Спецслужбы США обвинили китайские ИИ-компании в систематической дистилляции моделей
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
АНБ, CISA и ФБР выпустили совместное предупреждение, обвинив китайские ИИ-компании в систематической дистилляции передовых американских моделей в промышленных масштабах. В документе названы DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI, которые с конца 2024 года потратили миллиарды токенов в миллионах обменов. Агентства утверждают, что такая практика tacitly поощряется Пекином, но не направляется напрямую политическим руководством.
Ключевые факты
- Совместное предупреждение АНБ, CISA и ФБР утверждает, что дистилляция является критической частью промышленной политики Китая в области ИИ.
- В предупреждении названы китайские компании DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI.
- Компании потратили миллиарды токенов в миллионах обменов с американскими моделями, такими как Claude от Anthropic, ChatGPT от OpenAI, Gemini от Google и Grok от xAI, как минимум с конца 2024 года.
- DeepSeek дистиллировал четыре версии Claude, две версии Gemini, пять версий ChatGPT и Grok 4 для генерации синтетических обучающих данных для своих моделей R1 и R3.
- Moonshot AI предположительно дистиллировал 18 различных американских моделей, включая Fable 5 от Anthropic, для обучения своих моделей Kimi-K2 и Kimi K3.
Совместное предупреждение
Агентство национальной безопасности, Агентство по кибербезопасности и защите инфраструктуры и ФБР выпустили совместное предупреждение о систематическом извлечении проприетарных функций из американских моделей ИИ. В предупреждении говорится, что китайские ИИ-компании проводят кампании по дистилляции знаний в промышленных масштабах, которые составляют ядро их стратегии развития ИИ. Агентства написали, что эти кампании являются «не просто дополнением», а центральным элементом промышленной политики Китая в области ИИ. В предупреждении названы DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI как компании, участвующие в этих усилиях.
Тактики дистилляции
Китайские ИИ-компании направляли запросы и промпты через несколько путей, чтобы избежать обнаружения, согласно предупреждению. Распространённые тактики включали распределение запросов по разным аккаунтам, моделям и платформам, а также использование нативных API, удалённых облачных провайдеров и сторонних агрегаторов для сокрытия метаданных пользователей. Компании также использовали прокси-серверы и серые технологические рынки для обхода географических ограничений, условий использования и встроенных защитных механизмов передовых моделей. В предупреждении содержится призыв к скоординированному ответу всей экосистемы ИИ, включая эффективный обмен информацией между правительством США и частным сектором.
6 источников
Время · отставание