AS dakwa DeepSeek, Moonshot dan empat firma AI China jalankan pengekstrakan model pada skala industri

Nasihat keselamatan siber bersama NSA, CISA dan FBI mendakwa enam syarikat AI berpangkalan di China — DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun dan Z.AI — menjalankan pengekstrakan sistematik keupayaan proprietari daripada model AI termaju Amerika Syarikat melalui kempen penyulingan pengetahuan (knowledge distillation) pada skala industri. Dalam konteks AI, penyulingan ialah teknik sah yang menggunakan output model lebih berkeupayaan untuk melatih model lain, tetapi agensi berkenaan mendakwa aktiviti ini melangkaui penggunaan penyelidikan yang sah. Dakwaan tersebut bukan keputusan atau penghakiman mahkamah. 12

Apa yang didakwa berlaku

Menurut nasihat itu, sejak sekurang-kurangnya akhir 2024, enam syarikat tersebut didakwa memperoleh berbilion token menerusi berjuta-juta interaksi dengan varian Claude, GPT, Gemini dan Grok. Agensi AS berkata aktiviti itu berkemungkinan dilakukan dengan pengetahuan kerajaan China. 1

Laluan akses yang didakwa digunakan termasuk:

• API asli penyedia model;
• penyedia awan jarak jauh;
• pengagregat pihak ketiga yang boleh menyembunyikan metadata pelanggan; dan
• perkhidmatan proksi atau “stesen pemindahan” yang dikatakan digunakan untuk mengelakkan kawalan geografi, perlindungan, syarat penggunaan dan jejak audit. 1

Nasihat itu turut mendakwa berlaku pembelian pukal serta perkongsian langganan premium, pertukaran automatik antara laluan akses apabila disekat, usaha mengekstrak rantaian penaakulan (chain-of-thought), dan sistem penilaian untuk mengesan perubahan perlindungan dalam jawapan model. 1

Sumber yang diberikan menyokong kewujudan “stesen pemindahan” pasaran kelabu, tetapi tidak mengesahkan secara bebas dakwaan khusus mengenai platform Taobao atau Xianyu.

Dakwaan terhadap setiap syarikat

DeepSeek

Agensi AS mendakwa DeepSeek menjalankan kempen tersusun sejak akhir 2024 bagi menghasilkan data latihan sintetik untuk model R1 dan V3. Matlamat yang didakwa ialah mendapatkan penaakulan, pengetahuan khusus bidang dan fungsi tersendiri bagi mengurangkan kos penyelidikan serta pengkomputeran. 1

Nasihat itu menyenaraikan sasaran termasuk pengoptimuman pengkhususan undang-undang, tugasan API berasaskan peraturan, penulisan draf rantaian penaakulan, fungsi ejen AI, pengoptimuman soal jawab, keupayaan pembantu atau bimbingan, penciptaan fungsi, pengoptimuman penalaan halus terselia, serta penulisan kreatif dan pekerjaan. 1

DeepSeek juga didakwa menggunakan output daripada varian Claude, Gemini, GPT dan Grok. Agensi itu berkata angka kos latihan AS$5.6 juta yang pernah diumumkan DeepSeek tidak memasukkan kos atau nilai data yang didakwa diperoleh menerusi penyulingan tersebut. 1

Moonshot AI

Bagi Moonshot AI, nasihat itu mendakwa terdapat kempen meluas sejak pertengahan 2025. Ia termasuk penggunaan data Claude Fable 5 yang signifikan untuk Kimi-K3, serta data GPT-4o untuk Kimi-K2. 1

Moonshot didakwa mensasarkan keupayaan penalaan halus terselia, pembelajaran pengukuhan, kejuruteraan perisian dan matematik. 1

Alibaba, MiniMax, StepFun dan Z.AI

Alibaba didakwa melakukan penyulingan pada skala industri untuk menambah baik keluarga model Qwen. 1

MiniMax, StepFun dan Z.AI pula turut didakwa terlibat dalam penyulingan berniat jahat terhadap model AS. 1 Namun, bahan sumber yang dibekalkan tidak memberikan butiran khusus tentang kempen, model atau keupayaan yang dikaitkan secara khusus dengan MiniMax selain dakwaan umum itu.

Tiga langkah pertahanan yang disyorkan

Nasihat bersama itu menggesa penyedia AI mengambil tiga tindakan segera: 1

1. Kesan dan kurangkan aktiviti anomali
   Kenal pasti gesaan, akaun, rangkaian dan tingkah laku mencurigakan. Antara petunjuk yang dicadangkan ialah nisbah langganan kepada penggunaan yang luar biasa tinggi, akaun baharu yang terus menggunakan kapasiti maksimum, dan corak pemprosesan pada skala perusahaan. 1

2. Ubah respons secara terpilih
   Untuk cubaan pengekstrakan yang disyaki, penyedia boleh mengubah suai output model secara halus supaya respons itu kurang bernilai untuk kempen penyulingan, tanpa semestinya mendedahkan kaedah pengesanan. 1

3. Kongsi risikan merentas ekosistem
   Penyedia model, platform awan dan pengagregat API disaran menghubungkan maklumat aktiviti bagi mengesan kempen yang sengaja dipecahkan merentas pelbagai penyedia dan laluan akses. 1

Panduan kerjasama CISA yang lebih luas juga menyokong perkongsian maklumat keselamatan siber AI secara sukarela antara kerajaan dan rakan industri. 4

Perkara yang tidak dapat disahkan daripada sumber diberi

Sumber yang dibekalkan tidak mengandungi respons rasmi kerajaan China atau kenyataan jurucakap Kementerian Luar China, Mao Ning. Ia juga tidak menyokong secara bebas amaran khusus Setiausaha Perbendaharaan AS Scott Bessent tentang sekatan atau penyenaraian dalam Entity List.

Begitu juga, bahan ini tidak membuktikan kaitan dakwaan tersebut dengan rundingan keselamatan AI AS–China yang dirancang pada pertengahan September, tidak mendokumenkan secara bebas jurang prestasi model China-AS yang dikatakan semakin mengecil, dan tidak mengesahkan dakwaan bahawa Google mengenal pasti kempen melebihi 100 juta gesaan.