Čína odmítá obvinění USA z průmyslového vykrádání modelů umělé inteligence

NSA, CISA a FBI vydaly v úterý společné varování v oblasti kybernetické bezpečnosti, ve kterém obviňují šest čínských společností zabývajících se umělou inteligencí ze systematického získávání proprietárních schopností z předních amerických AI modelů prostřednictvím toho, co agentury popsaly jako "agresivní, škodlivé a cílené aktivity extrakce v průmyslovém měřítku."cisa+1

Čína ve středu tato obvinění odmítla, přičemž mluvčí ministerstva zahraničí Mao Ning vyzvala Spojené státy, aby "se zdržely vznášení nepodložených obvinění nebo pomluv" a označila pokroky země v oblasti AI za produkt "vysoké úrovně technologické soběstačnosti."apnews+1

Co říká varování

Varování jmenuje společnosti DeepSeek, Moonshot AI, Alibaba ↘ 1.17%, MiniMax, StepFun a Z.AI jako subjekty, které od konce roku 2024 vytěžily miliardy tokenů prostřednictvím milionů požadavků z amerických špičkových AI modelů – včetně variant modelů Claude od Anthropic, GPT od OpenAI, Gemini od Google Alphabet Inc. ↗ 2.00% a Grok od SpaceXAI – "pravděpodobně s vědomím čínské vlády."cisa+1

Podle varování firmy směrovaly požadavky na extrakci přes API, vzdálené poskytovatele cloudu a agregátory třetích stran, aby zamaskovaly svou činnost a obešly geografická omezení, která zakazují nabízet americké špičkové modely v Číně. Přístup usnadnil šedý trh s proxy službami propagovaný na čínských online tržištích Taobao a Xianyu.thehackernews

Agentury podrobně popsaly konkrétní kampaně, včetně DeepSeek zaměřujícího se na schopnosti uvažování pro trénink svých modelů R1 a V3, Moonshot AI extrahující data z Claude a GPT pro své modely Kimi-K2 a Kimi-K3, a MiniMax extrahující schopnosti uvažování a softwarového inženýrství z několika verzí modelů Claude a Gemini pro vylepšení svého modelu M2.thehackernews

Varování před sankcemi a širší souvislosti

Ministr financí Scott Bessent varoval, že by mohly následovat sankce, a uvedl, že "když firmy z ČLR provádějí tajné, rozsáhlé útoky za účelem extrakce, které překračují hranici duševního vlastnictví, budou zváženy sankce a zařazení na seznam subjektů." Na akci v Dallasu Bessent také řekl, že Čína "nikdy nemůže předstihnout" Spojené státy v oblasti AI, protože "Číňané naše modely vykrádají."indiatoday+1

Varování přichází v době, kdy se obě země připravují na své první dvoustranné rozhovory o bezpečnosti AI během druhého funkčního období prezidenta Trumpa, které jsou plánovány na polovinu září a za americkou stranu je povede Bessent.cnbc+1

Doporučená protiopatření

Agentury doporučily americkým společnostem v oblasti AI implementovat systémy pro detekci anomálních dotazů a vzorců používání, nenápadně měnit odpovědi u podezřelých pokusů o extrakci a sdílet zpravodajské informace mezi poskytovateli modelů a cloudovými platformami pro odhalení distribuovaných kampaní. Skupina pro analýzu hrozeb společnosti Google tento týden samostatně uvedla, že zaznamenala kampaně zaměřené na extrakci dat z jejích modelů, které přesáhly 100 milionů dotazů.meritalk+2

"Řešení extrakce v průmyslovém měřítku si zaslouží koordinovanou reakci napříč celým ekosystémem AI, včetně efektivního sdílení informací mezi americkou vládou, soukromým průmyslem a spojeneckými národy," uvádí varování.meritalk