Ba cơ quan an ninh mạnh nhất của Mỹ vừa chỉ tay vào sáu công ty AI Trung Quốc, buộc tội họ hệ thống rút cạn kiến thức từ các mô hình AI tiên tiến nhất của đất nước. Thông báo chung từ CISA, NSA và FBI mô tả một chiến dịch khai thác quy mô công nghiệp đã diễn ra từ cuối năm 2024.
Các mục tiêu: Claude của Anthropic, chuỗi GPT của OpenAI, Google’s Gemini và Grok của xAI. Các bị buộc tội: DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun và Z.AI. Phương pháp: tri thức phân tán, một kỹ thuật học máy hoàn toàn hợp pháp về mặt pháp lý nhưng bị cho là đã bị lợi dụng để sao chép đầu ra của các hệ thống AI tiên tiến ở quy mô khổng lồ.
Cách quá trình chưng cất trở thành gián điệp
Tri thức phân tán là một kỹ thuật nổi tiếng trong học máy. Một mô hình “học sinh” nhỏ hơn học cách bắt chước hành vi của mô hình “giảng viên” lớn hơn bằng cách nghiên cứu các đầu ra của nó. Bản thân kỹ thuật này không gây tranh cãi. Các nhà nghiên cứu thường xuyên sử dụng nó để xây dựng các mô hình nhẹ hơn, nhanh hơn.
Theo các quan chức Mỹ, điều làm cho vụ việc này khác biệt là quy mô khổng lồ và sự phối hợp được cho là đằng sau nó. Cảnh báo mô tả hàng triệu yêu cầu được thực hiện chống lại các hệ thống AI của Mỹ, dẫn đến việc trích xuất dữ liệu đầu ra trị giá hàng tỷ token.
Các công ty bị buộc tội được cho là đã sử dụng proxy, tài khoản chung và các chiến thuật tránh né khác để lẩn tránh các điều khoản dịch vụ quy định quyền truy cập vào các mô hình này.
Các quan chức Mỹ còn đi xa hơn, cho rằng đây không phải là các hoạt động doanh nghiệp tự phát. Cảnh báo nêu rõ rằng các nỗ lực khai thác này có khả năng được thực hiện với sự biết đến của chính phủ Trung Quốc, coi đây là một phần trong chiến lược rộng lớn hơn của Bắc Kinh nhằm thu hẹp khoảng cách AI với Hoa Kỳ.
Tăng cấp từ các cảnh báo trước đó
Lời cảnh báo này không xuất hiện một cách ngẫu nhiên. Nó dựa trên những cáo buộc đầu tiên được Nhà Trắng đưa ra vào tháng 4 năm 2026, khi phát hiện các chiến dịch chưng cất quy mô công nghiệp tương tự và ghi nhận việc sử dụng các biện pháp vượt rào tiên tiến để tránh bị phát hiện. Lời cảnh báo tháng Chín về cơ bản nâng cấp những cảnh báo đó từ “chúng tôi đã nhận thấy điều gì đó” thành “đây là những cái tên.”
Bộ trưởng Tài chính Hoa Kỳ Scott Bessent đã chỉ ra rằng các biện pháp trừng phạt hoặc việc đưa vào Danh sách Thực thể có thể được xem xét. Việc bị đưa vào Danh sách Thực thể sẽ hạn chế các công ty Mỹ thực hiện giao dịch với các công ty được nêu tên, cắt đứt khả năng tiếp cận công nghệ, dịch vụ đám mây của Mỹ và thậm chí có thể cả phần cứng.
Phản ứng của Trung Quốc đã được dự đoán trước. Các quan chức ở Bắc Kinh bác bỏ những cáo buộc này là không có cơ sở.
Điều gì thực sự đang được stake
Các công ty AI của Mỹ có các mô hình bị nhắm mục tiêu, bao gồm Anthropic, OpenAI, Google và xAI, sẽ phải đối mặt với áp lực chứng minh rằng hệ thống của họ có thể phát hiện và ngăn chặn các nỗ lực khai thác quy mô lớn. Lời khuyên rõ ràng khuyến khích các nhà cung cấp AI của Mỹ áp dụng các biện pháp phát hiện và giảm nhẹ.
Lời khuyên này cũng đặt ra một câu hỏi kỹ thuật nan giải: làm thế nào để thực sự ngăn chặn quá trình tinh luyện quy mô lớn? Khác với việc đánh cắp mã nguồn hoặc thiết kế phần cứng, tinh luyện hoạt động bằng cách tương tác với mô hình thông qua giao diện bình thường của nó. Mỗi lệnh gọi API đều trả về dữ liệu hữu ích. Việc phân định ranh giới giữa việc sử dụng nhiều hợp lệ và việc khai thác có hệ thống không hề đơn giản, và bất kỳ hệ thống phát hiện nào cũng có nguy cơ đánh dấu cả các nhà nghiên cứu hợp lệ cùng với những kẻ có ý đồ xấu.
Các công ty AI của Mỹ đã xây dựng doanh nghiệp của mình một phần dựa trên quyền truy cập API rộng rãi. Khóa chặt quá mức có thể làm suy yếu sự chấp nhận và doanh thu. Nhưng không khóa chặt đủ, theo ba cơ quan liên bang, nghĩa là đang giao tài sản trí tuệ quý giá nhất của bạn cho các đối thủ được chính phủ đối thủ hậu thuẫn.