Współpraca gigantów AI przeciwko destylacji

# Amerykańscy giganci AI łączą dane w celu ochrony przed atakami chińskich laboratoriów

OpenAI, Anthropic i Google po raz pierwszy oficjalnie wymieniają się danymi za pośrednictwem Frontier Model Forum, aby przeciwdziałać chińskim laboratoriom. Te firmy dokumentują ataki typu adversarial distillation — metodę, w której napastnicy wysyłają masowe zapytania do modeli źródłowych, zbierają odpowiedzi i trenują własne systemy. Forum, utworzone w 2023 roku wspólnie z Microsoftem, ewoluowało z platformy do badań nad bezpieczeństwem w kanał operativnego wymiany informacji o naruszeniach.

Adversarial distillation różni się od legalnej destylacji, używanej do tworzenia kompaktowych wersji modeli. Naruszenie następuje przy ignorowaniu warunków umowy użytkownika, co pozwala wyciągać zastrzeżone wiedzę bez zgody.

Skala ataków i dane o chińskich graczach

W lutym 2026 roku firmy działały oddzielnie: OpenAI zgłosiła Kongresowi sprawę DeepSeek, Anthropic opublikowała analizę kampanii DeepSeek, MiniMax i Moonshot, Google odnotował próby wyciągania z Gemini danych do kodowania i poświadczeń.

Anthropic zarejestrowała ponad 16 milionów zapytań do Claude z 24 000 fałszywych kont za pośrednictwem usług proxy. Rozkład:

• MiniMax: ponad 13 milionów interakcji;
• Moonshot: 3,4 miliona;
• DeepSeek: około 150 tysięcy.

Chińskie laboratoria omijają blokady, ponieważ Claude jest oficjalnie niedostępny w Chinach. Takie kampanie są skoordynowane i wykorzystują komercyjne proxy do maskowania.

Rozmyte granice i krytyka podejścia

Eksperci wskazują na niejednoznaczność oskarżeń. Profesor Eric Cambria z Nanyang Technological University podkreśla rozmytość między legalnym użyciem API a exploitation. Lia Raquel Neves z firmy konsultingowej ds. etyki AI interpretuje skargi jako naruszenia ToS, a nie przemysłowe nadużycia.

Krytycy zwracają uwagę na hipokryzję: Anthropic stosowała destylację i publiczne dane do swoich modeli. Amerykańskie firmy same destylują zastrzeżone systemy do wersji klienckich, co zaciera moralną granicę.

Kontekst polityczny i rekomendacje

Temat wszedł na poziom państwowy. Instytut IAPS w marcu zaproponował umieszczenie zaangażowanych laboratoriów na Entity List Ministerstwa Handlu USA, wprowadzenie sankcji na podstawie PAIP Act oraz opracowanie frameworku NIST do ochrony przed destylacją. Pierwsze sankcje na podstawie PAIP Act zastosowano 24 lutego 2026 roku.

Analitycy CSET zidentyfikowali ponad 9 000 przetargów chińskiej Armii Ludowo-Wyzwoleńczej w latach 2023–2024 z żądaniami dotyczącymi zastosowań AI, w tym modeli DeepSeek. To wzmacnia presję na eskalację technicznych skarg do środków regulacyjnych.

Co ważne

• OpenAI, Anthropic i Google koordynują wymianę danych za pośrednictwem Frontier Model Forum w celu dokumentowania adversarial distillation ze strony DeepSeek, MiniMax i Moonshot.
• Chińskie laboratoria wygenerowały >16 mln zapytań do Claude z 24 000 fałszywych kont za pośrednictwem proxy.
• Ataki naruszają ToS, ale granica z legalną destylacją jest rozmyta; krytycy widzą selektywność.
• Eskalacja polityczna: propozycje sankcji PAIP Act i Entity List na podstawie wojskowych przetargów chińskiej Armii Ludowo-Wyzwoleńczej.
• Przejście od indywidualnych skarg do zbiorowego monitoringu podkreśla zagrożenie dla zastrzeżonych modeli.

Takie współdziałanie ustanawia precedens dla branży, w której ochrona własności intelektualnej w AI staje się zadaniem zbiorowym. Deweloperzy na poziomie middle/senior powinni brać pod uwagę ryzyka wycieków przez API przy projektowaniu systemów bezpieczeństwa.

— Editorial Team