اتهام به شرکت‌های چینی در بهره‌برداری غیرمجاز از مدل هوش مصنوعی کلود

شرکت هوش مصنوعی آمریکایی آنتروپیک، توسعه‌دهندگان هوش مصنوعی چینی را به انجام فعالیت‌های تهاجمی، مخرب و هدفمندِ استخراج دانش و سرقت از مدل‌های هوش مصنوعی ایالات متحده متهم کرده است.

در گزارشی که آنتروپیک در ماه سپتامبر منتشر کرد، آمده است که شرکت‌هایی نظیر دیپ‌سیک(DeepSeek)، مون‌شات(Moonshot AI)، علی‌بابا(Alibaba)، مینی‌مکس(MiniMax)، استپ‌فان(StepFun) و زی‌ای‌آی(Z.AI) طی دو سال، میلیاردها توکن را از طریق میلیون‌ها درخواست و تعامل با مدل‌های پیشرو هوش مصنوعی آمریکا از جمله نسخه‌های مختلف Claude، GPT، Gemini و Grok استخراج کرده‌اند.

این گزارش همچنین اشاره می‌کند که دولت چین احتمالاً از این موضوع آگاه بوده است. با این حال، گزارشی در نشریه «ساوث چاینا مورنینگ پست»(SCMP) نسبت به صحت این ادعاها ابراز تردید کرده است.

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده(CISA) این اقدام را «استخراج نظام‌مند قابلیت‌ها و عملکردهای اختصاصی که رهبری فناوری ایالات متحده را تهدید می‌کند» توصیف کرده است.

بر اساس گزارش آنتروپیک، شرکت «Moonshot AI» درخواست‌های کاربران را به‌طور مخفیانه به Claude ارسال می‌کرده است، نه به مدل خود که کیمی(Kimi) نام دارد. این در حالی است که کاربران آن تصور می‌کردند در حال تعامل با Kimi هستند.

این گزارش می‌گوید تنها در یک بازه زمانی ۱۰ روزه، صحبت از ۳۰۰ هزار درخواست در میان است. در بخش دیگری از این گزارش آمده است: آنها از شبکه‌ای متشکل از ۵۳۸۰ حساب کاربری جعلی در سنگاپور و ژاپن به عنوان سرویس پروکسی استفاده کردند.

آژانس امنیت ملی آمریکا(NSA)، آژانس امنیت سایبری و زیرساخت آمریکا(CISA) و اداره تحقیقات فدرال آمریکا(FBI) با صدور بیانیه‌ای مشترک، به شرکت‌های آمریکایی در مورد این فعالیت‌های ادعایی هشدار دادند. آنها شرکت‌های هوش مصنوعی چینی را به انجام اقدامات مشکوک در مقیاس صنعتی و اجرای عملیات‌های پیچیده برای سرقت قابلیت‌های سیستم‌های هوش مصنوعی آمریکایی متهم کردند.

اتهام در مقیاس صنعتی به هوش مصنوعی چین

از شرکت‌های DeepSeek، Moonshot AI، Alibaba، MiniMax، StepFun و Z.AI به عنوان شرکت‌هایی نام برده شده که حداقل از اواخر سال ۲۰۲۴ در کمپین‌های گسترده سوءاستفاده از مدل‌های آمریکایی نقش داشته‌اند.

این کار که اصطلاحا Distillation به معنای بهره‌کشی نام دارد، تکنیکی است که در آن توسعه‌دهندگان از خروجی‌های یک مدل هوش مصنوعی پیشرفته‌تر برای آموزش سیستمی دیگر استفاده می‌کنند.

شرکت آنتروپیک ضمن بیان اینکه بهره‌کشی یک «روش آموزشی مشروع» است، تأکید کرد که میان پژوهش‌های شفاف با استفاده از «مدل‌های معلم»(teacher models) توانمند و اجرای یک «کمپین پنهانی» بدون مجوز، تفاوت وجود دارد.

آنتروپیک تصریح کرد: ما بهره‌کشی غیرمجاز را به عنوان یک کمپین پنهانی و در مقیاس صنعتی تعریف می‌کنیم که هدف آن استخراج قابلیت‌های یک مدل و بازتولید آنها در مدلی دیگر بدون کسب مجوز است.

آنها معتقدند که توسعه‌دهندگان چینی برای دور زدن محدودیت‌های اعمال‌شده بر سیستم‌های هوش مصنوعی آمریکایی، از واسطه‌های تجمیع‌کننده (aggregators)، ارائه‌دهندگان خدمات ابری و سرویس‌های پروکسی موسوم به «ایستگاه‌های انتقال»(transfer stations) استفاده کرده‌اند.

مشخص‌ترین اتهامات آنتروپیک متوجه شرکت Moonshot AI، سازنده چت‌بات Kimi است. همچنین به نظر می‌رسد شرکت Alibaba بین ماه‌های مه و ژوئیه ۲۰۲۶ در بیش از ۱۵۱ میلیون مورد فعالیت بهره‌کشی مشارکت داشته است.

با این حال، این ادعاها با تردیدهایی مواجه شده است. «وانگ زبین»(Wang Zebin)، مدیر سرمایه‌گذاری در شرکت JG Investment مستقر در شنژن، این پرسش را مطرح کرد که آیا آنتروپیک شواهد کافی برای تأیید مستقل ادعاهای خود ارائه کرده است یا خیر.

وی گفت که این گزارش، نمونه‌های عینی کافی برای تأیید مستقلِ نحوه دستیابی یا استفاده آن شرکت‌ها از خروجی‌های مدل ارائه نمی‌دهد.

طرح اتهامات و نگرانی‌ها درباره داده‌های حساس چین

گزارش‌ها حاکی از آن است که نهادهای نظارتی چین پس از طرح اتهامات از سوی آنتروپیک، توسعه‌دهندگان داخلی هوش مصنوعی را مورد پرسش و پاسخ قرار داده‌اند. به نوشته SCMP، «اداره فضای سایبری چین» پیش از آنکه تمرکز خود را به شرکت‌های دیپ‌سیک و مون‌شات محدود کند، از هفت توسعه‌دهنده بازخواست کرده بود.

مون‌شات و دیپ‌سیک به درخواست‌های خبرگزاری SCMP برای اظهار نظر پاسخ ندادند.

در همین حال، NSA، FBI و CISA از شرکت‌های هوش مصنوعی آمریکایی خواسته‌اند تا سیستم‌های تشخیص را تقویت کنند، اقدامات متقابل هدفمند را معرفی کنند و اطلاعات مربوط به کمپین‌های مشکوک بهره‌کشی را به اشتراک بگذارند.

شرکت آنتروپیک اعلام کرد که عملیات سوءاستفاده شناسایی‌شده را مختل کرده و اقدامات حفاظتی خود را در برابر استخراج غیرمجاز از قابلیت‌های کلود تقویت کرده است.

این ادعاها همچنان مورد مناقشه هستند و سوالات مربوط به انتساب و دخالت واسطه‌های شخص ثالث حل نشده است.