Находящиеся в Китае ИИ-разработчики занимаются систематическим, «в промышленных масштабах», извлечением функциональных возможностей ИИ-моделей американских фирм путём «дистилляции знаний», заявило во вторник Агентство по кибербезопасности и безопасности инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA).
В сообщении CISA признаёт, что дистилляция – законная и полезная технология в связанных с искусственным интеллектом исследованиях. Судя по тексту, вина компаний из КНР состоит в том, что осуществляют они дистилляцию «агрессивно и злонамеренно», получая доступ к закрытым проприетарным функциональным возможностям американских ИИ-моделей.
«По меньшей мере с конца 2024 года, вероятно, с ведома китайского правительства DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI извлекли миллиарды токенов посредством миллионов обменов/запросов из новейших американских ИИ-моделей, включая версии Claude, GPT, Gemini и Grok», – заявили в CISA.
По версии агентства, китайцы урезают траты за счёт покупки большого числа премиальных подписок на услуги ИИ-компаний из США. Дистилляция позволяет сократить время разработки своих ИИ-моделей и снизить конечную стоимость ИИ-сервисов – согласно ряду данных, почти в 10 раз.
В этой связи CISA рекомендует американским компаниям:
- внедрить практики выявления и минимизации последствий дистилляционных кампаний;
- менять ответные действия, заставляя китайцев нести больше издержек;
- наладить обмен данными об активности китайцев между американскими компаниями.
Ранее, напомним, Anthropic решила блокировать предоставление своих услуг китайским компаниям.
