Администрация президента Дональда Трампа выступила с резким заявлением, в котором обвинила базирующихся в Китае лиц в организации скоординированных кампаний по атаке на американские лаборатории искусственного интеллекта. Цель этих действий, как утверждается, заключается в масштабном изъятии интеллектуальной собственности США.
Предупреждение прозвучало всего за несколько недель до ожидаемой встречи американского лидера с председателем КНР Си Цзиньпином в Пекине. В Вашингтоне опасаются, что этот вопрос может омрачить предстоящие переговоры между двумя странами.
Промышленный масштаб хищений
Директор Управления по научно-технической политике Белого дома Майкл Крациос направил федеральным ведомствам служебную записку, в которой подробно изложил суть обвинений.
«Правительство Соединенных Штатов располагает информацией, указывающей на то, что иностранные организации, в основном базирующиеся в Китае, занимаются целенаправленными, масштабными кампаниями по освоению передовых американских систем искусственного интеллекта», говорится в документе.
По словам Крациоса, иностранные структуры задействуют десятки тысяч прокси-серверов и используют методы взлома систем, известные как jailbreaking, для получения доступа к закрытым или конфиденциальным данным. Эффективность этих кампаний, подчеркнул чиновник, обеспечивается именно за счёт масштаба и высокой степени координации.
Злоумышленники многократно обращаются к передовым системам ИИ, анализируют полученные результаты и со временем восстанавливают возможности моделей без необходимости прямого доступа к их исходному коду или архитектуре.
Тактика дистилляции
В центре внимания меморандума оказался метод, известный как дистилляция. Этот процесс предполагает обучение небольших и более дешёвых моделей ИИ с использованием результатов, которые выдают более крупные и совершенные системы.
Отправляя миллионы запросов через программные интерфейсы приложений, злоумышленники собирают огромные массивы данных. Эти наборы данных позволяют воссоздать поведение оригинальной модели и разработать конкурирующую систему с минимальными затратами.
Крациос предупредил, что подобные кампании могут извлечь ключевые возможности американских разработок. При этом иностранные конкуренты избегают колоссальных временных и финансовых вложений, которые необходимы для создания передовых систем с нуля.
В служебной записке также выражается обеспокоенность по поводу ослабления мер безопасности. Усилия по дистилляции, по мнению чиновников, могут нивелировать механизмы контроля, призванные обеспечивать точность и безопасность выходных параметров моделей.
Реакция Пекина и контекст
Посольство Китая в Вашингтоне решительно опровергло выдвинутые обвинения. В заявлении дипломатического представительства, которое приводит агентство Reuters, говорится о неприятии «безосновательных обвинений». Пекин, как подчёркивается в документе, придаёт большое значение защите прав интеллектуальной собственности.
Эти обвинения способны ещё больше обострить и без того напряжённые технологические отношения между двумя крупнейшими экономиками мира. Они также вносят дополнительный элемент неопределённости в ключевые политические решения, касающиеся сферы ИИ и полупроводников.
Один из наиболее чувствительных вопросов связан с экспортом передовых чипов от компании NVIDIA. Администрация США одобрила условные продажи в начале этого года, однако официальные лица сообщили, что поставки пока так и не начались.
Голоса американского бизнеса
Американские компании, работающие в сфере искусственного интеллекта, в последние месяцы высказывали схожие опасения. Такие корпорации, как OpenAI и Anthropic, отчитались о масштабных попытках дистилляции, направленных на их системы. Они связали эти усилия с китайскими фирмами, включая DeepSeek, Moonshot AI и MiniMax.
США уже предпринимали юридические действия, связанные с кражей технологий в сфере ИИ. В 2024 году прокуратура предъявила обвинение бывшему инженеру Google в краже коммерческих секретов и передаче их китайским компаниям.
При этом Крациос выразил сомнение в долговечности подобных скопированных систем. По его словам, модели, построенные на основе извлечённых возможностей, могут столкнуться с серьёзными трудностями по мере совершенствования методов обнаружения таких атак.
Администрация США заявила, что планирует наладить обмен разведывательной информацией с американскими компаниями, занятыми в сфере ИИ, а также изучить дополнительные меры для привлечения виновных к ответственности. Публикация этого меморандума сигнализирует о вступлении в более конфронтационную фазу американо-китайского соперничества в области искусственного интеллекта, где передовые системы оказались в центре геополитической конкуренции.
