Chưng cất mô hình AI: NSA cáo buộc gì, và điều gì vẫn chưa được chứng minh?

Ảnh: Phễu distillation bị cáo buộc — từ mô hình frontier Mỹ đến các đối thủ đã chưng cất.

Ngày 8–9/9, NSA, CISA và FBI công bố CSA AA26-251A, cáo buộc sáu công ty AI tại Trung Quốc — DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun và Z.AI — chưng cất mô hình AI tiên phong Mỹ ở "quy mô công nghiệp" từ ít nhất cuối 2024. Tài liệu nêu Claude, GPT, Gemini, Grok và hàng tỷ token qua gói cao cấp số lượng lớn, máy chủ trung gian và nhiều API.

Đây là tuyên bố của chính phủ Mỹ, không phải phán quyết tòa án. Các bộ Trung Quốc gọi cáo buộc vô căn cứ; hiện chưa có tòa xác nhận. Đánh giá tình báo đáng chú ý nhưng không phải kết luận pháp lý.

Chưng cất mô hình là gì?

Hãy hình dung mô hình lớn như người thầy: người dùng gửi câu hỏi, thu câu trả lời rồi dùng chúng huấn luyện mô hình nhỏ hơn, “học trò”. Học trò không cần trọng số bên trong; nó học từ đầu ra.

Chưng cất là phương pháp, không kết luận về ý định. Tranh chấp ở quy mô và mục đích: cảnh báo cáo buộc hàng tỷ token đi qua tài khoản trả phí, máy chủ trung gian và nhiều API để tái tạo năng lực AI Mỹ.

Ảnh: Trụ sở NSA — Nhiếp ảnh: National Security Agency, thuộc phạm vi công chúng

Cảnh báo của Mỹ nói gì?

Cảnh báo nói sáu công ty nhắm Claude, GPT, Gemini và Grok; hoạt động có thể được chính phủ Trung Quốc biết đến — khẳng định, không phải phán quyết. Báo cáo Anthropic nói tới 200 triệu lượt trao đổi với bảy phòng thí nghiệm, gồm người dùng thuộc Quân Giải phóng Nhân dân Trung Quốc chuyển cảnh quay giám sát qua Claude.

Báo cáo giúp giải thích sự chú ý, nhưng không biến cáo buộc thành kết luận tư pháp: đây là tuyên bố của Mỹ, phủ nhận từ Trung Quốc và bằng chứng còn tranh luận.

Vì sao cách phòng thủ gây chú ý?

Các cơ quan Mỹ khuyến nghị phát hiện tài khoản và tỷ lệ sử dụng bất thường, điều chỉnh đầu ra với bên bị nghi — "đầu độc" dữ liệu — và chia sẻ thông tin. Cách này coi hành vi API là tín hiệu, câu trả lời là bề mặt phòng thủ.

Điều khoản dịch vụ nay đi kèm quan sát tài khoản, kiểm soát đầu ra và hợp tác; tỷ lệ bất thường chưa chứng minh ai đứng sau.

Điều người xây sản phẩm nên làm

Với đội ngũ dùng API, theo dõi khối lượng và tỷ lệ sử dụng, đánh dấu mẫu giống gói lớn hoặc máy chủ trung gian, giữ ngữ cảnh để xem lại thay vì buộc tội. Dấu vân tay API lặp lại nên chia sẻ.

Với BrainMap, biết ghi chú nào rời hệ thống và tới mô hình nào. Bảo vệ năng lực không nên che giấu thay đổi đầu ra; chính sách rõ, quy trình xem xét tốt hơn việc gán người dùng nhiều là bên chưng cất.

Nguồn: NSA, CISA và FBI, Forkast, Unite.AI.

Còn bạn thì sao? Nhà cung cấp đặt ranh giới nào giữa bảo vệ mô hình và đổi câu trả lời?