Три американські спецслужби спільно оприлюднили звіт, у якому стверджують: конкурентоспроможність китайського штучного інтелекту побудована на привласненні чужих напрацювань, а не на власних технологічних перевагах. CISA, Агентство національної безпеки (NSA) та ФБР звинуватили провідні ШІ-лабораторії Китаю в тому, що вони роками методично витягували функції та дані з американських LLM за допомогою техніки дистиляції.

Згідно зі звітом, для згаданих компаній дистиляція — це не побічний прийом, а фундамент усієї державної стратегії розвитку штучного інтелекту в Китаї. У переліку підозрюваних — DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun та Z.AI.

Американські відомства кажуть, що щонайменше з кінця 2024 року ці компанії відправили мільйони запитів до провідних моделей США — Claude від Anthropic, GPT від OpenAI, Gemini від Google та Grok від xAI — і в результаті отримали мільярди токенів даних.

Найбільше претензій у звіті адресовано Moonshot AI: компанію підозрюють у широкомасштабній дистиляції щонайменше з середини 2025 року. За даними CISA, Moonshot AI взяла великий масив даних Claude Fable 5 для тренування власної моделі Kimi-K3, а дані GPT-4o використала для розробки Kimi-K2. DeepSeek натомість звинувачують у прицільному видобутку прихованих ланцюжків міркувань з метою створення моделей R1 та V3.

Як обходили захисні механізми

У CISA стверджують, що китайські розробники застосовували складні схеми для маскування своєї активності: проміжні «передавальні станції», API-проксі, промисловий шеринг преміум-акаунтів та агрегатори, що ховають метадані запитів.

За інформацією Eastern Herald, одна з китайських компаній, назву якої не розкрито, за 18 місяців надіслала десятки мільйонів запитів до моделей, охоплюючи широкий спектр технічних тем — від хімії й матеріалознавства до розробки програмного забезпечення та військової логістики.

Спростування тези про дешевизну DeepSeek

Звіт окремо ставить під сумнів популярну версію про надзвичайно низьку вартість тренування китайських моделей. Спецслужби зазначають, що часто згадувана сума 5,6 мільйона доларів на навчання DeepSeek стосується лише обчислювальних витрат і не враховує справжньої ціни даних, здобутих через дистиляцію — тих даних, за отримання яких уже заплатили американські лабораторії.

Рекомендації спецслужб

Виконувач обов'язків директора CISA Нік Андерсен закликав компанії, що розробляють штучний інтелект, невідкладно посилити захист своїх платформ від кампаній дистиляції знань, які можуть звести нанівець технологічну перевагу американських розробників — про це його слова наводить Help Net Security.

Серед запропонованих контрзаходів — метод «тихого погіршення» (quiet degradation): моніторити підозрілий трафік, зокрема безперервну цілодобову активність без пауз і раптові пікові навантаження, а потім свідомо, без попередження видавати таким клієнтам гірші або спотворені відповіді, щоб зіпсувати якість датасетів, які на цих відповідях формуються.

Нагадаємо, кілька тижнів тому в США заборонили китайських гуманоїдних та собакоподібних роботів.

Джерело: Highload.tech