NSA, CISA, dan FBI Menunjuk Enam Perusahaan AI Tiongkok dalam Penasihat Distilasi Skala Industri

Badan Keamanan Nasional, Badan Keamanan Siber dan Infrastruktur, dan FBI bersama-sama menuduh enam perusahaan AI yang berbasis di Tiongkok melakukan kampanye penyulingan skala industri terhadap model perbatasan Amerika Serikat, dalam sebuah nasihat yang diterbitkan pada hari Selasa. Badan-badan tersebut mengatakan DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, dan Z.AI mengekstraksi miliaran token di jutaan bursa dan permintaan dari model AI perbatasan AS – termasuk varian Claude, GPT, Gemini, dan Grok – setidaknya sejak akhir tahun 2024, sebuah aktivitas yang menurut penasehat tersebut kemungkinan besar terjadi karena kesadaran pemerintah Tiongkok.

Penasihat tersebut, yang diberi nama AA26-251A, dengan hati-hati mencatat bahwa distilasi adalah teknik yang sah dan banyak digunakan dalam penelitian AI, di mana model yang lebih kecil dilatih untuk mereproduksi keluaran model yang lebih besar. Apa yang dijelaskan oleh ketiga lembaga tersebut berbeda: penyulingan yang agresif, berbahaya, dan ditargetkan yang dilakukan pada skala industri, membentuk apa yang disebut dalam dokumen sebagai inti – bukan sekedar pelengkap – dari strategi pengembangan AI perusahaan yang ditargetkan. Untuk berita terbaru tentang kebijakan AI, ikuti liputan berkelanjutan AI Buzz Wire tentang agenda peraturan Washington. berita kebijakan AI terbaru

Siapa yang Disebutkan, dan Apa yang Diduga Mereka Ambil

Penasihat tersebut mengaitkan kampanye tertentu dengan perusahaan tertentu. DeepSeek dikatakan telah menjalankan kampanye distilasi terorganisir setidaknya sejak tahun 2024 yang menargetkan kemampuan penalaran, pengoptimalan khusus, dan fungsi khusus domain yang digunakan untuk melatih model R1 dan V3-nya. Alibaba dituduh memanfaatkan penyulingan skala industri untuk meningkatkan rangkaian model Qwen miliknya, yang telah menjadi salah satu rangkaian model bobot terbuka yang paling banyak diunduh di dunia.

Moonshot AI, MiniMax, StepFun, dan Z.AI juga dituduh terlibat dalam penyulingan pengetahuan berbahaya pada model-model AS, meskipun penasihat tersebut menerbitkan lebih sedikit rincian khusus perusahaan untuk keempat model tersebut. Keenam perusahaan tersebut telah membangun model yang kini bersaing langsung dengan sistem perbatasan Amerika dalam hal benchmark dan harga.

Bagaimana Kampanye Diduga Berhasil

Menurut dokumen tersebut, perusahaan-perusahaan tersebut mengarahkan permintaan penyulingan melalui berbagai jalur untuk mendapatkan akses tidak sah sekaligus melanggar ketentuan penggunaan perusahaan-perusahaan AS. Ini termasuk antarmuka pemrograman aplikasi asli model, penyedia cloud jarak jauh, dan agregator pihak ketiga yang secara otomatis mengaburkan metadata pengguna untuk menghindari deteksi.

Badan-badan tersebut juga menggambarkan pasar gelap dari proxy yang dikenal sebagai “stasiun transfer” yang digunakan untuk melewati batasan geografis penyedia layanan AS, melanggar persyaratan layanan, menghindari pengamanan dan melemahkan kemampuan penelusuran. Untuk menekan biaya selama kampanye sebesar ini, penasihat tersebut mengatakan bahwa perusahaan-perusahaan tersebut terlibat dalam pengadaan langganan premium dalam jumlah besar yang kemudian dibagikan ke seluruh tim pengembang.

Taktik yang lebih canggih mencakup ekstraksi penalaran rantai pemikiran, failover otomatis antar jalur akses selama upaya pemblokiran, dan kerangka evaluasi kualitas canggih yang dirancang untuk mendeteksi kapan penyedia telah menerapkan tindakan pencegahan defensif. Imbalannya, tulis lembaga-lembaga tersebut, adalah bahwa perusahaan-perusahaan yang melakukan penyulingan skala industri akan mendapatkan waktu pengembangan AI yang jauh lebih singkat dan pengurangan pengeluaran keuangan ketika melatih model terdepan.

Tiga Rekomendasi untuk Perusahaan AI AS

Nasihat ini ditutup dengan tiga tindakan segera bagi penyedia AI Amerika. Pertama, terapkan deteksi dan mitigasi yang komprehensif: pantau permintaan, akun, jaringan, dan perilaku yang anomali dan berbahaya, serta perhatikan rasio langganan terhadap penggunaan, penggunaan maksimum langsung dari akun baru, dan pola throughput skala perusahaan.

Kedua, menerapkan perubahan respons yang ditargetkan. Badan-badan tersebut merekomendasikan untuk secara halus mengubah tanggapan yang diberikan terhadap dugaan upaya penyulingan yang berbahaya untuk mengurangi hasil dari kampanye tersebut – suatu bentuk tindakan penanggulangan yang menurunkan nilai keluaran yang dicuri tanpa memberi tahu penyuling.

Ketiga, membangun pembagian intelijen lintas organisasi untuk menghubungkan aktivitas antar penyedia model, platform cloud, dan agregator API, sehingga kampanye yang sengaja didistribusikan ke beberapa penyedia untuk menghindari deteksi satu titik dapat dikenali sebagai satu operasi.

Fase Baru dalam Sengketa AI AS-Tiongkok

Publikasi ini muncul di tengah meningkatnya retorika Washington mengenai pengembangan AI Tiongkok. Reuters melaporkan bahwa Amerika Serikat menuduh perusahaan-perusahaan AI Tiongkok melakukan penyalinan jahat atas teknologi AI Amerika, dan nasihat tersebut diliput pada hari Selasa oleh CyberScoop, Nextgov, dan media lain yang mengikuti komunitas intelijen. Dokumen tersebut membingkai pertaruhan dalam istilah strategis yang jelas, menggambarkan aktivitas tersebut sebagai ekstraksi sistematis atas fungsi dan kemampuan kepemilikan yang mengancam kepemimpinan teknologi AS.

Bagi enam perusahaan yang disebutkan di atas, saran tersebut meningkatkan biaya reputasi dan komersial dalam melayani pelanggan di negara-negara Barat. Alibaba dan DeepSeek khususnya telah mengembangkan ekosistem pengembang di luar Tiongkok, dan keduanya telah muncul dalam diskusi pengadaan perusahaan yang kini menimbulkan pertanyaan tambahan tentang kepatuhan. Tak satu pun dari keenam perusahaan tersebut yang secara langsung tunduk pada rekomendasi penasihat tersebut – dokumen tersebut ditujukan kepada perusahaan-perusahaan AI AS – namun dampaknya adalah meresmikan apa yang telah diklaim secara pribadi oleh laboratorium Amerika selama dua tahun: bahwa model mereka telah disalin secara sistematis dalam skala besar.

Nasihat ini juga muncul di tengah perdebatan yang belum terselesaikan dalam industri AI tentang di mana pembelajaran yang sah berakhir dan pencurian dimulai. Penyulingan dari model open-weight, penelitian yang dipublikasikan, dan keluaran publik adalah praktik standar; penulis penasihat ini membatasi ekstraksi fungsi kepemilikan terbatas melalui penipuan, penghindaran kontrol akses, dan pelanggaran ketentuan penggunaan. Bagaimana batasan tersebut ditegakkan – melalui tindakan teknis, undang-undang kontrak, atau kebijakan ekspor – kini menjadi pertanyaan yang harus dijawab oleh industri dan regulatornya.

Tetap Terdepan dalam AI

Ikuti perkembangan AI terkini dan berita terkini tentang kecerdasan buatan seiring dengan semakin intensifnya pertarungan kebijakan mengenai model keamanan.

Baca berita AI selengkapnya →