Tiga agensi keamanan paling berpengaruh di Amerika baru saja menunjuk jari ke enam perusahaan AI Tiongkok, menuduh mereka secara sistematis mengambil pengetahuan dari model AI paling canggih negara tersebut. Peringatan bersama dari CISA, NSA, dan FBI menggambarkan apa yang disebut petugas sebagai kampanye ekstraksi skala industri yang telah berjalan sejak akhir 2024.
Targetnya: Claude dari Anthropic, seri GPT dari OpenAI, Google’s Gemini, dan Grok dari xAI. Terdakwa: DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, dan Z.AI. Metodenya: knowledge distillation, teknik pembelajaran mesin yang secara sendiri-sendiri legal, tetapi diduga dimanfaatkan untuk meniru output sistem AI mutakhir dalam skala yang luar biasa.
Bagaimana distilasi menjadi mata-mata
Distilasi pengetahuan adalah teknik yang sudah dikenal dalam pembelajaran mesin. Model "siswa" yang lebih kecil belajar meniru perilaku model "guru" yang lebih besar dengan mempelajari outputnya. Teknik ini sendiri tidak kontroversial. Peneliti menggunakannya terus-menerus untuk membangun model yang lebih ringan dan lebih cepat.
Apa yang membuat kasus ini berbeda, menurut pejabat AS, adalah skala yang sangat besar dan koordinasi yang diduga di baliknya. Peringatan tersebut menggambarkan jutaan permintaan yang dilakukan terhadap sistem AI Amerika, menghasilkan ekstraksi data output senilai miliaran token.
Perusahaan yang terdakwa diduga menggunakan proxy, akun bersama, dan berbagai taktik penghindaran untuk menghindari ketentuan layanan yang mengatur akses ke model-model ini.
Pejabat AS melangkah lebih jauh, menyarankan bahwa ini bukanlah operasi perusahaan yang melanggar aturan. Peringatan tersebut menyatakan bahwa upaya ekstraksi kemungkinan dilakukan dengan pengetahuan pemerintah Tiongkok, menggambarkan kegiatan ini sebagai bagian dari strategi luas Beijing untuk menutup kesenjangan AI dengan Amerika Serikat.
Peningkatan dari peringatan sebelumnya
Peringatan ini tidak muncul tanpa sebab. Ini membangun dakwaan pertama yang diajukan Gedung Putih pada April 2026, yang menandai kampanye distilasi skala industri serupa dan mencatat penggunaan langkah-langkah penghindaran canggih untuk menghindari deteksi. Peringatan September pada dasarnya meningkatkan peringatan tersebut dari “kami telah memperhatikan sesuatu” menjadi “berikut adalah nama-namanya.”
Menteri Keuangan AS Scott Bessent telah menunjukkan bahwa sanksi atau penunjukan Daftar Entitas bisa menjadi pilihan. Masuk ke Daftar Entitas akan membatasi perusahaan Amerika untuk berbisnis dengan perusahaan yang disebutkan, memutus akses terhadap teknologi AS, layanan cloud, dan bahkan perangkat keras.
Respons Tiongkok telah dapat diprediksi. Pejabat di Beijing menolak tuduhan tersebut sebagai tidak berdasar.
Apa yang sebenarnya dipertaruhkan
Perusahaan AI Amerika yang modelnya menjadi sasaran, termasuk Anthropic, OpenAI, Google, dan xAI, akan menghadapi tekanan untuk menunjukkan bahwa sistem mereka dapat mendeteksi dan mencegah upaya ekstraksi skala besar. Nasihat tersebut secara eksplisit mendorong penyedia AI AS untuk mengadopsi langkah-langkah deteksi dan mitigasi.
Saran tersebut juga mengangkat pertanyaan teknis yang rumit: bagaimana sebenarnya mencegah distilasi dalam skala besar? Berbeda dengan mencuri kode sumber atau desain perangkat keras, distilasi bekerja dengan berinteraksi dengan model melalui antarmuka normalnya. Setiap panggilan API menghasilkan data yang berguna. Menentukan batas antara penggunaan berat yang sah dan ekstraksi sistematis tidaklah mudah, dan sistem deteksi apa pun berisiko menandai peneliti sah bersama dengan pelaku jahat.
Perusahaan AI Amerika telah membangun bisnis mereka sebagian besar berdasarkan akses API yang luas. Membatasi akses ini terlalu agresif dapat merusak adopsi dan pendapatan. Tidak membatasi akses ini cukup, menurut tiga lembaga federal, berarti menyerahkan kekayaan intelektual paling berharga Anda kepada pesaing yang didukung oleh pemerintah saingan.