– Юрий Николаевич, с какими технологическими и политическими проблемами столкнулись США, обвиняя Китай в «похищении»  американского ИИ? 

– Действительно, спецслужбы США утверждают, что китайские компании, занимающиеся ИИ, совершают кражу коммерческих секретов своих американских коллег в «промышленных масштабах», чтобы сэкономить деньги и быстрее вывести востребованную технологию на рынок.

Об этом сообщили американские СМИ. ФБР, Агентство национальной безопасности и Агентство по кибербезопасности и защите инфраструктуры в своем информационном сообщении официально заявили, что крупные китайские технологические компании используют «дистилляцию».

– Дистилляция – это что-то из химии? Вспомнились школьные уроки…

– Нет, речь идет не о химии. С химией - так, отдаленная ассоциация. В данном случае, это процесс, предполагающий обучение менее совершенных моделей ИИ на более продвинутых, чтобы извлечь ограниченные запатентованные функции и возможности передовых моделей ИИ США.

Метод дистилляции может быть законным методом исследования, но американские чиновники и руководители компаний, занимающихся ИИ, давно жалуются на то, что масштабы и целенаправленность китайских кампаний по дистилляции против американских фирм равносильны воровству. Сообщение спецслужб подкрепляет эти обвинения новыми доказательствами и усиливает растущую напряженность между США и Китаем в отношении технологий ИИ.

– Насколько помню, эти спорные вопросы обсуждались в ходе встречи президента США Дональда Трампа и лидера Китая Си Цзиньпина в Вашингтоне в конце сентября?

– Да, тогда Дональд Трамп обиженно заявил: «Масштаб этих кампаний и их изощренность указывают на то, что дистилляция является не дополнением к разработке моделей ИИ этими компаниями, а их важнейшей основой».

Американские спецслужбы при этом доложили свои наблюдения: «Китайские компании, занимающиеся ИИ, используют серый рынок посредников, известных как «пересадочные станции»», чтобы обойти географические ограничения, гарантии и условия использования американских компаний, занимающихся ИИ».

Они особо выделили несколько китайских технологических компаний, включая DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI, которые использовали «агрессивные, злонамеренные и целенаправленные методы дистилляции» для извлечения миллиардов токенов из бирж в рамках передовых моделей ИИ США, вероятно, с ведома китайского правительства, начиная с 2024 года. 

В спецдокладе особо указывается: «Китайские компании, занимающиеся разработкой ИИ, направляют запросы на обработку данных по нескольким каналам, чтобы получить несанкционированный доступ, тем самым нарушая условия использования американских компаний, работающих в сфере ИИ. Эти каналы включают в себя собственные интерфейсы прикладного программирования (API), удаленных поставщиков облачных услуг и сторонних агрегаторов, которые автоматически маскируют метаданные пользователей, чтобы избежать обнаружения».

– Каким фирмам китайцы, по мнению американцев, уделили особое внимание?

– По мнению спецслужб США, в качестве целевых моделей были указаны ведущие модели, включая варианты Claude от Anthropic, ChatGPT от OpenAI, Gemini от Google и Grok от SpaceXAI: «Китайские компании, занимающиеся разработкой ИИ, намеренно распределяют операции между множеством поставщиков, платформ и каналов, чтобы избежать обнаружения в одной точке. Они также пытаются выделить лучшие возможности и запатентованные функции каждой перспективной американской модели для обучения своих китайских моделей ИИ. Это представляет собой систематическое извлечение запатентованных функций и возможностей, угрожающее технологическому лидерству США».

– На чем эти подозрения и обвинения были основаны?

– На выводах самих «пострадавших». Так, компания Anthropic заявила, что три китайские лаборатории ИИ стояли за «масштабной кампанией» по извлечению возможностей из модели ИИ Anthropic, Claude. По утверждению Anthropic, китайские лаборатории «совершили более 16 миллионов транзакций с Claude через примерно 24 000 мошеннических аккаунтов».

Тут надо заметить, что китайские модели ИИ с открытым кодом набирают популярность, поскольку они обладают высокой степенью настраиваемости, могут работать в облаке и, как правило, обходятся дешевле.

Опять же, глобальная гонка за превосходство в области ИИ привлекла внимание к американским компаниям и в других аспектах. Как указывается в отчете группы по анализу угроз Google, хакеры различных типов «все чаще нацеливаются на активы, использующие ИИ».

В отчете говорится, что хакеры с самыми разными мотивами нацелились на проприетарные модели ИИ (закрытые модели, которые принадлежат конкретной компании и не раскрываются публично) и исходный код: «Этот сдвиг подчеркивает, что корпоративные ресурсы ИИ — от весовых коэффициентов моделей до квот на облачные вычисления — являются ценными целями для шпионажа, вымогательства и кражи ресурсов».

Возникает вопрос: причем здесь спецслужбы и национальная безопасность? Может, речь идет о защите финансовых интересов частных корпораций, спонсировавших избирательную компанию Трампа? Мол, мы тебе помогли, теперь выручай нас?

– Ну, и как американцы противостоят коварным поползновениям китайцев?

– Спецслужбы США порекомендовали американским разработчикам ИИ три шага для устранения проблем: внедрение комплексных методов обнаружения и смягчения последствий; развертывание целенаправленных мер реагирования; и налаживание обмена информацией между организациями.

– Ну, это все лежит на поверхности – будьте бдительны и защищайтесь сами. Американское государство как-то собирается защищать своих налогоплательщиков и спонсоров – Кремниевую долину? Ведь именно там взращивается ИИ.

– Возможно, собирается. Министр финансов США Скотт Бессент пригрозил в соцсетях санкциями китайским компаниям, которые занимаются переработкой американского ИИ: «Когда фирмы Китайской Народной Республики будут проводить тайные атаки промышленного масштаба, переходящие грань и превращающиеся в кражу интеллектуальной собственности, на повестке дня окажутся санкции и включение в санкционные списки».

– Китайцы, конечно же, очень прониклись угрозой введения очередных санкций?

– Как говорят в Одессе, вы нам запретили, так чтоб вы так жили, как мы напугались. Представитель посольства Китая в Вашингтоне заявил в ответ: «Раздувание американской стороной так называемой концепции «дистилляции» является преднамеренной атакой на развитие и прогресс Китая в индустрии искусственного интеллекта. Китай решительно отвергает это».

А представитель Министерства иностранных дел Китая Мао Нин заявила: «Развитие ИИ в Китае отражает высокий уровень его самодостаточности и силу в науке и технике. США должны воздерживаться от необоснованных обвинений или клеветы в адрес Китая. Китай и Соединенные Штаты являются крупными державами в области ИИ и должны укреплять сотрудничество».

– И все-таки, если быть объективным, насколько законна эта так называемая дистилляция?

– Как комментирует сложившуюся ситуацию китайский ИИ DeepSeek, дистилляция (knowledge distillation) — это реально существующий и широко используемый метод в машинном обучении, когда большая и сложная модель (учитель) передает знания меньшей и более быстрой модели (ученику). Это легитимный научный подход, применяемый во всем мире, включая США, Европу и Китай.

Дистилляция сама по себе не является кражей — это стандартная практика. Если она проводится с нарушением условий использования API — это нарушение договорных обязательств, но не обязательно «кража коммерческих тайн» в юридическом смысле (для этого нужно доказать хищение защищенных патентами алгоритмов, а не просто выходных данных модели).

США используют этот нарратив, чтобы оправдать санкции и ограничения, а Китай — чтобы укрепить внутренний нарратив о технологическом суверенитете.

Реально, в гонке ИИ все стороны используют чужие наработки (открытые исследования, публикации, открытый код), и провести грань между «заимствованием» и «кражей» крайне трудно.

– Тогда о чем спор?

– Проблема не в самом методе, а в нарушении условий использования (Terms of Service). Если китайские компании используют API американских моделей (например, Claude от Anthropic) для массового извлечения данных и обучения своих моделей, обходя ограничения через фейковые аккаунты и прокси-серверы («пересадочные станции»), — это уже нарушение контракта и может рассматриваться как недобросовестная конкуренция.

Однако различить законное использование открытых моделей (с открытым весом) и незаконный «сбор урожая» с проприетарных API — технически сложно, и здесь много серых зон.

– То есть, все-таки, имеет место борьба за лидерство в ИИ?

– Имеет. Заявление спецслужб США опубликовано на фоне обострения технологического противостояния США и Китая. США вводят экспортные ограничения на чипы, а Китай наращивает собственные разработки (DeepSeek, Alibaba и др.). Нет сомнений, что обвинения в краже моделей ИС — часть более широкой стратегии американского сдерживания Китая.

– Скажем прямо, при всем уважении, позиции обвиняющей стороны – США - не выглядят убедительными.

– Согласен. Американские обвинения кажутся слабыми и однобокими. Тот   же DeepSeek указывает, что спецслужбы США не приводят конкретных технических доказательств (например, логов API, сравнительных архитектурных анализов). Вместо этого используются громкие формулировки («промышленный масштаб», «изощренность»), но без деталей. Приведен пример с Anthropic (16 млн транзакций через 24 тыс. фейковых аккаунтов) — это уже более конкретное обвинение, но и оно основано на заявлении самой Anthropic, а не на независимом расследовании.

Впрочем, и реакция Китая не блещет доказательностью. Да, ответная позиция Китая приведена, но кратко и в общих словах - «необоснованные обвинения», «самодостаточность». Отсутствует анализ того, насколько китайские модели действительно зависят от американских разработок, хотя известно, что многие китайские модели используют открытые архитектуры, например, на основе LLaMA, что легально.

Может, этот спор и в самом деле разрешит, как и предсказывал великий экономист Адам Смит, «невидимая рука рынка»?