Tiga agensi keselamatan paling berkuasa Amerika baru sahaja menunjuk jari besar kepada enam syarikat AI China, menuduh mereka secara sistemik menguras pengetahuan daripada model AI paling canggih negara itu. Penasihat bersama daripada CISA, NSA, dan FBI menggambarkan apa yang dipanggil kampanye pengambilan berskala industri yang telah berjalan sejak akhir 2024.
Sasaran: Claude milik Anthropic, siri GPT milik OpenAI, Google’s Gemini, dan Grok milik xAI. Yang dituduh: DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, dan Z.AI. Kaedah: distilasi pengetahuan, teknik pembelajaran mesin yang sah secara sendirinya tetapi didakwa dimanfaatkan di sini untuk meniru output sistem AI terkini dalam skala yang besar.
Bagaimana penyulingan menjadi mata-mata
Penggumpalan pengetahuan adalah teknik yang terkenal dalam pembelajaran mesin. Model "murid" yang lebih kecil belajar meniru tingkah laku model "guru" yang lebih besar dengan mengkaji outputnya. Teknik itu sendiri tidak kontroversial. Penyelidik menggunakannya secara kerap untuk membina model yang lebih ringan dan lebih pantas.
Apa yang membuat kes ini berbeza, menurut pegawai AS, adalah skala yang besar dan koordinasi yang didakwa di sebaliknya. Penasihat tersebut menggambarkan jutaan permintaan yang dibuat terhadap sistem AI Amerika, yang mengakibatkan penarikan data output bernilai miliaran token.
Syarikat-syarikat yang dituduh didakwa menggunakan proxy, akaun bersama, dan pelbagai taktik pengelakan untuk mengelakkan syarat-syarat perkhidmatan yang mengawal akses kepada model-model ini.
Pihak berkuasa AS melangkah lebih jauh, mencadangkan bahawa ini bukanlah operasi korporat yang tidak terkawal. Amanat tersebut menyatakan bahawa usaha pengekstrakan kemungkinan dijalankan dengan pengetahuan kerajaan China, menggambarkan aktiviti ini sebagai sebahagian daripada strategi luas Beijing untuk menutup jurang AI dengan Amerika Syarikat.
Peningkatan daripada amaran sebelumnya
Amaran ini tidak muncul tanpa sebab. Ia membina dakwaan pertama yang dibuat oleh Rumah Putih pada April 2026, yang menandakan kampanye penyulingan berskala industri yang serupa dan mencatat penggunaan langkah-langkah pengelakan canggih untuk mengelakkan pengesanan. Amaran September pada dasarnya meningkatkan amaran tersebut dari “kami telah memperhatikan sesuatu” kepada “inilah nama-namanya.”
Menteri Kewangan AS Scott Bessent telah menunjukkan bahawa sanksi atau penamaan Senarai Entiti mungkin dipertimbangkan. Penempatan pada Senarai Entiti akan menghadkan syarikat-syarikat Amerika daripada menjalankan perniagaan dengan syarikat-syarikat yang disenaraikan, memutuskan akses kepada teknologi AS, perkhidmatan awan, dan mungkin juga peralatan.
Tindakan China telah dapat diramalkan. Pegawai di Beijing menolak dakwaan itu sebagai tidak berasas.
Apa yang sebenarnya dipertaruhkan
Syarikat AI Amerika yang modelnya menjadi sasaran, termasuk Anthropic, OpenAI, Google, dan xAI, akan menghadapi tekanan untuk menunjukkan bahawa sistem mereka mampu mengesan dan mencegah cubaan pengambilan data berskala besar. Nasihat tersebut secara eksplisit menggalakkan penyedia AI AS untuk mengadopsi langkah-langkah pengesanan dan pengurangan.
Aduan tersebut juga menimbulkan soalan teknikal yang rumit: bagaimanakah anda benar-benar mencegah distilasi pada skala besar? Berbeza dengan mencuri kod sumber atau reka bentuk peranti keras, distilasi berfungsi dengan berinteraksi dengan model melalui antaramuka normalnya. Setiap panggilan API mengembalikan data yang berguna. Menentukan garis antara penggunaan berat yang sah dan ekstraksi sistematik bukanlah perkara yang mudah, dan sebarang sistem pengesanan berisiko menandakan penyelidik sah bersama-sama dengan pelaku jahat.
Syarikat AI Amerika telah membina perniagaan mereka sebahagiannya berdasarkan akses API yang luas. Mengunci akses ini terlalu agresif boleh merosakkan pengambilan dan pendapatan. Tidak mengunci akses ini cukup, menurut tiga agensi persekutuan, bermakna memberikan harta intelek paling berharga anda kepada pesaing yang disokong oleh kerajaan saingan.