Tatlo sa pinakamakapangyarihang ahensya ng seguridad ng Amerika ay direktang tinutukoy ang anim na Chinese AI company, at inaakusahan sila ng sistematisadong pagkuha ng kaalaman mula sa pinakamalalim na AI models ng bansa. Ang kasabay na payo mula sa CISA, NSA, at FBI ay naglalarawan ng isang kampanya ng pagkuha sa iskala ng industriya na nagmula noong huling bahagi ng 2024.
Ang mga layunin: Claude ng Anthropic, serye ng GPT ng OpenAI, Google’s Gemini, at Grok ng xAI. Ang mga inaakusahan: DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, at Z.AI. Ang paraan: knowledge distillation, isang teknik sa machine learning na legal naman sa sarili nito ngunit alegedly ay ginamit bilang sandata upang kopyahin ang mga output ng mga frontier AI system sa isang nakakatakot na sukat.
Paano ang distillation ay naging espionaje
Ang knowledge distillation ay isang kilalang teknik sa machine learning. Isang mas maliit na “student” model ay natututo na maging katulad ng pag-uugali ng isang mas malaking “teacher” model sa pamamagitan ng pag-aaral ng mga output nito. Ang teknik mismo ay hindi kontrobersyal. Ginagamit ito ng mga mananaliksik lagi upang lumikha ng mas magaan at mas mabilis na mga model.
Ayon sa mga opisyales ng US, ang nagpapakita ng pagkakaiba sa kaso na ito ay ang kalakasan at ang sinasabing koordinasyon sa likod nito. Ang abiso ay naglalarawan ng milyon-milyon na mga hiling na ginawa laban sa mga American AI system, na nagresulta sa pagkuha ng output data na may halagang bilyon-bilyon na tokens.
Ang mga inakusahang kumpanya ay alinlangang ginamit ang mga proxy, mga nagkakasamang account, at iba’t ibang mga paraan ng pag-iwas upang iwasan ang mga terma ng serbisyo na nagpapaliwanag sa pag-access sa mga modelo na ito.
Lumawak pa ang mga opisyales ng US, na nagmungkahi na hindi ito mga nag-iisang korporatibong operasyon. Ang abiso ay nagsasabing malamang ay ginawa ang mga pagsisikap sa pag-extract na may kaalaman ng gobyerno ng Tsina, at isinama ang gawain bilang bahagi ng mas malawak na estratehiya ng Beijing upang mapabilis ang pagkakaiba sa AI sa pagitan ng United States.
Pagsisikap mula sa mga nakaraang babala
Hindi ito nagmula sa walang dahilan. Ito ay nagtataguyod sa mga akusasyon na unang ginawa ng White House noong Abril 2026, na nagtala ng mga katulad na kampanya sa industriyal na iskala at nagtukoy sa paggamit ng advanced na pag-iwas sa pagkakamali. Ang abiso noong Setyembre ay nagpapalakas sa mga babala na iyon mula sa “nagmamarka kami ng isang bagay” patungo sa “ito ang mga pangalan.”
Ang Kalihim ng Treasury ng US na si Scott Bessent ay nagsabing maaaring isapuso ang mga parusa o pagkakalista bilang Entity List. Ang pagkakalista sa Entity List ay magiging hadlang sa mga Amerikanong kumpanya na magtinda sa mga tatakong kumpanya, at magkakaroon ng pagkakawala ng pagkakataon na makakuha ng teknolohiya, cloud services, at posibleng kahit anumang hardware mula sa US.
Ang tugon ng China ay nakapag-antala. Tinanggihan ng mga opisyales sa Beijing ang mga akusasyon bilang walang basehan.
Ano ang tunay na nasa stake
Ang mga American AI company na ang mga modelo ay tinarget, kabilang ang Anthropic, OpenAI, Google, at xAI, ay magkakaroon ng presyur upang ipakita na ang kanilang mga sistema ay makakadetect at makakapigil sa malalaking pagtatangka ng pagkuha. Ang abiso ay eksplisitong nagtataas ng paggamit ng mga pagsusuri at pagpapalakas na pagsasagawa ng mga US AI provider.
Ang payo ay nagtatayo rin ng isang komplikadong teknikal na tanong: paano mo talaga pigilan ang distillation sa malaking saklaw? Sa pagkakaiba sa pagkuha ng source code o mga disenyo ng hardware, ang distillation ay gumagana sa pamamagitan ng pakikipag-ugnayan sa isang modelo sa pamamagitan ng normal na interface nito. Bawat API call ay nagbabalik ng makabuluhang data. Ang paglalagay ng hangganan sa pagitan ng legal na malakas na paggamit at sistematisadong pagkuha ay hindi madaling gawin, at anumang sistema ng pagdedetekta ay maaaring mag-flag sa mga legal na mananaliksik kasama ang mga masasamang aktor.
Ang mga American AI company ay nagtatayo ng kanilang negosyo bahagya sa malawak na API access. Ang sobrang pagpapigil dito ay maaaring magbanta sa pagtanggap at kita. Samantala, ayon sa tatlong pederal na ahensya, ang pagpapahintulot nang sobra ay nangangahulugan na ibinibigay mo ang pinakamahalagang ari-arian ng intelektuwal sa mga kalaban na may suporta ng kaaway na pamahalaan.