被大量提问内部逻辑 谷歌Gemini遭蒸馏攻击！ 是deep小偷吗？

全自动挂机赚钱

近日，谷歌官方披露其旗舰AI模型Gemini正遭遇商业化驱动的大规模蒸馏攻击——通过重复提问诱导聊天机器人泄露内部机制。谷歌称，攻击者通过系统地、反复地向模型发送精心设计的提示词（单次攻击超10万次），试图逆向工程Gemini的内部推理逻辑与决策机制，以实现模型克隆或强化自身AI系统的目的。

这些攻击主要由“商业动机行为者”发起，谷歌判断其幕后人员多为希望获得竞争优势的AI私企或研究机构，公司发言人表示，此次攻击源来自全球多个地区，但并未透露更多信息。

据悉，蒸馏攻击（也称知识蒸馏）原本是一种模型压缩技术，通过将大型“教师模型”的知识迁移到小型“学生模型”中，实现模型轻量化。

攻击者通过系统化、结构化的海量提问，收集模型在不同场景下的响应，分析响应的内容、延迟、置信度等细微差异，构建Gemini的决策边界与推理路径图谱，最终用收集到的响应数据训练自己的“学生模型”，复制Gemini的核心能力。

谷歌称，此类蒸馏攻击属于知识产权盗窃，尽管各大厂商已部署能够识别与阻断蒸馏攻击的机制，但由于主流大模型服务面向所有人开放，所以其本质上仍易受攻击。

gspl

这个基本狗咬狗，荷兰这种老牌商业国都能背信弃义别说特二五治下的美丽国，比较而言，包子就是稳重有信的典范。真TM活久见多

azoth07

你不会真以为国内大模型是自己纯0-1训练出来的吧？

绿岛小夜曲

gemini的回答：

头号嫌疑对象：DeepSeek（或类似梯队的中国 AI 头部厂商）

证据链： 在 2025 年至 2026 年初，OpenAI 已多次在内部备忘录及向美国国会的陈述中，点名 DeepSeek 通过伪装手段对美国模型进行大规模蒸馏。Google 报告虽未明言，但其提及的“非英语语言推理能力克隆”是 DeepSeek 等厂商实现跨越式发展的核心路径。

动机： 自研推理算法（类似 o1 逻辑）成本极高且失败率大，通过蒸馏 Gemini 的推理路径，可以实现“逻辑逆向工程”，在不掌握原始权重的情况下，复刻其决策边界。

影子研究机构（State-linked Commercial Entities）：

Google 提到的 UNC795 等中国背景威胁行为者，其目标已从单纯的“信息窃取”转变为“能力对齐”。这些机构受雇于特定的地缘政治或巨型商业利益体，其任务就是打破技术封锁。

jamesbonde

伟大的艺术家靠抄袭，天才艺术家靠偷 ---- by乔布斯

lotus

中国AI又要突破了

纯情派

中国AI除了豆包好点，全是蒸馏的，以前是蒸馏chatgpt，现在加上gemini