Китайские компании применяют американские чат-боты в обучении собственного искусственного интеллекта, фактически используя их как наставников. Об этом пишет The Washington Post со ссылкой на данные Anthropic, которая с марта вела скрытое наблюдение за пользователями из КНР.
Речь идет о методе «дистилляции», когда крупную и дорогую ИИ-систему используют для обучения меньшей и более дешевой модели. Этот подход сам по себе не считается незаконным и давно используется в индустрии. Однако компании, владеющие нейросетями, запрещают скрытое использование своих систем в коммерческих целях. По словам американских фирм, именно так китайские конкуренты получают заметное преимущество.
«Эти атаки представляют серьезную угрозу национальной безопасности и подрывают стандарты безопасности ИИ во всей отрасли, — заявил представитель Anthropic. — Мы тесно сотрудничаем с другими лабораториями, правительством и партнерами в поиске общих решений».
В майском пресс-релизе Anthropic заявила, что пресечение тайной «дистилляции» со стороны китайских компаний поможет США сохранить преимущество в развитии нейросетей на ближайший год или даже два. Кроме того, компания направила письмо американским сенаторам, где указала, что принадлежащая китайской Alibaba компания Qwen AI использовала около 25 тысяч фейковых аккаунтов. Через них в Claude было отправлено 28,8 млн запросов.
Еще в феврале Anthropic выдвигала похожие обвинения в адрес Deepseek, Moonshot и MiniMax. В компании также отмечали, что китайские прокси работают в огромных масштабах: «Когда один аккаунт блокируется, на его место сразу же приходит новый. В одном случае одна сеть прокси-серверов одновременно управляла более чем 20 тысячами мошеннических аккаунтов».
Научный сотрудник Института Брукингса Кайл Чан отметил, что в Anthropic воспринимают действия китайских конкурентов как геополитическую борьбу за будущее мира, свободу и демократию. «Это подрывает коммерческие позиции США и стратегическое преимущество Америки в самых мощных технологиях, которые мы знаем сегодня», — пояснил эксперт.
В апреле Белый дом опубликовал меморандум, в котором говорилось, что китайские фирмы ведут «целенаправленные, масштабные кампании» против американских компаний, создающих ИИ. Тогда же сенатор Тим Скотт заявлял: «США не могут позволить Китаю или любому другому противнику получить технологическое преимущество в области искусственного интеллекта».
В исследовании, опубликованном в феврале 2025 года, ученые из Пекинского университета и Китайской академии наук сообщили, что в большинстве китайских ИИ-моделей, включая Qwen, обнаружены существенные признаки дистилляции из американских моделей. В частности, во время интенсивных тестов Qwen почти в трети случаев по ошибке называла себя Claude.
При этом китайские ИИ-лаборатории продолжают добиваться заметных результатов в эффективности и экономичности, отчасти из-за необходимости, вызванной американским экспортным контролем. Руководители Airbnb и Coinbase уже публично заявили, что их компании перейдут на модели искусственного интеллекта от разработчиков из КНР.
Защитить американские ИИ-модели от копирования китайскими конкурентами будет непросто. Anthropic ужесточила ограничения, распространив их на организации с более 50% китайских акций, а также ввела обязательное подтверждение учетных записей через удостоверения личности. Компания сообщила, что заблокировала почти 700 тыс. аккаунтов, использовавших Claude в Китае, но пользователи продолжают находить способы обхода.
«Существует целая экосистема прокси-серверов, сторонних учетных записей и даже сервисов, позволяющих обойти проверку личности клиента», — констатировал Чан.
Журналисты Washington Post изучили сервисы стороннего доступа к Claude и OpenAI через китайские телефонные номера. Они выяснили, что профессиональные подписки там можно приобрести за $12 вместо официальных $100.
