.webp){kind=small}
Três agências federais de segurança nacional e inteligência emitiram um alerta conjunto na terça-feira, avisando os desenvolvedores de inteligência artificial dos EUA que seus homólogos chineses estão visando modelos de fabricação americana com campanhas de destilação, nas quais um modelo consulta um modelo maior e mais avançado para aprender com ele.
A Agência de Segurança Nacional (NSA), a Agência de Segurança Cibernética e de Infraestrutura (CISA) e o FBI especificaram que as empresas chinesas DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun e Z.AI usaram táticas de "destilação agressiva, maliciosa e direcionada" para extrair bilhões de tokens de exchanges dentro de modelos de IA de ponta dos EUA, provavelmente com o conhecimento do governo chinês, desde 2024.
Empresas de IA sediadas na China encaminham solicitações de destilação por meio de múltiplas vias para obter acesso não autorizado, violando, consequentemente, os termos de uso de empresas de IA dos EUA”, diz o comunicado. “Essas vias incluem interfaces de programação de aplicativos (APIs) nativas, provedores de nuvem remotos e agregadores terceirizados que ofuscam automaticamente os metadados do usuário para evitar a detecção”.
Os principais modelos, incluindo variantes do Claude da Anthropic, do ChatGPT da OpenAI, do Gemini do Google e do Grok da SpaceXAI, foram todos listados como modelos-alvo.
Embora a destilação de modelos de IA seja uma técnica de treinamento legítima e útil para economizar custos e reduzir prazos de desenvolvimento, empresas mal-intencionadas podem usá-la para roubar propriedade intelectual.
Empresas de IA sediadas na China distribuem deliberadamente suas operações por vários fornecedores, plataformas e canais para evitar a detecção em um único ponto”, afirmou o comunicado. “Elas também tentam extrair as melhores capacidades e recursos proprietários de cada modelo de ponta dos EUA para treinar seus modelos de IA baseados na China. Isso representa uma extração sistemática de funcionalidades e capacidades proprietárias que ameaçam a liderança tecnológica dos EUA”.
As agências recomendaram três medidas corretivas para os desenvolvedores de IA dos EUA: implementar detecção e mitigação abrangentes; implantar mudanças de resposta direcionadas; e estabelecer o compartilhamento de informações entre organizações.
Em julho, Michael Kratsios, diretor do Escritório de Ciência e Tecnologia da Casa Branca, criticou os esforços chineses de "desnaturação" — especificamente por parte da Moonshot AI — que buscavam roubar funções proprietárias do modelo avançado Fable da Anthropic. A Anthropic fez as mesmas acusações em fevereiro.
Grupos de defesa também solicitaram que a Casa Branca tome medidas mais enérgicas para proibir a venda de componentes de sistemas de IA, especificamente chips semicondutores, para a China.
