Kawalan Eksport AI Gagal: Bagaimana Model Sumber Terbuka China dan Serangan Distillation Meruntuhkan Sempadan Teknologi

Keuntungan kos: Model ini berjalan pada lebih kurang 1/6 kos model barisan hadapan proprietari AS setiap token, dan berat model boleh dimuat turun untuk penggunaan sendiri tanpa yuran API .

Peringatan penting: Miles Brundage dari AVERI secara terbuka menawarkan pertaruhan 100-ke-1 untuk mempertikaikan dakwaan WSJ bahawa GLM-5.2 benar-benar setanding dengan Mythos dalam keselamatan siber, dengan alasan skop penanda aras adalah sempit . Kesetaraan ini benar untuk ujian Semgrep tertentu tetapi mungkin tidak digeneralisasikan untuk penilaian yang lebih luas.

2. 'Tulongfeng' 360 Security: Penemuan Kelemahan Tempatan

Pada 24 Jun 2026, di persidangan ISC.AI di Beijing, gergasi keselamatan siber China 360 Security Technology (Qihoo 360) melancarkan dua alat keselamatan siber berkuasa AI :

• Tulongfeng – sistem AI untuk menemui kelemahan perisian secara automatik, secara jelas diiklankan oleh pengasas Zhou Hongyi sebagai 'versi China bagi Mythos' .
• Yitianzhen – platform untuk mengautomasikan pertahanan siber dan respons insiden .

Zhou Hongyi menyatakan bahawa China 'tidak mampu ketinggalan' tanpa setara tempatan bagi Mythos, merangkanya sebagai keupayaan siber strategik . Alat-alat ini dibina untuk menyamai keupayaan pengesanan ancaman AI Kelas Barisan Hadapan tanpa bergantung kepada model atau perkakasan AS yang terhad . Menurut laporan, Tulongfeng telah mengenal pasti lebih 3,400 kelemahan, dengan 105 dilaporkan disahkan oleh pangkalan data CNVD China .

3. Tuduhan Anthropic Terhadap Alibaba: Distillation sebagai Mekanisme Pintasan

Pada 24–25 Jun 2026, Anthropic menghantar surat kepada senator AS (bertarikh 10 Jun) menuduh Alibaba dan makmal AI Qwen menjalankan 'serangan distillation terbesar yang diketahui' terhadap model Claude .

Butiran utama dari surat tersebut:

• Pengendali menggunakan kira-kira 25,000 akaun palsu untuk melakukan lebih 28.8 juta interaksi dengan Claude antara 22 April dan 5 Jun 2026 .
• Kempen ini bertujuan untuk merampas keupayaan model melalui distillation – melatih model Alibaba sendiri menggunakan output Claude – dengan itu memintas kawalan eksport AS yang menyekat pemindahan langsung berat model .
• Anthropic menyifatkan operasi itu sebagai 'kurang ajar' dan 'menyalahi undang-undang' .

Alibaba tidak secara terbuka mengaku salah laku . Distillation, seperti yang digambarkan, adalah kaedah yang menjadikan kawalan eksport berasaskan perkakasan kurang relevan kerana pengetahuan (bukan berat model) dipindahkan, dan model terlatih boleh berjalan pada pengkomputeran yang tersedia secara tempatan.

Maknanya untuk Kawalan Eksport AS

Kesan kolektif adalah tamparan strategik kepada rangka kerja Washington:

Maknanya untuk Kos dan Kebolehcapaian Alat Keselamatan Siber

1. Kos runtuh. Ujian Semgrep menunjukkan GLM-5.2 menemui kelemahan pada ~$0.17 setiap eksploit berbanding kos per-kelemahan yang jauh lebih tinggi untuk model proprietari AS . Lesen MIT bermakna yuran pelesenan sifar. Alat 360 adalah produk domestik untuk pasaran China, mungkin berharga lebih rendah daripada alternatif AS .

2. Kebolehcapaian berkembang secara dramatik.

• Mana-mana pasukan keselamatan dengan infrastruktur GPU sederhana boleh menggunakan GLM-5.2 sendiri untuk audit kod automatik .
• Syarikat China dan entiti yang sejajar dengan negara kini mempunyai akses langsung kepada alat penemuan zero-day automatik (Tulongfeng) yang sebelum ini hanya tersedia dari makmal AS di bawah kawalan ketat .
• Gabungan LLM sumber terbuka, distillation, dan alat tempatan bermaksud AI keselamatan siber termaju bukan lagi monopoli AS pada sebarang titik harga .

3. Kesamaan serangan-pertahanan menjadi kabur. Model GLM-5.2 yang sama yang menemui pepijat pada $0.17 setiap satu, dan alat Tulongfeng yang sama, boleh digunakan untuk kedua-dua pembetulan kelemahan dan penemuan eksploit serangan. Dengan berat terbuka dan tiada lapisan pengawasan, sukar untuk membezakan penggunaan pertahanan daripada serangan .

Kesimpulan: Paradigma kawalan eksport mengandaikan bahawa menyekat cip NVIDIA dan berat model akan mengekalkan keupayaan AI barisan hadapan China 2-3 generasi di belakang. GLM-5.2 (sumber terbuka, lesen MIT, setanding dengan barisan hadapan AS pada penanda aras keselamatan siber tertentu pada 1/6 kos), Tulongfeng (alat kelas Mythos tempatan), dan episod distillation Alibaba secara kolektif menunjukkan bahawa pengetahuan, keupayaan, dan akses telah pun terlepas dari rejim kawalan. Alat keselamatan siber termaju telah beralih daripada produk jarang, hanya AS, berharga tinggi kepada aset komoditi terbuka yang boleh diakses secara global dan murah dalam masa beberapa minggu.