AS Tuduh Enam Perusahaan AI Tiongkok Lakukan Distilasi Model Secara Industri

Advisori keamanan siber gabungan NSA, CISA, dan FBI menuduh enam perusahaan AI berbasis di Tiongkok—DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, dan Z.AI—menjalankan ekstraksi kemampuan dan fungsi proprietary dari model AI terdepan Amerika Serikat melalui kampanye knowledge distillation dalam skala industri. Agensi tersebut menekankan bahwa ini adalah tuduhan dalam advisori, bukan temuan hukum yang telah diputuskan pengadilan. 12

Tuduhan utama dalam advisori

Menurut agensi AS, sejak setidaknya akhir 2024, keenam perusahaan itu diduga memperoleh miliaran token lewat jutaan interaksi dengan varian Claude, GPT, Gemini, dan Grok. Aktivitas tersebut disebut kemungkinan dilakukan dengan sepengetahuan pemerintah Tiongkok. 1

Knowledge distillation pada dasarnya adalah teknik pembelajaran mesin yang lazim: model yang lebih kecil dilatih menggunakan keluaran dari model yang lebih mampu. Namun, NSA, CISA, dan FBI menilai kampanye yang mereka uraikan melampaui penggunaan yang sah karena secara agresif dan terarah mengambil fungsi terbatas milik model-model AS dalam skala besar. 12

Rute akses yang diduga digunakan mencakup API asli milik penyedia model, layanan cloud jarak jauh, serta agregator pihak ketiga yang dapat menyamarkan metadata pelanggan. Advisori juga menyebut layanan proksi transfer station yang dipakai untuk menghindari pembatasan geografis, pengamanan, ketentuan layanan, dan pelacakan asal akses. 1

Selain itu, agensi menuduh adanya pembelian massal serta penggunaan bersama langganan premium, pengalihan otomatis ke jalur akses lain ketika diblokir, ekstraksi chain-of-thought, dan sistem evaluasi untuk mendeteksi perubahan defensif pada jawaban model. 1

Sumber yang tersedia mengonfirmasi bahwa advisori menyebut keberadaan transfer station di pasar abu-abu. Namun, sumber tersebut tidak secara mandiri membuktikan penyebutan marketplace Taobao dan Xianyu secara spesifik.

Rincian tuduhan terhadap masing-masing perusahaan

DeepSeek

DeepSeek disebut diduga menjalankan kampanye terorganisasi sejak akhir 2024 untuk membuat data pelatihan sintetis bagi model R1 dan V3. Targetnya meliputi kemampuan penalaran, pengetahuan bidang tertentu, serta fungsi khusus yang dapat menekan biaya riset dan komputasi. 1

Advisori secara spesifik mencantumkan optimalisasi spesialisasi hukum, tugas berbasis aturan API, penulisan draf chain-of-thought, fungsi agen AI, optimalisasi tanya-jawab, kemampuan pelatih/asisten, optimalisasi pembuatan fungsi, optimalisasi supervised fine-tuning, serta optimalisasi penulisan kreatif dan pekerjaan. 1

Agensi menuduh DeepSeek memakai keluaran dari varian Claude, Gemini, GPT, dan Grok. Mereka juga menyatakan angka biaya pelatihan publik DeepSeek sebesar US$5,6 juta tidak memasukkan biaya atau nilai data yang diduga diperoleh melalui distilasi tersebut. 1

Moonshot AI

Moonshot AI diduga menjalankan kampanye luas sejak pertengahan 2025. Advisori menyebut penggunaan data Claude Fable 5 dalam jumlah signifikan untuk Kimi-K3 dan data GPT-4o untuk Kimi-K2. 1

Kemampuan yang disebut menjadi sasaran meliputi supervised fine-tuning, pembelajaran penguatan (reinforcement learning), rekayasa perangkat lunak, dan matematika. 1

Alibaba, MiniMax, StepFun, dan Z.AI

Alibaba dituduh melakukan distilasi skala industri untuk meningkatkan keluarga model Qwen. 1

Sementara itu, MiniMax, StepFun, dan Z.AI juga dituduh terlibat dalam distilasi berbahaya terhadap model AS. 1 Namun, bukti yang tersedia tidak memuat rincian kampanye, model, atau atribusi kemampuan yang khusus untuk MiniMax di luar tuduhan umum tersebut.

Langkah pertahanan yang direkomendasikan

NSA, CISA, dan FBI meminta perusahaan AI segera menjalankan tiga langkah berikut: 1

1. Mendeteksi dan mengurangi anomali

   Penyedia diminta menandai prompt, akun, jaringan, serta pola perilaku yang mencurigakan. Indikatornya antara lain rasio langganan terhadap penggunaan yang tidak wajar, akun baru yang langsung memakai kapasitas maksimal, dan volume permintaan setara operasi perusahaan. 1

2. Menyesuaikan respons secara selektif

   Untuk permintaan yang diduga bertujuan mengekstrak model, penyedia dapat mengubah keluaran secara halus. Tujuannya adalah menurunkan nilai jawaban bagi kampanye distilasi tanpa mengungkap metode deteksi yang digunakan. 1

3. Berbagi intelijen lintas ekosistem

   Penyedia model, platform cloud, dan agregator API dianjurkan menghubungkan data aktivitas agar kampanye yang sengaja disebar ke banyak penyedia dan jalur akses dapat terungkap. 1

Panduan kolaborasi CISA yang lebih luas juga mendukung pertukaran informasi keamanan siber terkait AI secara sukarela antara pemerintah dan pelaku industri. 4

Sumber yang tersedia tidak mendukung secara mandiri klaim mengenai respons resmi pemerintah Tiongkok atau pernyataan juru bicara Kementerian Luar Negeri Mao Ning. Sumber tersebut juga tidak cukup untuk memverifikasi secara independen peringatan yang diklaim berasal dari Menteri Keuangan AS Scott Bessent, kaitan isu ini dengan dialog keselamatan AI AS–Tiongkok pada pertengahan September, maupun laporan tentang kampanye Google yang melibatkan lebih dari 100 juta prompt.