时间表紧凑，立法延迟将直接压缩标准制定与发布窗口。

该法案的核心贡献在于试图以NIST标准化机制回应AI蒸馏攻击，把产业竞争与国家安全议题纳入可操作的政策框架；但其成效取决于定义边界能否清晰、自愿标准能否获得行业采纳、国家范围差异能否在审议中统一，以及美国自身AI训练数据争议能否得到妥善处理。

参考文献

[1] Johnson D B. CyberScoop, 2026-10-22. https://cyberscoop.com/bipartisan-bill-combat-ai-distillation-attacks-nist/；

[2] U.S. House of Representatives. AI Cyber Defense Act: H.R. \\\\, 119th Congress, 2d Session. https://www.documentcloud.org/documents/28829233-nist-defensive-ai-standards-act-final-10062026/

END

感谢阅读，欢迎关注、点赞与分享