הטענה האמריקאית: מיליארדי טוקנים ממודלי AI מובילים שימשו להאצת פיתוח בסין

הייעוץ המשותף של ה-NSA, סוכנות אבטחת הסייבר והתשתיות האמריקאית CISA וה-FBI מאשים שש חברות בינה מלאכותית הפועלות מסין — DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun ו-Z.AI — בהפקה שיטתית של יכולות ופונקציות קנייניות ממודלי AI אמריקאיים מתקדמים. לפי הסוכנויות, זו לא הייתה רק תוספת חוקית ושולית לשיטת זיקוק הידע (knowledge distillation), אלא רכיב מרכזי באסטרטגיית הפיתוח שלהן. מדובר בטענות של הרשויות האמריקאיות, ולא בקביעה שיפוטית. 12

מה בדיוק נטען בייעוץ

לפי הייעוץ, מאז סוף 2024 לפחות החברות חילצו לכאורה מיליארדי טוקנים — יחידות הטקסט שבעזרתן מודלים מעבדים ומייצרים שפה — באמצעות מיליוני פניות לגרסאות של Claude, GPT, Gemini ו-Grok. הסוכנויות העריכו שהפעילות נעשתה ככל הנראה בידיעת ממשלת סין. 1

הגישה למודלים, על פי הטענה, נעשתה בכמה נתיבים:

• ממשקי API מקוריים של ספקי המודלים;
• שירותי ענן מרוחקים;
• מתווכי API של צד שלישי, שעשויים לטשטש את נתוני הלקוח;
• שירותי פרוקסי מסוג "תחנות העברה", שלפי הייעוץ שימשו לעקיפת מגבלות גאוגרפיות, אמצעי הגנה, תנאי שימוש ומנגנוני עקיבות. 1

הייעוץ מייחס לקמפיינים גם רכישה ושיתוף בכמויות גדולות של מנויי פרימיום, מעבר אוטומטי בין נתיבי גישה כאשר אחד מהם נחסם, ניסיונות לחילוץ שרשראות חשיבה (chain of thought), ומערכות הערכה שנועדו לזהות שינויי הגנה בתשובות המודלים. 1

המקורות שסופקו מאשרים את הטענה בדבר קיומן של "תחנות העברה" אפורות, אך אינם מבססים באופן עצמאי את הטענה לשימוש בשווקי Taobao או Xianyu המסוימים.

מה יוחס ל-DeepSeek, Moonshot AI ו-Alibaba

DeepSeek

הסוכנויות טענו כי DeepSeek ניהלה מסוף 2024 קמפיין מאורגן ליצירת נתוני אימון סינתטיים עבור R1 ו-V3. לפי הטענה, הקמפיין התמקד ביכולות הסקה, ידע ייעודי לתחומים מסוימים ופונקציות מיוחדות, במטרה לצמצם עלויות מחקר וחישוב. 1

ברשימת היכולות שהייעוץ מייחס למאמצים הללו נכללו אופטימיזציה להתמחות משפטית, משימות המונחות על ידי כללי API, ניסוח טיוטות של שרשראות חשיבה, פונקציות סוכנים אוטונומיים, אופטימיזציית שאלות ותשובות, יכולות של מאמן או עוזר, יצירת פונקציות, אופטימיזציה לכוונון מפוקח (supervised fine-tuning), וכתיבה יצירתית או מקצועית. 1

עוד נטען כי DeepSeek השתמשה בפלטים של גרסאות Claude, Gemini, GPT ו-Grok. הייעוץ טען גם שהסכום של 5.6 מיליון דולר ש-DeepSeek פרסמה כעלות אימון לא כלל את העלות או הערך של הנתונים שהושגו, לפי הטענה, באמצעות זיקוק. 1

Moonshot AI

לפי הייעוץ, Moonshot AI הפעילה קמפיין רחב מאז אמצע 2025. הסוכנויות טענו כי נעשה שימוש משמעותי בנתוני Claude Fable 5 עבור Kimi-K3, ובנתוני GPT-4o עבור Kimi-K2. 1

היעדים שיוחסו לחברה כללו יכולות של כוונון מפוקח, למידת חיזוק, הנדסת תוכנה ומתמטיקה. 1

Alibaba, MiniMax, StepFun ו-Z.AI

ל-Alibaba יוחס זיקוק בקנה מידה תעשייתי שנועד לשפר את משפחת מודלי Qwen. 1

ל-MiniMax, StepFun ו-Z.AI יוחסה מעורבות בפעילות שהסוכנויות הגדירו כזיקוק זדוני של מודלים אמריקאיים. 1 עם זאת, בחומר שסופק אין פירוט עצמאי על קמפיין ייחודי של MiniMax, על מודל מסוים או על יכולת ספציפית שיוחסה לה מעבר להאשמה הכללית הזו.

שלוש ההגנות שהסוכנויות ממליצות ליישם

הייעוץ אינו מסתפק באבחון הבעיה; הוא קורא לספקי מודלים לנקוט שלושה צעדים מידיים: 1

1. איתור וצמצום של חריגות: לזהות הנחיות, חשבונות, רשתות ודפוסי התנהגות חשודים. בין האינדיקציות שהוזכרו: יחס חריג בין מנוי להיקף שימוש, ניצול מיידי של המכסה המרבית בחשבון חדש ותעבורה בהיקף ארגוני. 1

2. שינוי סלקטיבי של תשובות: במקרים של חשד לניסיון חילוץ, לשנות בעדינות את פלט המודל כך שערכו למסע זיקוק יפחת — בלי לחשוף בהכרח כיצד זוהתה הפעילות. 1

3. שיתוף מודיעין לאורך שרשרת השירות: לקשר מידע בין חברות מודלים, פלטפורמות ענן ומתווכי API, כדי לחשוף קמפיינים המפוזרים במכוון בין ספקים ונתיבי גישה שונים. 1

הנחיות שיתוף הפעולה הרחבות יותר של CISA תומכות גם בשיתוף וולונטרי של מידע סייבר הקשור ל-AI עם גופי ממשל ושותפים בתעשייה. 4

מה לא מבוסס במקורות שסופקו

המקורות שסופקו אינם כוללים תגובה רשמית של סין או התייחסות של דוברת משרד החוץ מאו נינג. הם גם אינם מבססים את הנוסח המדויק של אזהרה מצד שר האוצר האמריקאי סקוט בסנט בנוגע לסנקציות או להוספה לרשימת הישויות (Entity List).

כמו כן, החומר שסופק אינו מוכיח קשר בין הפרשה לשיחות בטיחות AI אמריקאיות-סיניות שתוכננו לאמצע ספטמבר, אינו מתעד באופן עצמאי צמצום בפער הביצועים בין מודלים סיניים לאמריקאיים, ואינו מבסס את הטענה על קמפיינים שזוהו בידי Google וכללו יותר מ-100 מיליון הנחיות.