Den amerikanske regjeringen har onsdag anklaget Kina for å drive «bevisste, storskalaplaner» for å kopiere amerikanske toppmodeller innen kunstig intelligens. Beskyldningene kommer fra Trump-administrasjonen og retter seg mot aktører med tilknytning til Kina.

Hvorfor det er viktig: Anklagene eskalerer den pågående rivaliseringen mellom USA og Kina innen AI og kan komplisere president Trumps planlagte besøk til Beijing neste måned.

Hva som skjedde:

Michael Kratsios, direktør for Det hvite hus’ kontor for vitenskap og teknologi, sendte mandag en hemmelighetsstemplet melding til ledere i amerikanske føderale etater. I meldingen anklages hovedsakelig Kina-baserte aktører for å bruke mellomledd-kontoer for å unngå oppdagelse og «jailbreak» modeller for å tilegne seg proprietær informasjon og hente ut kapasiteter fra amerikanske AI-modeller.

Slik fungerer angrepene: Ved hjelp av såkalte «distillation»-angrep spør aktørene proprietære modeller, som for eksempel Claude eller Gemini, millioner av ganger via API-er. Dette bygger datasett som replikerer hvordan systemene fungerer, og gjør det mulig å kopiere dem til en brøkdel av utviklingskostnaden.

Kratsios advarer også om at slike taktikker kan fjerne sikkerhetsmekanismer som skal sikre nøytrale og sannhetssøkende svar fra modellene.

Bakgrunn:

  • Advarselen kommer samtidig som Trump forbereder et høytidelig besøk til Beijing neste måned, der han forventes å forhandle økonomiske innrømmelser og forsøke å bedre forholdet mellom USA og Kina.
  • Selskapene OpenAI og Anthropic har tidligere i år varslet om omfattende «distillation»-angrep fra Kina-baserte aktører, herunder selskaper som DeepSeek, Moonshot AI og MiniMax.

Historisk kontekst:

USA har lenge anklaget Kina for å stjele intellektuell eiendom fra amerikanske selskaper som del av bredere cyber-espionasje. I 2024 ble en tidligere Google-ingeniør tiltalt for å ha stjålet AI-handelshemmeligheter og delt dem med to kinesiske selskaper.

Fremtidige tiltak:

Kratsios understreker at de amerikanske myndighetene planlegger å dele etterretning med amerikanske AI-selskaper om disse angrepene, inkludert hvilke taktikker som ble brukt. Målet er å hjelpe privat sektor med å utvikle bedre forsvarsmekanismer.

«Etter hvert som metodene for å oppdage og motvirke storskaladestillasjon blir mer sofistikerte, bør utenlandske aktører som bygger sine AI-evner på slike skjøre fundamenter, ha liten tro på integriteten og påliteligheten til modellene de produserer,» skrev Kratsios i meldingen.
Kilde: Axios