同一天：中国被指钓美国的 AI 政策圈，议员在问模型权重

10 月 1 日，围绕「中国在美国 AI 里伸手」这件事，出现了两份材料。

北京时间下午 5 时，CNN 发出一篇报道：一家叫 Proofpoint 的美国网络安全公司称，一个它编号为 TA419、与中国有关联的攻击组织，冒充美国 AI 政策圈的人士，试图骗取这一圈子从业者的邮箱口令。1

同一件事，路透也发了稿，并在里面加了一条别人没有的细节：路透自己识别出了其中一名目标。2

两家引用的原始材料是同一份，Proofpoint 自己发的报告《Hallucinating Credibility: China-Aligned TA419 Impersonates its Way into US AI Policy Circles》。3

报告页面署的日期是 10 月 1 日，网页元数据显示它 9 月 30 日就已生成。3

当天稍晚，路透又发出一篇，写的是另一件事。

北京时间下午 6 时 04 分，路透报道：美国众议员 Ro Khanna 致信 OpenAI、Anthropic、Google、Meta 和 SpaceXAI 五家公司的首席执行官，索要「中国或其他敌对行为体非法获取其模型权重」的全部已知案例，以及各公司为此部署的网络安全措施。4

信件日期是 9 月 30 日。路透写，这批信「被路透看到，此前未被报道」。4

两份材料的证据层级不一样，先交代清楚。

Proofpoint 那份报告是一手材料，可以直接读原文。3

路透的原页这一轮被反爬挡住，本篇用的是它当日的逐字全文转载页，正文与署名能核到，秒级发布时间核不到。2

Khanna 那封信的原件没有公开：议员官网的新闻稿索引、众议院中国问题特别委员会少数党站点、华盛顿邮报的文件库，三处都查不到。4

下面只回答一个问题：中国被指在美国 AI 里找的，到底是什么。

Proofpoint 给 TA419 的定性是「与中国有关联、带有间谍动机的攻击组织」。3

它盯上的行业，报告写的是美国和日本的智库、国防承包商、大学与律师事务所，时间至少从 2025 年 4 月起。3

今年 7 月那一轮更具体：目标锁定在美国智库、大学和律师事务所里做 AI 政策的人，起点是 7 月 8 日。3

报告点名了三个被冒充的身份。

第一个是 Lynne Parker，白宫科技政策办公室前第一副主任。3

按田纳西大学诺克斯维尔分校的官方履历，Parker 在 2018 年至 2025 年间在白宫科技政策办公室担任过多个高级职务，包括第一副主任、美国副首席技术官、AI 事务助理主任和国家 AI 计划办公室创始主任，她的官方简历写自己「在四届美国政府中共主导了多项国家级 AI 政策」。5

第二个是 Heidi Crebo-Rediker，美国国务院首任首席经济学家，现在是外交关系委员会高级研究员。36

路透和 CNN 都没有提到她的名字。12

第三个更值得看：2026 年 2 月，这个组织冒充了 Anthropic 的一名资深员工，去钓一位美国智库的 AI 政策分析师。3

那封邮件的主题行是「Request for Feedback on Military Integration of Claude」，指向的是美军能否使用 Anthropic 模型的争论。3

诱饵有两套：请人加入一个虚构的「AI 政策顾问委员会」，或者请人为美国参议院外交关系委员会一份关于 AI 出口管制与供应链的报告供稿。3

报告还列出了它搭的假域名，对得上真实机构：tw-koryu 对应日台交流协会，heritiages 与 heritiage 两个拼错 heritage 的域名对应传统基金会，shinjirou 对应日本防卫大臣小泉进次郎的官网。3

归因依据在报告里写得很技术：这批域名统一用 Cloudflare 的 CDN 遮住后端 IP、统一通过 NameSilo 注册；投递邮件的服务器共用一张自签名 TLS 证书，证书的颁发者字段写的是 C=US、ST=Kansas、L=Millsstad、O=Castro Inc、CN=CI。3

报告里有一句很干脆：「该组织的活动此前未被公开报道过。」3

按路透引述 Proofpoint 的说法，这一轮被钓的人包括「从事 AI 监管、出口管制和国家 AI 战略的专家」。2

路透稿里有一句加了引号的判断：Proofpoint 认为这轮目标选择「fewer than 10 individuals working for a handful of organizations」，暗示的是「an intelligence interest in US policymaking rather than technology theft alone」。2

把 Proofpoint 那份报告全文读一遍，引号里那句找不到。3

报告里意思最接近的原句在结论段，主语是这家机构自己此前的关注范围：「TA419 一直对国防、国家安全、能源、国际关系与外交政策类目标表现出兴趣，主要与美国和日本相关。把 AI 政策专家列入目标，是这一范围的延伸，而不是转向。」3

两句的差别不小：一句把 AI 政策圈归进 Proofpoint 对 TA419 的既有画像，另一句说的是这个组织想读懂美国的 AI 政策决策过程。

同样的偏差还有几处。

目标人数。只有路透写了「不到 10 个人」，Proofpoint 报告没有写人数，Nextgov 的独立报道专门指出，报告没有说明有多少人被针对、有没有账号被攻破、有没有信息被拿走。26

有没有得手。只有 CNN 写了「没有发现成功入侵的证据」，报告本身对此只字未提。1

时间基线。报告原文是「至少从 2025 年 4 月起」，路透写成「最早可追溯到 2025 年」，CNN 只给了「2 月和 7 月」两个点。123

还有一处技术描述对不上。CNN 写钓鱼的第二步是「一封带恶意文档的跟进邮件」，而 Proofpoint 描述的链路是一个假 OneDrive 加载页，加一个冒充 Microsoft 登录的中间人钓鱼页，其中用了一套开源的浏览器内浏览器工具做覆盖层。13

Khanna 是加州硅谷选区的民主党众议员，也是众议院中国问题特别委员会少数党首席成员。4

他这封信要两样东西：一是这五家公司已知的、被中国或其他敌对行为体非法获取模型权重的全部案例；二是这些公司为此部署的网络安全措施。4

信里有两句话被路透原样引出。

第一句：「先进模型的权重一旦被敌对的非国家行为体窃取，可能危及全人类；而这类权重被（中国）窃取，则可能以敲一下键盘的方式侵蚀美国的 AI 领先地位。」4

第二句：「一个国家的国家安全与经济前景，从来没有像今天这样依赖区区几家公司的网络安全。」4

第三句出自他对路透的采访，不是信里：「我认识这些人。你不能指望硅谷的科技亿万富翁来给我们写安全规则。」4

信的原件没有公开，上面两句引语只能以路透的引述为准。4

五家收信人里有一个名字值得停一下：SpaceXAI。4

它是 SpaceX 收购 xAI 之后形成的实体。SpaceX 官网 2026 年 2 月 2 日的更新写：「SpaceX 已收购 xAI」。7到 2026 年 7 月，它完成更名，xAI 官网的页脚署的是「© 2026 SpaceXAI LLC」。8

路透自己给这件事加了一句限定：模型权重被窃「几乎没有已知案例」。4

中国驻美使馆与五家公司，都没有立即回应路透的置评请求。4

Khanna 问的是模型权重，而这几天围绕中国 AI 的公开指控大多是蒸馏。权重和蒸馏是两件不同的事。4

蒸馏那条线上，公开材料是厚的。

美国网络安全和基础设施安全局、国家安全局与联邦调查局 9 月 8 日发过一份联合公告，点名 DeepSeek、月之暗面、阿里巴巴、MiniMax、阶跃星辰和智谱，说这些公司自 2024 年末以来从美国前沿模型里提取了数十亿 token，并写明「很可能在中国政府知情的情况下」进行。9

中国商务部第二天回应，称这项指控「于事无凭，于法无据」。10

而权重这条线，按路透自己的写法，几乎没有已知案例。4

差别在于拿到的是什么。4

蒸馏拿走的是模型的输出——问答、推理过程，是用来学的样本。

权重是产生这些输出的那台机器本身，是一组训练出来的数字。谁拿到它，谁就拥有一个可以自己运行的副本，不需要再花那几个月的训练成本。

Khanna 那句「敲一下键盘」，说的就是这件事：权重可以复制，复制不需要物流。

同一周还有第三个渠道被点名。9 月 30 日，英国军情五处发出警示，称中国通用技术研究院的首要目的是资助能直接提升中国国家安全部技术能力的研究，涉及 AI 与网络安全，并称已有 100 多名与英国有关联的学者参与了这类项目。11

Proofpoint 在报告末尾给防守方留了两条建议：机构应考虑采用抗钓鱼、绑定来源的认证方式，比如通行密钥；个人收到不请自来的、以专业话题为由的联络时，应当把它当作可能的借口阶段，换个独立渠道去核实对方身份。3

被冒充的 Parker 对路透说：「美国和中国正在 AI 上竞争。想让 AI 政策圈的人透露他们 AI 政策计划的信息——如果这确实是目的的话——并不令人意外。」2

路透自己找出来的那名目标，是 Alex Engler，宾大媒体、技术与民主中心执行主任。2他说那封邮件「隐约有点不对」，跟圈内人核对后才确认对方是冒充者。2

美国政府部门这一侧，截至 10 月 1 日晚没有就这份报告发过声明——我查的是网络安全和基础设施安全局的新闻与公告列表，没有找到相关条目。12

联邦层面现存的、可以对照的成文材料，是 2023 年 10 月由网络安全和基础设施安全局（CISA）、国家安全局（NSA）、联邦调查局（FBI）与多州信息共享与分析中心联合发布的钓鱼指引。13

中方这一侧没有回应。12

据媒体转引的外交部通知，外交部例行记者会自 10 月 1 日起休会，10 月 8 日恢复。14

下面这张表把两条线并排放好，每一格都指到可核查的出处。

被冒充的人已经知道自己成了目标；写信的人，还没拿到回信。