أشارت ثلاث من أقوى وكالات الأمن الأمريكية إلى ست شركات صينية للذكاء الاصطناعي، متهمة إياها بسرقة منهجية للمعرفة من أكثر نماذج الذكاء الاصطناعي تقدمًا في البلاد. وصف التحذير المشترك الصادر عن CISA وNSA وFBI حملة استخراج على نطاق صناعي تجري منذ أواخر عام 2024.
الهدف: Claude من Anthropic، وسلسلة GPT من OpenAI، وGemini من Google، وGrok من xAI. المُتهمون: DeepSeek، وMoonshot AI، وAlibaba، وMiniMax، وStepFun، وZ.AI. الطريقة: تقطيع المعرفة، وهي تقنية تعلم آلي قانونية بذاتها ولكن يُزعم أنها استُخدمت هنا كسلاح لنسخ مخرجات أنظمة الذكاء الاصطناعي المتقدمة بحجم هائل.
كيف تصبح التقطير تجسس
تُعد عملية تقطير المعرفة تقنية معروفة في تعلم الآلة. يتعلم نموذج "طالب" أصغر محاكاة سلوك نموذج "مُدرّب" أكبر من خلال دراسة مخرجاته. التقنية نفسها ليست مثيرة للجدل. يستخدم الباحثون هذه الطريقة باستمرار لبناء نماذج أخف وأسرع.
ما يجعل هذه الحالة مختلفة، وفقًا للمسؤولين الأمريكيين، هو الحجم الهائل والتنسيق المزعوم وراءها. وتصف الاستشارة ملايين الطلبات المقدمة ضد أنظمة الذكاء الاصطناعي الأمريكية، مما أدى إلى استخراج بيانات إخراج بقيمة مليارات الرموز.
ادّعت الشركات المُدَّعى عليها استخدام وكلاء وحسابات مشتركة وتقنيات تجنب مختلفة للالتفاف على شروط الخدمة التي تنظم الوصول إلى هذه النماذج.
ذهب مسؤولو الولايات المتحدة أبعد من ذلك، واقترحوا أن هذه ليست عمليات شركات منحرفة. وتشير النصيحة إلى أن جهود الاستخراج تم على الأرجح بعلم الحكومة الصينية، وصاغت النشاط كجزء من الاستراتيجية الأوسع لبكين لإغلاق فجوة الذكاء الاصطناعي مع الولايات المتحدة.
تصعيد من التحذيرات السابقة
لم تأتِ هذه النصيحة من فراغ. فهي تبني على الاتهامات التي قدمتها البيت الأبيض لأول مرة في أبريل 2026، والتي حددت حملات تقطير على نطاق صناعي مماثلة ولاحظت استخدام تدابير تجاوز متقدمة لتجنب الكشف. إن النصيحة التي صدرت في سبتمبر تُرقّي هذه التحذيرات من "لقد لاحظنا شيئًا ما" إلى "إليك الأسماء."
أشار وزير الخزانة الأمريكي سكوت بيسنت بالفعل إلى أن العقوبات أو التصنيفات على قائمة الكيانات قد تكون مطروحة على الطاولة. سيتم منع الشركات الأمريكية من ممارسة الأعمال مع الشركات المذكورة إذا تم إدراجها على قائمة الكيانات، مما يقطع الوصول إلى التكنولوجيا الأمريكية وخدمات السحابة، وربما حتى الأجهزة.
كان رد فعل الصين متوقعًا. وقد رفض المسؤولون في بكين الادعاءات باعتبارها لا أساس لها من الصحة.
ما الذي يُخاطر به فعليًا
ستواجه شركات الذكاء الاصطناعي الأمريكية التي استُهدف نماذجها، بما في ذلك Anthropic وOpenAI وGoogle وxAI، ضغوطًا لإثبات قدرة أنظمتها على اكتشاف ومنع محاولات الاستخراج الواسعة النطاق. وتشجع التوصية صراحةً مزودي الذكاء الاصطناعي الأمريكيين على تبني تدابير للكشف والتخفيف.
كما تثير الاستشارة سؤالاً تقنياً معقداً: كيف يمكنك منع التقطيع على نطاق واسع فعلياً؟ على عكس سرقة شفرة المصدر أو تصاميم الأجهزة، يعمل التقطيع من خلال التفاعل مع النموذج عبر واجهته الطبيعية. كل مكالمة واجهة برمجة التطبيقات تعيد بيانات مفيدة. رسم الحدود بين الاستخدام المكثف المشروع والاستخراج المنهجي ليس أمراً واضحاً، وأي نظام كشف يخاطر بتحديد الباحثين الشرعيين جنباً إلى جنب مع الجهات الفاعلة السيئة.
لقد بنت شركات الذكاء الاصطناعي الأمريكية أعمالها جزئياً على الوصول الواسع إلى واجهات برمجة التطبيقات. إن تقييد هذا الوصول بشكل مفرط قد يضعف التبني والإيرادات. أما عدم تقييده بما يكفي، وفقاً لثلاث وكالات اتحادية، فيعني تسليم أثمن أصولك الفكرية إلى منافسين مدعومين من قبل حكومة منافسة.