Rendszerszintű adatelszívási akciókkal vádol több vezető kínai mesterségesintelligencia-fejlesztőt a legújabb biztonsági jelentésében az Anthropic. A San Franciscó-i kutatóműhely megállapításai szerint az Alibaba, a Moonshot AI és a DeepSeek hamis profilok hálózatán keresztül csatolták be a Claude nyelvi modellt a saját rendszereikbe, hogy felgyorsítsák saját fejlesztéseiket.
Több millió lekérdezéssel másolták a Claude képességeit
A feltárt műveletek során a kínai laboratóriumok az úgynevezett lepárlási (distillation) technikát alkalmazták, amellyel egy nagyobb és fejlettebb modell válaszaiból képeznek ki kisebb, hatékonyabb rendszereket. Bár maga a módszer a szoftverfejlesztésben bevett és elfogadott eljárásnak számít a saját modellek optimalizálására, a konkurens szellemi tulajdon engedély nélküli tömeges másolása sérti a felhasználási feltételeket.
Az elemzés rámutat arra, hogy a kísérletek során több tízezer megtévesztő fiókot és automatizált rendszereket használtak a területi korlátozások kijátszására. A kínai szereplők a beérkező felhasználói kérdéseket közbeiktatott szervereken keresztül automatikusan továbbították a Claude felé, majd a kapott válaszokat közvetlenül a saját infrastruktúrájuk tanítására fordították.
Nemzetbiztonsági kockázatok és a védelmi korlátok lebontása
Az Anthropic szakértői hangsúlyozzák, hogy a tiltott adatkinyerés nem csupán piaci versenykérdés. Az amerikai fejlesztők szigorú biztonsági szűrőket építenek a rendszereikbe, amelyek megakadályozzák a modellek alkalmazását kiberatakkokhoz vagy más illegális tevékenységekhez. A lepárlási folyamat során azonban ezek az anatómiai védelmi vonalak elvesznek, így a másolt modellekből hiányoznak a beépített garanciák.
A megállapítások szerint a jogosulatlanul kinyert képességek az ellenőrzési mechanizmusok mellőzésével kerülhetnek nyilvános vagy állami használatba. Ez a gyakorlat jelentősen lerövidíti a fejlesztési időt és töredékére csökkenti a költségeket, ami felborítja a nemzetközi technológiai piac egyensúlyát.
Szabályozási lépések és nemzetközi feszültségek
A jelentés közzétételével egy időben az amerikai kiberbiztonsági és hírszerzési szervek is figyelmeztetést adtak ki a hasonló jellegű ipari léptékű adatgyűjtési kampányok ellen. A megállapítások rávilágítanak arra, hogy a csúcsmodell-fejlesztőknek a hagyományos informatikai védelem mellett új típusú ellenőrző mechanizmusokat kell bevezetniük az API-hozzáférések felügyeletére.
Az incidensek hatására az amerikai hatóságok és a technológiai szektor szereplői szigorúbb fellépést és a hozzáférési hálózatok alaposabb felülvizsgálatát sürgetik a szellemi tulajdon védelme érdekében.
