Den amerikanske regjeringen har onsdag anklaget Kina for å drive «bevisste, storskalaplaner» for å kopiere amerikanske toppmodeller innen kunstig intelligens. Beskyldningene kommer fra Trump-administrasjonen og retter seg mot aktører med tilknytning til Kina.
Hvorfor det er viktig: Anklagene eskalerer den pågående rivaliseringen mellom USA og Kina innen AI og kan komplisere president Trumps planlagte besøk til Beijing neste måned.
Hva som skjedde:
Michael Kratsios, direktør for Det hvite hus’ kontor for vitenskap og teknologi, sendte mandag en hemmelighetsstemplet melding til ledere i amerikanske føderale etater. I meldingen anklages hovedsakelig Kina-baserte aktører for å bruke mellomledd-kontoer for å unngå oppdagelse og «jailbreak» modeller for å tilegne seg proprietær informasjon og hente ut kapasiteter fra amerikanske AI-modeller.
Slik fungerer angrepene: Ved hjelp av såkalte «distillation»-angrep spør aktørene proprietære modeller, som for eksempel Claude eller Gemini, millioner av ganger via API-er. Dette bygger datasett som replikerer hvordan systemene fungerer, og gjør det mulig å kopiere dem til en brøkdel av utviklingskostnaden.
Kratsios advarer også om at slike taktikker kan fjerne sikkerhetsmekanismer som skal sikre nøytrale og sannhetssøkende svar fra modellene.
Bakgrunn:
- Advarselen kommer samtidig som Trump forbereder et høytidelig besøk til Beijing neste måned, der han forventes å forhandle økonomiske innrømmelser og forsøke å bedre forholdet mellom USA og Kina.
- Selskapene OpenAI og Anthropic har tidligere i år varslet om omfattende «distillation»-angrep fra Kina-baserte aktører, herunder selskaper som DeepSeek, Moonshot AI og MiniMax.
Historisk kontekst:
USA har lenge anklaget Kina for å stjele intellektuell eiendom fra amerikanske selskaper som del av bredere cyber-espionasje. I 2024 ble en tidligere Google-ingeniør tiltalt for å ha stjålet AI-handelshemmeligheter og delt dem med to kinesiske selskaper.
Fremtidige tiltak:
Kratsios understreker at de amerikanske myndighetene planlegger å dele etterretning med amerikanske AI-selskaper om disse angrepene, inkludert hvilke taktikker som ble brukt. Målet er å hjelpe privat sektor med å utvikle bedre forsvarsmekanismer.
«Etter hvert som metodene for å oppdage og motvirke storskaladestillasjon blir mer sofistikerte, bør utenlandske aktører som bygger sine AI-evner på slike skjøre fundamenter, ha liten tro på integriteten og påliteligheten til modellene de produserer,» skrev Kratsios i meldingen.