Dean Ball：实践中的蒸馏常靠「偷取」思维链，应视为攻击

deanwball · x · 2026-10-18

Dean Ball 回应 @eliebakouch 关于蒸馏的讨论，指出实践中的蒸馏很大一部分是窃取模型的完整思维链（CoT），而不只是拿模型的普通输出做训练数据——这正是业内倾向于把这类行为视为「攻击」的原因之一。

对方原帖观点：蒸馏效率（每条样本能获得多少信息）与暴露给用户的推理信息量正相关，且相当可预测——可以用不同信息披露程度训练模型、测出所需样本数，从而校准向用户展示多少推理内容。