Американские ведомства по безопасности обвиняют шесть китайских компаний, занимающихся искусственным интеллектом, включая DeepSeek, Alibaba и Moonshot AI, в использовании передовых американских моделей в промышленных масштабах для обучения собственных систем.
Во вторник АНБ, ФБР и CISA заявили, что как минимум с конца 2024 года эти компании извлекли миллиарды токенов, отправив миллионы запросов моделям, включая Claude, GPT, Gemini и Grok, часто используя прокси-сервисы и несколько учетных записей, чтобы избежать обнаружения.
Ведомства назвали эту практику злонамеренной дистилляцией знаний и заявили, что она, вероятно, происходила с ведома китайского правительства.
Дистилляция является распространенным способом обучения ИИ: разработчики задают более мощной модели большое количество вопросов, собирают ее ответы и используют их для улучшения другой модели.
По словам американских ведомств, китайские компании пошли гораздо дальше: они отправляли американским моделям миллионы тщательно продуманных запросов, чтобы скопировать их способности к программированию, математике и рассуждению, одновременно используя несколько учетных записей и прокси-сервисы, чтобы избежать обнаружения и ограничений на использование.
Moonshot стоит за Kimi K3, моделью с открытыми весами, которая в июле обошла Anthropic и OpenAI в широко отслеживаемом тесте на программирование и ненадолго спровоцировала более масштабную распродажу акций компаний, связанных с ИИ.