La NSA, la CISA et le FBI accusent six entreprises chinoises d'IA de distillation à l'échelle industrielle de modèles américains

La NSA, la CISA et le FBI ont publié cette semaine un avis conjoint de cybersécurité accusant six entreprises chinoises d'IA — DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.AI — de mener des campagnes de distillation «agressives, malveillantes et ciblées» contre des modèles d'IA de pointe américains depuis au moins fin 2024, extrayant des milliards de tokens à travers des millions de requêtes.

Qu'est-ce que la distillation et pourquoi est-elle controversée ici

La distillation — entraîner un modèle plus petit et moins coûteux sur les sorties d'un modèle plus grand — est une technique légitime et largement utilisée dans l'industrie de l'IA. Mais le faire contre l'API payante d'un rival à l'échelle industrielle viole généralement les conditions d'utilisation, et peut permettre à une entreprise d'approcher les capacités d'un concurrent sans supporter le coût de recherche sous-jacent. L'avis remet spécifiquement en question l'affirmation largement citée de DeepSeek concernant un coût d'entraînement de 5,6 millions de dollars.

Quelle entreprise a ciblé quel modèle

Selon l'avis, DeepSeek a ciblé Claude (3.7, Sonnet 4/4.5, Opus 4.1), Gemini 2.5, GPT-4/4o/5 et Grok 4 pour entraîner ses modèles R1 et V3. Moonshot AI a extrait des données de Claude Opus, Sonnet et Fable ainsi que des sorties GPT-3/4o/5 pour entraîner Kimi-K2 et Kimi-K3. Alibaba a distillé Claude 4/Sonnet et GPT-5 pour sa famille de modèles Qwen.

Contre-mesures recommandées

Les agences recommandent aux entreprises d'IA de surveiller les ratios abonnement-utilisation et les schémas soudains d'utilisation maximale des comptes nouvellement créés, et de «modifier subtilement les réponses en cas de tentative suspecte de distillation malveillante pour en réduire les bénéfices».

Implications

L'avis officialise des accusations que les laboratoires d'IA formulaient de manière informelle depuis plus d'un an, et place les agences de renseignement américaines directement au cœur de la compétition plus large en matière d'IA avec la Chine.