Mỹ cáo buộc các công ty AI Trung Quốc chưng cất mô hình tiên tiến
"US government agencies allege that Chinese AI firms covertly distilled frontier models by extracting billions of tokens from systems associated with OpenAI, Anthropic, Google Gemini, and xAI's Grok. The reported impact is reduced model development cost and accelerated capability transfer; no specific CVE is mentioned, and the content describes an ongoing policy and security concern rather than a software vulnerability or patch."
Rủi ro tập trung vào trích xuất mô hình AI, lạm dụng API và rò rỉ năng lực độc quyền; chưa ghi nhận CVE hay bản vá cụ thể.
Có thể làm tăng chi phí bảo vệ mô hình, ảnh hưởng lợi thế cạnh tranh và buộc doanh nghiệp siết chặt quản trị dữ liệu/AI.
Các cơ quan của chính phủ Mỹ cho biết một số công ty AI Trung Quốc đã bí mật trích xuất hàng tỷ token từ các hệ thống liên quan đến OpenAI, Anthropic, Google Gemini và Grok của xAI để distill các mô hình tiên tiến. Theo cáo buộc, cách làm này có thể giúp giảm chi phí phát triển và rút ngắn thời gian chuyển giao năng lực mô hình.
Đây là vấn đề thuộc nhóm an ninh và chính sách công nghệ, không phải lỗ hổng phần mềm hay sự cố cần vá ngay. Tuy nhiên, sự việc cho thấy rủi ro ngày càng lớn đối với bảo vệ mô hình AI, kiểm soát truy cập, và giám sát việc sử dụng API trong các hệ thống AI doanh nghiệp.
Khuyến nghị: tăng cường rate limiting, theo dõi hành vi truy vấn bất thường, rà soát chính sách sử dụng dữ liệu, và áp dụng các biện pháp phát hiện trích xuất mô hình để giảm nguy cơ bị sao chép năng lực suy luận.