Спецслужби США вперше на офіційному урядовому рівні заявили, що ефективність китайських нейромереж тримається не на економії обчислень, а на масовому копіюванні даних із дорогих американських моделей.
Агентства CISA, АНБ (NSA) та ФБР оприлюднили спільний звіт, в якому звинуватили провідні китайські ШІ-лабораторії у систематичному копіюванні функцій та даних американських LLM через метод дистиляції. За даними відомств, дистиляція для цих компаній є не допоміжним інструментом, а основою всієї стратегії розвитку штучного інтелекту в Китаї.
Серед фігурантів — DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun та Z.AI. За інформацією урядових агентств США, щонайменше з кінця 2024 року ці компанії видобули мільярди токенів через мільйони запитів до провідних американських моделей — Claude від Anthropic, GPT від OpenAI, Gemini від Google та Grok від xAI.
Найпомітніше в списку звинувачень — компанія Moonshot AI, яку підозрюють у масштабній дистиляції даних щонайменше з середини 2025 року. Зокрема, за даними CISA, Moonshot AI використала значний обсяг даних Claude Fable 5 для навчання своєї моделі Kimi-K3 та дані GPT-4o — для Kimi-K2. DeepSeek, своєю чергою, звинувачують у цілеспрямованому видобуванні прихованих ланцюжків міркувань для створення моделей R1 та V3.
Як компанії обходили захист
Як стверджують в CISA, розробники КНР використовували складні схеми обходу захисту: проміжні «передавальні станції» та API-проксі, шеринг преміум-акаунтів у промислових масштабах і агрегатори, які приховують метадані запитів. За інформацією Eastern Herald, одна з неназваних китайських компаній за 18 місяців згенерувала десятки мільйонів запитів до моделей, систематично охоплюючи технічні напрями — від хімії й матеріалознавства до розробки ПЗ та військової логістики.
Міф про дешевизну DeepSeek
Окремо у звіті спростовується теза про феноменальну дешевизну навчання китайських моделей. Спецслужби наголошують, що широко цитована цифра у $5,6 мільйона на навчання DeepSeek враховує лише обчислювальні витрати, але повністю ігнорує реальну вартість даних, отриманих через масштабну дистиляцію — тобто даних, за створення яких уже заплатили американські лабораторії.
Що спецслужби пропонують робити
В.о. директора CISA Нік Андерсен закликав ШІ-компанії негайно вжити заходів для захисту своїх платформ від кампаній з дистиляції знань, які загрожують «закрити розрив» у технологічній перевазі американських розробників, як цитує його слова Help Net Security.
Серед рекомендованих контрзаходів — метод «тихого погіршення» (quiet degradation): відстежувати характерний трафік підозрілих клієнтів, зокрема цілодобову активність без пауз і миттєві пікові навантаження, і навмисно, без попередження, видавати таким користувачам менш якісні або спотворені відповіді — щоб зіпсувати якість датасетів, які на цих відповідях будуються.
Нагадаємо, кілька тижнів тому в США заборонили китайських гуманоїдних та собакоподібних роботів.