NSA, CISA e FBI accusano sei aziende cinesi di aver copiato su scala industriale i modelli AI americani

👁 118 letture

NSA, CISA e FBI hanno accusato formalmente, in un comunicato congiunto pubblicato martedì, sei aziende cinesi - DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun e Z.AI - di condurre attacchi di distillazione su scala industriale contro i principali modelli AI americani almeno dal tardo 2024.

Secondo le agenzie, le aziende hanno estratto capacità da varianti di Claude, GPT, Gemini e Grok, agendo con ogni probabilità con la “consapevolezza del governo cinese”. Il risultato, stando al comunicato, è una riduzione significativa sia dei tempi di sviluppo sia dei costi di addestramento:

“Le aziende AI con sede in Cina che conducono distillazione su scala industriale contro i modelli AI americani beneficiano di tempistiche di sviluppo significativamente più brevi e di spese finanziarie ridotte per l’addestramento di un modello frontier.”- NSA, CISA, FBI

I metodi descritti nel documento sono due. Il primo prevede l’acquisto massiccio di account falsi per sfruttare le API di inferenza: sciami di profili non registrati a utenti legittimi inviano query altamente coordinate con testi di prompt identici o simili, in volumi che vanno da migliaia a milioni su argomenti affini. Il secondo metodo è il prompt injection per aggirare le protezioni dei modelli - DeepSeek, ad esempio, avrebbe usato prompt che chiedevano ai modelli di immaginare e descrivere passo per passo il ragionamento interno dietro le risposte già fornite.

Le agenzie raccomandano alle aziende AI di rafforzare il rilevamento di campagne anomale basate su decine di migliaia di account che utilizzano un mercato grigio di proxy, di segnalare nuovi account che raggiungono immediatamente il massimo utilizzo, e di rafforzare la verifica dell’identità per gli abbonamenti enterprise. Una delle misure proposte è anche ridurre deliberatamente la qualità delle risposte dei modelli in determinati contesti.

Per chi usa o sviluppa con le API AI tutti i giorni: le contromisure raccomandate dalle agenzie - verifica dell’identità più stringente, monitoraggio dei pattern di utilizzo, possibile degradazione delle risposte - potrebbero tradursi in friczione aggiuntiva anche per utenti e sviluppatori legittimi. Chi gestisce team con abbonamenti enterprise condivisi o automatizza query in volume potrebbe trovarsi sottoposto a controlli più severi, indipendentemente dalle proprie intenzioni.

// continua a leggereModelli decisionali AI: classifica e Decision IndexBenchmarkPerplexity AI: cos’è, prezzi, modelli e test pratico (2026)Strumenti IAArt. 4 AI Act: formazione AI per le aziende e obblighiGuide

Kinetyra