Špionáž AI: Čína obviněna ze systematického kradení amerického výzkumu

10

Závod o dominanci umělé inteligence (AI) prudce eskaloval, když americké technologické giganty obviňují čínské společnosti z agresivního kradení duševního vlastnictví. Podstatou problému není jen konkurence, ale údajná průmyslová špionáž, jejímž cílem je urychlit vývoj umělé inteligence v Číně obcházením drahých let výzkumu. Nejde jen o obchodní konflikt; zdůrazňuje strategické boje o moc, kde jsou schopnosti umělé inteligence považovány za zásadní pro ekonomickou i národní bezpečnost.

Rozsah poplatků

Společnosti Anthropic, OpenAI a Google nedávno informovaly o případech, kdy čínské společnosti využívající umělou inteligenci používají klamavé taktiky k získávání informací ze svých pokročilých modelů. Nejpodrobnější obvinění pocházejí od Anthropic, který tvrdí, že DeepSeek, Moonshot AI a MiniMax společně vedly více než 16 milionů konverzací se svým chatbotem Claudem pomocí 24 000 falešných účtů. To nebyla náhoda; byla to koordinovaná kampaň, jejímž cílem bylo shromáždit Claudeovy znalosti a vytrénovat konkurenční modely za zlomek původních nákladů na výzkum.

Jak funguje destilace AI

Technika za těmito náboji je známá jako „extrakce modelu“ nebo „destilace“. Toto je legitimní proces, pokud se používá interně k vytváření menších a rychlejších verzí modelů AI. V tomto případě však prý slouží jako zbraň. Destilace zahrnuje zadání tisíců dotazů výkonnému modelu umělé inteligence, shromažďování jeho odpovědí a následné použití těchto odpovědí k trénování konkurenčního modelu. Čínským společnostem to umožňuje předstihnout roky vývoje díky využití stávající inteligence amerických systémů umělé inteligence.

Důsledky pro národní bezpečnost

Hlavním problémem není pouze ekonomická ztráta, ale také potenciální nedostatek kritických bezpečnostních opatření v odcizených modelech. Anthropic varuje, že destilované modely mohou být použity státními i nestátními aktéry ke škodlivým účelům, včetně výzkumu biologických zbraní nebo kybernetických útoků. Na rozdíl od legitimního vývoje AI tyto ukradené modely obcházejí etická omezení a bezpečnostní protokoly.

Taktiky používané čínskými společnostmi

Aby se čínské společnosti vyhnuly odhalení, údajně použily „hydronet“ falešných účtů směrovaných přes proxy adresy pro přístup k Anthropic’s Claude, který je v Číně zakázán. Tyto účty nejen pasivně shromažďují data; aktivně vyvíjeli dotazy k získání konkrétních informací. Například DeepSeek instruoval Claude, aby vysvětlil své úvahy krok za krokem a generoval vysoce kvalitní školicí data. Použili také chatbota ke generování odpovědí odolných vůči cenzuře na politicky citlivé dotazy a potenciálně trénovali své modely, aby se vyhnuli tabuizovaným tématům.

Obavy společnosti Google

Google také zdokumentoval zneužití svého chatbota Gemini, především pro kódování a shromažďování informací, jako je extrakce pověření. I když Google tvrdí, že tyto útoky neohrožují integritu jeho služeb, celkový obrázek ukazuje systematické úsilí o využití schopností americké umělé inteligence.

Velký obrázek

Obvinění zdůrazňují rostoucí napětí v závodech ve zbrojení AI. Schopnost Číny rychle překlenout propast se Spojenými státy v oblasti umělé inteligence závisí do značné míry na její schopnosti získat stávající znalosti, aniž by nesl veškeré náklady na výzkum. Současná situace zdůrazňuje potřebu mezinárodní spolupráce a silnějších bezpečnostních opatření proti špionáži umělé inteligence, ale také vyvolává otázky, zda lze takové činnosti zcela zabránit.

Studená válka s umělou inteligencí se nakonec zahřívá a sázky jsou mnohem vyšší než u jednoduché soutěže. Toto je bitva o technologickou nadvládu s hlubokými důsledky pro globální bezpečnost a ekonomickou moc.

Попередня статтяZákon státu New York nařizuje zveřejňování algoritmických cen