Администрация Трампа официально обвинила китайских акторов в «целенаправленных кампаниях промышленного масштаба» по копированию американских ИИ-моделей. Об этом говорится в меморандуме, который Майкл Кратциос — директор Офиса научно-технической политики Белого дома — разослал руководителям федеральных ведомств.
По данным властей, китайские структуры использовали прокси-аккаунты, чтобы обойти защиту, и взламывали модели для извлечения проприетарных данных. Суть атаки — дистилляция: модель запрашивают через API миллионы раз, собирая ответы в датасет, который воспроизводит поведение оригинальной системы. Так можно создать аналог Claude или Gemini за долю от реальных затрат.
Кратциос добавил, что подобные атаки попутно срывают защитные ограничения, которые должны удерживать модели от предвзятых или лживых ответов.
OpenAI и Anthropic ещё в начале года заявили, что за массовыми дистилляционными атаками стоят китайские компании — DeepSeek, Moonshot AI и MiniMax.
Обвинения появились накануне запланированного визита Трампа в Пекин, где он рассчитывает добиться экономических уступок.
Белый дом объявил, что намерен передавать разведывательные данные об этих кампаниях американским ИИ-компаниям — включая конкретные тактики атак — и помогать частному сектору выстраивать защиту.
Кратциос при этом оговорился: модели, построенные на краденых данных, могут оказаться нежизнеспособными. «Иностранные структуры, выстраивающие свои ИИ-возможности на таком хрупком фундаменте, должны сомневаться в целостности и надёжности своих моделей», — написал он.
Это не первое подобное дело: в 2024 году Министерство юстиции США предъявило обвинения бывшему инженеру Google, который похитил секреты в сфере ИИ и передал их двум китайским компаниям.
