NSA, CISA e FBI acusam seis empresas chinesas de IA de destilação em escala industrial de modelos americanos

A NSA, CISA e FBI publicaram esta semana um alerta conjunto de segurança cibernética acusando seis empresas chinesas de IA — DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun e Z.AI — de executar campanhas de destilação “agressivas, maliciosas e direcionadas” contra modelos de IA de ponta americanos desde pelo menos o final de 2024, extraindo bilhões de tokens em milhões de requisições.

O que é destilação e por que é controversa aqui

A destilação — treinar um modelo menor e mais barato com as saídas de um modelo maior — é uma técnica legítima e amplamente usada na indústria de IA. Mas fazer isso contra a API paga de um rival em escala industrial geralmente viola os termos de serviço, e pode permitir que uma empresa se aproxime das capacidades de um concorrente sem arcar com o custo de pesquisa subjacente. O alerta questiona especificamente a amplamente citada alegação de custo de treinamento de $5,6 milhões da DeepSeek.

Qual empresa visou qual modelo

Segundo o alerta, a DeepSeek visou Claude (3.7, Sonnet 4/4.5, Opus 4.1), Gemini 2.5, GPT-4/4o/5 e Grok 4 para treinar seus modelos R1 e V3. A Moonshot AI extraiu dados de Claude Opus, Sonnet e Fable junto com saídas de GPT-3/4o/5 para treinar Kimi-K2 e Kimi-K3. A Alibaba destilou Claude 4/Sonnet e GPT-5 para sua família de modelos Qwen.

Contramedidas recomendadas

As agências recomendam que as empresas de IA monitorem as proporções de assinatura para uso e padrões repentinos de uso máximo de contas recém-criadas, e “alterem sutilmente as respostas para suspeitas de tentativas de destilação maliciosa para reduzir seus benefícios”.

Implicações

O alerta formaliza acusações que laboratórios de IA vinham fazendo informalmente há mais de um ano, e coloca as agências de inteligência americanas diretamente no centro da disputa mais ampla de competitividade em IA com a China.