Китай обвиняют в краже американских ИИ-моделей

Управление научно-технической политики Белого дома в официальном меморандуме федеральным ведомствам обвинило Китай и иные иностранные субъекты в проведении «преднамеренных кампаний промышленного масштаба по дистилляции передовых систем искусственного интеллекта США» (метод извлечения знаний из целевой модели путём массового анализа её выходных данных для обучения копии без доступа к исходному коду), определив данный механизм как массовую отправку запросов к целевой модели для создания её несанкционированной копии.

В документе констатируется, что модели, разработанные в результате скрытных кампаний дистилляции, не воспроизводят полную производительность оригинала, однако позволяют иностранным акторам выпускать продукты, демонстрирующие сопоставимые результаты по отдельным бенчмаркам при существенно меньших затратах. Конкретизация угроз приведена на примере обвинений компаний Anthropic и OpenAI в адрес китайских разработчиков DeepSeek, Moonshot AI и MiniMax: первая зафиксировала 16 миллионов обменов данными с приблизительно 24 тысячами мошеннических аккаунтов для доступа к модели Claude, вторая указала на «попытки дистилляции пограничных моделей через новые, запутанные методы».

Технический механизм дистилляции трансформирует традиционные представления о защите интеллектуальной собственности в цифровой среде: атака не требует проникновения в инфраструктуру жертвы, а эксплуатирует легитимный интерфейс доступа к модели, систематически извлекая знания через агрегацию выходных данных. Масштабирование подобных операций до промышленного уровня создаёт асимметричное преимущество, позволяя обходить многолетние инвестиции в обучение и валидацию алгоритмов, при этом «запутанные методы» и использование прокси-аккаунтов затрудняют атрибуцию и правовое преследование. Данная динамика размывает границу между законным бенчмаркингом и хищением коммерческих секретов, формируя серую зону в регулировании трансграничных потоков данных и алгоритмических знаний.

Ответные меры администрации, как указано в меморандуме, включают «расширение обмена информацией с частным сектором о попытках крупномасштабных атак», разработку совместно с компаниями «набора лучших практик противодействия» и изучение «новых шагов для привлечения иностранных акторов к ответственности». Отставной генерал Пол Накасоне, ранее возглавлявший Агентство национальной безопасности и Киберкомандование США, обозначил потенциальные инструменты реагирования: экспортный контроль, дипломатические протесты и адресные технологические ограничения.

Телеграм: t.me/ainewsline

Источник: vk.com

Комментарии: