اتهمت وكالة الأمن القومي ووكالة الأمن السيبراني وأمن البنية التحتية ومكتب التحقيقات الفيدرالي (FBI) بشكل مشترك ست شركات ذكاء اصطناعي مقرها الصين بإجراء حملات التقطير على نطاق صناعي ضد النماذج الحدودية للولايات المتحدة، في تقرير استشاري نُشر يوم الثلاثاء. تقول الوكالات إن DeepSeek، وMoonshot AI، وAlibaba، وMiniMax، وStepFun، وZ.AI استخرجت مليارات التوكنات عبر ملايين التبادلات والطلبات من نماذج الذكاء الاصطناعي الحدودية الأمريكية - بما في ذلك متغيرات Claude، وGPT، وGemini، وGrok - منذ أواخر عام 2024 على الأقل، وهو نشاط يقول التقرير الاستشاري إنه من المحتمل أنه حدث بوعي الحكومة الصينية.
يحرص التحذير، المُسمى AA26-251A، على ملاحظة أن التقطير هو أسلوب مشروع ومستخدم على نطاق واسع في أبحاث الذكاء الاصطناعي، حيث يتم تدريب نموذج أصغر على إعادة إنتاج مخرجات نموذج أكبر. ما تصفه الوكالات الثلاث مختلف من حيث النوع: التقطير العدواني والخبيث والمستهدف الذي يتم إجراؤه على نطاق صناعي، مما يشكل ما تسميه الوثيقة جوهر - وليس مجرد ملحق - لاستراتيجية تطوير الذكاء الاصطناعي للشركات المستهدفة. للحصول على آخر أخبار سياسة الذكاء الاصطناعي، تابع التغطية المستمرة لـ AI Buzz Wire لأجندة واشنطن التنظيمية. آخر أخبار سياسة الذكاء الاصطناعي
من اسمه وماذا زعموا أنه أخذ
ينسب الاستشارة حملات محددة لشركات محددة. يُقال إن DeepSeek قامت بحملات تقطير منظمة منذ عام 2024 على الأقل تستهدف قدرات التفكير والتحسينات المتخصصة والوظائف الخاصة بالمجال التي تم استخدامها لتدريب نماذج R1 وV3 الخاصة بها. تُتهم شركة علي بابا بالاستفادة من التقطير على نطاق صناعي لتحسين مجموعة نماذج Qwen الخاصة بها، والتي أصبحت واحدة من أكثر عائلات النماذج ذات الوزن المفتوح تنزيلًا في العالم.
كما تم اتهام Moonshot AI وMiniMax وStepFun وZ.AI بالمشاركة في التقطير الخبيث للمعرفة للنماذج الأمريكية، على الرغم من أن الاستشارة تنشر عددًا أقل من التفاصيل الخاصة بالشركة بالنسبة للأربعة. وقد قامت الشركات الست جميعها ببناء نماذج تتنافس الآن بشكل مباشر مع الأنظمة الحدودية الأمريكية فيما يتعلق بالمعايير والسعر.
كيف يُزعم أن الحملات عملت
ووفقًا للوثيقة، قامت الشركات بتوجيه طلبات التقطير عبر مسارات متعددة للحصول على وصول غير مصرح به مع انتهاك شروط الاستخدام الخاصة بالشركات الأمريكية. وشملت هذه واجهات برمجة التطبيقات الأصلية للنماذج، وموفري الخدمات السحابية عن بعد، ومجمعات الطرف الثالث التي تعمل تلقائيًا على تشويش البيانات التعريفية للمستخدم لتجنب اكتشافها.
وتصف الوكالات أيضًا السوق الرمادية للوكلاء المعروفين باسم "محطات النقل" المستخدمة لتجاوز القيود الجغرافية لمقدمي الخدمات الأمريكيين، وانتهاك شروط الخدمة، والتهرب من الضمانات، وتقويض إمكانية التتبع. لإبقاء التكاليف منخفضة أثناء الحملات بهذا الحجم، يقول الاستشارة إن الشركات شاركت في الشراء الجماعي للاشتراكات المتميزة التي تم بعد ذلك مشاركتها عبر فرق المطورين.
وتضمنت التكتيكات الأكثر تقدمًا استخراج استدلال تسلسل الأفكار، وتجاوز الفشل الآلي بين مسارات الوصول أثناء محاولات الحظر، وأطر تقييم الجودة المتطورة المصممة لاكتشاف متى قام مقدم الخدمة بنشر إجراءات دفاعية مضادة. وكتبت الوكالات أن المردود هو أن الشركات التي تقوم بالتقطير على نطاق صناعي ترى جداول زمنية أقصر بكثير لتطوير الذكاء الاصطناعي ونفقات مالية أقل عند تدريب نموذج حدودي.
ثلاث توصيات لشركات الذكاء الاصطناعي الأمريكية
يُختتم التحذير بثلاثة إجراءات فورية لمقدمي خدمات الذكاء الاصطناعي الأمريكيين. أولاً، تنفيذ الكشف والتخفيف الشاملين: مراقبة المطالبات والحسابات والشبكات والسلوكيات الشاذة والخبيثة، ومراقبة نسب الاشتراك إلى الاستخدام، والحد الأقصى الفوري للاستخدام من الحسابات الجديدة، وأنماط الإنتاجية على مستوى المؤسسة.
ثانيًا، نشر تغييرات الاستجابة المستهدفة. توصي الوكالات بتعديل الاستجابات بمهارة لمحاولات التقطير الخبيثة المشتبه بها من أجل تخفيف مكافآت الحملات - وهو شكل من أشكال التدابير المضادة التي تقلل من قيمة المخرجات المسروقة دون تنبيه شركة التقطير.
ثالثًا، إنشاء مشاركة معلوماتية عبر المؤسسات لربط النشاط عبر موفري النماذج والأنظمة الأساسية السحابية ومجمعات واجهة برمجة التطبيقات، بحيث يمكن التعرف على الحملات الموزعة عمدًا عبر موفري خدمات متعددين لتجنب اكتشاف نقطة واحدة كعملية واحدة.
مرحلة جديدة في النزاع بين الولايات المتحدة والصين بشأن الذكاء الاصطناعي
ويأتي هذا المنشور وسط تصعيد أوسع في خطاب واشنطن حول تطوير الذكاء الاصطناعي الصيني. وذكرت رويترز أن الولايات المتحدة اتهمت شركات الذكاء الاصطناعي الصينية بالنسخ الضار لتكنولوجيا الذكاء الاصطناعي الأمريكية، وتمت تغطية الاستشارة يوم الثلاثاء من قبل CyberScoop وNextgov وغيرها من المنافذ التي تتابع مجتمع الاستخبارات. وتضع الوثيقة المخاطر ضمن مصطلحات استراتيجية واضحة، واصفة النشاط بأنه استخراج منهجي لوظائف وقدرات الملكية التي تهدد القيادة التكنولوجية للولايات المتحدة.
بالنسبة للشركات الست المذكورة، فإن الاستشارة ترفع تكلفة السمعة والتكلفة التجارية لخدمة العملاء الغربيين. قامت شركتا علي بابا وديب سيك على وجه الخصوص بتطوير أنظمة إيكولوجية للمطورين خارج الصين، وظهر كلاهما في محادثات المشتريات المؤسسية التي قد تحمل الآن سؤالًا إضافيًا حول الامتثال. لا تخضع أي من الشركات الست للتوصيات الاستشارية بشكل مباشر - فالوثيقة تتناول شركات الذكاء الاصطناعي الأمريكية - ولكن تأثيرها هو إضفاء الطابع الرسمي على ما زعمته المختبرات الأمريكية بشكل خاص لمدة عامين: وهو أن نماذجها قد تم نسخها بشكل منهجي على نطاق واسع.
يقع هذا الاستشارة أيضًا في وسط نقاش لم يتم حله داخل صناعة الذكاء الاصطناعي حول أين ينتهي التعلم المشروع وتبدأ السرقة. يعد التقطير من نماذج الوزن المفتوح والأبحاث المنشورة والمخرجات العامة ممارسة معتادة؛ يضع مؤلفو الاستشارة حدًا لاستخراج وظائف الملكية المقيدة من خلال الخداع والتهرب من ضوابط الوصول وانتهاك شروط الاستخدام. إن كيفية تطبيق هذا الخط - من خلال التدابير المضادة الفنية، أو قانون العقود، أو سياسة التصدير - هو السؤال الذي يتعين على الصناعة والجهات التنظيمية التابعة لها الإجابة عليه الآن.
ابق في صدارة الذكاء الاصطناعي
تابع آخر تطورات الذكاء الاصطناعي وأخبار الذكاء الاصطناعي العاجلة مع اشتداد المعركة السياسية حول أمن النماذج.
اقرأ المزيد من أخبار الذكاء الاصطناعي →
