La Chine rejette les accusations américaines de distillation industrielle d’IA

La NSA, la CISA et le FBI ont publié mardi un avis de cybersécurité conjoint accusant six entreprises chinoises d'intelligence artificielle d'extraire systématiquement des capacités propriétaires de modèles américains de pointe via ce que les agences décrivent comme des "activités de distillation agressives, malveillantes et ciblées à l'échelle industrielle".cisa+1

La Chine a rejeté ces allégations mercredi, la porte-parole du ministère des Affaires étrangères, Mao Ning, exhortant les États-Unis à "s'abstenir de proférer des accusations infondées ou des calomnies" et qualifiant les avancées du pays en matière d'IA de produit d'une "autosuffisance technologique de haut niveau".apnews+1

Ce que dit l'avis

L'avis nomme DeepSeek, Moonshot AI, Alibaba ↘ 1.17%, MiniMax, StepFun et Z.AI comme ayant extrait des milliards de jetons via des millions de requêtes sur des modèles d'IA américains de pointe, incluant des variantes de Claude d'Anthropic, GPT d'OpenAI, Gemini de Google Alphabet Inc. ↗ 2.00% et Grok de SpaceXAI, depuis au moins fin 2024, "probablement avec la connaissance du gouvernement chinois".cisa+1

Selon l'avis, les entreprises ont acheminé les requêtes de distillation via des API, des fournisseurs de cloud distants et des agrégateurs tiers pour masquer leur activité et contourner les contrôles géographiques interdisant l'offre de modèles américains de pointe en Chine. Un marché gris de services proxy commercialisés sur les plateformes chinoises Taobao et Xianyu a facilité cet accès.thehackernews

Les agences ont détaillé des campagnes spécifiques, notamment DeepSeek ciblant les capacités de raisonnement pour entraîner ses modèles R1 et V3, Moonshot AI extrayant des données de Claude et GPT pour ses modèles Kimi-K2 et Kimi-K3, et MiniMax distillant des capacités de raisonnement logique et d'ingénierie logicielle à partir de multiples versions de Claude et Gemini pour améliorer son modèle M2.thehackernews

Menace de sanctions et contexte élargi

Le secrétaire au Trésor, Scott Bessent, a averti que des sanctions pourraient suivre, déclarant que "lorsque des entreprises de la RPC mènent des attaques de distillation secrètes à grande échelle qui franchissent la ligne de la propriété intellectuelle, des sanctions et des actions sur la liste des entités seront envisagées". Lors d'un événement à Dallas, Bessent a également affirmé que la Chine ne pourra "jamais dépasser" les États-Unis en IA car "les Chinois distillent nos modèles".indiatoday+1

Cet avis intervient alors que les deux pays préparent leurs premières discussions bilatérales dédiées à la sécurité de l'IA du second mandat du président Trump, prévues pour la mi-septembre et dirigées par Bessent côté américain.cnbc+1

Contre-mesures recommandées

Les agences ont recommandé aux entreprises américaines d'IA de mettre en œuvre des systèmes de détection pour les prompts et les modèles d'utilisation anormaux, de modifier subtilement les réponses en cas de tentatives suspectes de distillation, et de partager des renseignements entre fournisseurs de modèles et plateformes cloud pour exposer les campagnes distribuées. Le groupe de renseignement sur les menaces de Google a déclaré séparément cette semaine avoir observé des campagnes de distillation contre ses modèles dépassant 100 millions de prompts.meritalk+2

"La lutte contre la distillation à l'échelle industrielle mérite une réponse coordonnée à travers l'écosystème de l'IA, incluant un partage d'informations efficace, impliquant le gouvernement américain, l'industrie privée et les nations alliées", indique l'avis.meritalk