Копіювання американських ШІ-моделей: як китайські компанії навчають власні системи

Що таке дистиляція ШІ-моделей і як вона працює

Дистиляція — метод, при якому розробник навчає меншу та дешевшу модель на основі знань, отриманих від потужнішої системи. Цей процес дозволяє компаніям скоротити витрати на обчислення й прискорити розгортання. Однак коли такий метод застосовується без дозволу власника оригінальної моделі, він перетворюється на несанкціоновану копію інтелектуальної власності.

Американські спецслужби довели, що китайські компанії масштабно використовують дистиляцію з 2024 року. Вони розроблювали методи для обходження обмежень, встановлених американськими розробниками, щоб отримати доступ до даних без офіційного дозволу.

Яких компаній звинуватили американські спецслужби

Розслідування NSA, FBI та CISA виявило залученість шести компаній у схему несанкціонованої дистиляції:

• DeepSeek — розробник популярної ШІ-моделі, яка конкурує з OpenAI
• Alibaba — китайський технологічний гігант із власною лінійкою ШІ-продуктів
• Kimi Moonshot AI — розробник чат-боту Kimi
• MiniMax — спеціалізується на генеративних ШІ-системах
• StepFun — компанія, що розвиває комерційні ШІ-рішення
• Z.AI — розробник ШІ-інструментів для підприємств

Як китайські компанії обходили обмеження

За даними розслідування, компанії використовували різні тактики для незаконного доступу до американських моделей. Серед них:

1. Створення масиву фальшивих акаунтів для обходу систем контролю доступу
2. Формування спеціальних запитів, щоб уникнути виявлення підозрілої активності
3. Розроблення технічних методів, спрямованих на екстракцію даних з моделей

Найбільше уваги отримав випадок з Alibaba, яка нібито використовувала тисячі фальшивих профілів для масштабного доступу до Claude (модель американської компанії Anthropic). Це дозволяло їй накопичувати великі обсяги даних для навчання власних систем.

Яка мета копіювання американських ШІ-систем

За версією американських відомств, китайські компанії застосовували дистиляцію для вдосконалення здатності своїх моделей виконувати складні завдання:

• Розв'язування математичних задач високої складності
• Аналіз і генерація програмного коду
• Логічне міркування й обробка природної мови

Такий підхід дозволяв розробникам скоротити час розвитку та значно зменшити витрати на обчислювальні ресурси, які в іншому випадку були б величезними.

Якою є реакція Китаю й китайських компаній

Посольство Китаю офіційно спростовує всі звинувачення, називаючи їх «навмисною атакою на розвиток Китаю в індустрії ШІ». Китайська сторона наголошує на необхідності дерегуляції технологічного простору й звинувачує США у політизації торговельних питань.

Китай виступає проти намагань обмежувати глобальний розвиток штучного інтелекту через селективне застосування правил і санкцій.

Самі компанії, причетні до розслідування, офіційно на запити не відповідають, що часто розцінюється як невизнання, але й неспростування звинувачень.

Які заходи рекомендують американські спецслужби

NSA, FBI та CISA розробили комплекс рекомендацій для американських розробників ШІ:

1. Змінювати відповіді моделей при виявленні підозрілих чи повторюваних запитів, що імітують дистиляцію
2. Обмінюватися інформацією між компаніями про спроби масової несанкціонованої дистиляції
3. Посилювати системи моніторингу для виявлення аномальної активності й патернів, характерних для копіювання
4. Налагоджувати механізми верифікації користувачів для запобігання створенню фальшивих акаунтів

Ці заходи спрямовані на захист інтелектуальної власності й збереження конкурентної переваги американських компаній на глобальному ринку.

Як США планує протидіяти копіюванню ШІ-моделей

Адміністрація США оголосила про намір посилити протидію несанкціонованій дистиляції. У Конгресі розглядаються пакети санкцій проти компаній, причетних до незаконного копіювання технологій.

Технологічна безпека й захист інтелектуальної власності стають пріоритетом у геополітичному суперництві США й Китаю.

Окрім законодавчих заходів, відомства рекомендують американським розробникам вжити технічних рішень для захисту своїх моделей від подібних атак. Це включає шифрування, динамічну зміну поведінки систем та покращену аналітику користувачів.

Майбутні перспективи глобального ШІ-розвитку

Конфлікт довкола дистиляції ШІ-моделей свідчить про загострення геотехнологічної конкуренції. США активно захищають свої розробки через санкції та стратегічні обмеження, тоді як Китай продовжує наполягати на необхідності вільного доступу до технологій для розвитку індустрії.

Цей спір матиме далекосяжні наслідки для розвитку штучного інтелекту на глобальному рівні й може призвести до подальшої фрагментації технологічного ринку на регіональні блоки.