Білий дім звинувачує Китай у «промисловому» крадіжці американських моделей штучного інтелекту

Коротко

• Білий дім заявляє, що іноземні суб’єкти, головним чином у Китаї, ведуть “промислові” кампанії з копіювання моделей штучного інтелекту США.
• Офіційні особи кажуть, що зловмисники використовують проксі-акаунти та джейлбрейк для витягання можливостей моделей та комерційних даних.
• У меморандумі закликається федеральні агентства та приватний сектор розробляти засоби захисту та притягати іноземних акторів до відповідальності.

Білий дім у четвер попередив, що “іноземні суб’єкти” нібито здійснюють “промислові” кампанії з копіювання можливостей американських моделей штучного інтелекту, використовуючи тактики, включаючи джейлбрейк та мережі фальшивих акаунтів для витягання комерційної інформації та відтворення їхньої роботи. У меморандумі під назвою “Ворожий дистиляцій американських моделей ШІ” помічник президента з науки і технологій та директор Офісу науки і технології Майкл Кратсіос заявив, що уряд США має інформацію про скоординовані зусилля з дистиляції передових систем ШІ США. “США мають докази того, що іноземні суб’єкти, переважно в Китаї, ведуть промислові кампанії з дистиляції, щоб викрасти американський ШІ,” написав Кратсіос у X. “Ми вживатимемо заходів для захисту американських інновацій.”

Згідно з адміністрацією президента Дональда Трампа, кампанії використовують “десятки тисяч проксі-акаунтів” для уникнення виявлення та експлуатації технік джейлбрейку для систематичного витягання можливостей, що відомо як атака дистиляції.

США мають докази того, що іноземні суб’єкти, переважно в Китаї, ведуть промислові кампанії з дистиляції, щоб викрасти американський ШІ. Ми вживатимемо заходів для захисту американських інновацій.

Ці іноземні суб’єкти використовують десятки тисяч проксі та джейлбрейк… pic.twitter.com/kSp1FReI7J

— Директор Майкл Кратсіос (@mkratsios47) 23 квітня 2026

Атака дистиляції — це метод навчання меншої моделі ШІ на основі виходів більшої. Це питання стає все більшою проблемою серед американських компаній ШІ. У лютому Anthropic звинуватив китайські лабораторії ШІ DeepSeek, Moonshot і MiniMax у витяганні мільйонів відповідей Claude — використовуючи приблизно 24 000 фальшивих акаунтів — для тренування конкурентних систем. Моделі, створені за допомогою несанкціонованих кампаній дистиляції, можуть не відповідати повній продуктивності оригіналів. Однак вони можуть здаватися порівнянними на окремих бенчмарках за значно меншу ціну.

Адміністрація попередила, що атаки дистиляції також можуть зняти заходи безпеки та інші контролі, спрямовані на збереження нейтральності і пошук істини в системах ШІ.  Адміністрація Трампа заявила, що федеральні агентства співпрацюватимуть з американськими компаніями ШІ для посилення захисту передових моделей, координуватимуться з приватним сектором для розробки засобів протидії масштабним кампаніям дистиляції та досліджуватимуть способи притягнення іноземних акторів до відповідальності. Хоча у меморандумі визнається, що законна дистиляція може допомогти створити менші, більш ефективні моделі з відкритим кодом і відкритими вагами, він зазначає, що несанкціоновані зусилля з копіювання американських систем ШІ перетинають межу. “Немає нічого інноваційного у систематичному витяганні та копіюванні інновацій американської промисловості,” йдеться у меморандумі. Офіс науки і технології не відповів одразу на запит про коментар від Decrypt.