Американские спецслужбы и ведомства по кибербезопасности обвинили крупнейших китайских разработчиков искусственного интеллекта в масштабном использовании американских ИИ-моделей для ускоренного обучения собственных систем. В совместном предупреждении упоминаются DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI, которые, по утверждению властей США, применяли так называемую дистилляцию моделей в значительно больших масштабах, чем считалось ранее.
Предупреждение подготовили Агентство национальной безопасности США, ФБР и Агентство по кибербезопасности и защите инфраструктуры. По их данным, китайские компании с конца 2024 года могли извлечь миллиарды токенов из ответов передовых американских моделей. Представители США характеризуют эту деятельность как целенаправленную и агрессивную и предполагают, что она осуществлялась с ведома китайских властей.
Дистилляция сама по себе является распространенным методом машинного обучения и не обязательно связана с нарушениями. При таком подходе более компактная модель обучается на ответах значительно более мощной системы и таким образом перенимает часть ее возможностей. Технологические компании регулярно применяют подобные методы к собственным моделям или к системам, условия использования которых это разрешают. Спор возникает, когда ответы закрытой коммерческой модели собираются в больших объемах вопреки установленным ограничениям.
По версии американской стороны, китайские разработчики использовали модели Anthropic, OpenAI, Google и других компаний как своеобразных цифровых учителей для собственных нейросетей. Это позволяло быстрее улучшать рассуждения, программирование и другие возможности систем без необходимости самостоятельно повторять весь дорогостоящий процесс обучения передовой модели с нуля. Американские власти считают, что такой подход сокращает технологические и финансовые преимущества разработчиков из США.
В предупреждении также говорится о способах обхода ограничений, устанавливаемых американскими ИИ-компаниями. Китайские разработчики якобы применяли большое количество учетных записей и совместно используемые платные подписки, чтобы массово отправлять запросы и получать необходимые объемы данных. Американская сторона рассматривает такие действия не как обычное использование публично доступного сервиса, а как организованное извлечение возможностей закрытых моделей.
Особое беспокойство Вашингтона связано с тем, что более мощные китайские модели могут использоваться не только в коммерческих приложениях. Американские ведомства предупреждают, что ускоренное развитие ИИ способно повысить возможности Китая в кибероперациях, военных технологиях, разведке и других стратегически важных направлениях. По этой причине вопрос дистилляции все чаще рассматривается в США как проблема национальной безопасности, а не просто как коммерческий спор между технологическими компаниями.
Китай отверг американские обвинения. Представители Министерства иностранных дел КНР заявили, что развитие национальной индустрии искусственного интеллекта является результатом собственных научных и технологических достижений страны. Пекин назвал претензии Вашингтона необоснованными и призвал вместо взаимных обвинений развивать международное сотрудничество в сфере ИИ.
Спор развивается на фоне быстрого усиления китайских ИИ-компаний. DeepSeek, Moonshot AI и другие разработчики смогли создать модели, которые по отдельным характеристикам приблизились к ведущим американским системам, одновременно предлагая значительно более низкую стоимость использования. Это заставляет американские компании и власти внимательнее следить за тем, каким образом конкуренты получают данные для обучения и совершенствуют свои разработки.
Американским ИИ-компаниям теперь рекомендуют активнее выявлять массовую дистилляцию, отслеживать подозрительные группы учетных записей и ограничивать автоматизированное извлечение больших объемов ответов. Однако полностью предотвратить обучение одной модели на результатах работы другой технически сложно, особенно если сервис публично доступен через интернет или API.
Ситуация показывает, что конкуренция между США и Китаем в области искусственного интеллекта постепенно распространяется с производства передовых чипов и доступа к вычислительным мощностям на сами методы обучения моделей. Дистилляция, которая раньше воспринималась преимущественно как технический инструмент разработчиков, теперь становится еще одним предметом технологического и политического противостояния двух крупнейших ИИ-держав.