Агенциите за киберсигурност и разузнаване на САЩ заявяват, че шест китайски AI компании са извършили дестилационни атаки в индустриален мащаб срещу американски водещи AI модели от края на 2024 г. насам.

Съвместно съобщение от CISA, NSA и FBI посочва, че DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI са извлекли милиарди токени чрез милиони заявки от водещи AI модели на Anthropic, OpenAI, Google и xAI.

Агенциите оценяват, че мащабът и сложността на операциите показват информираност на китайското правителство, като се споменава, че този подход най-вероятно е основна стратегия за развитие на въпросните фирми.

Дестилацията на AI модели е легитимна техника, при която модел „ученик“ се учи от резултатите на добре обучен модел, помагайки на изследователите и разработчиците да намалят разходите за обучение и да ускорят внедряването на изкуствен интелект.

Въпреки това, както Google предупреди през февруари, дестилационните атаки могат да възникнат извън контролираната среда на тези компании, злоупотребявайки с достъпа до API за извличане на знанията и логиката на мощни модели и да се конкурират с тях на малка част от разходите за обучение.

Съобщението на CISA обяснява, че китайските фирми разпределят API заявките между фалшиви или споделени профили, API, облачни услуги, агрегатори и проксита тип „междинна станция“, за да заобиколят географските ограничения, лимитите за използване и откриването.

Някои от използваните промптове са се опитали да разкрият ограниченото логическо мислене тип „верига от разсъждения“ (chain-of-thought), докато автоматизираните системи са превключвали доставчиците и са проверявали дали защитниците са влошили качеството на отговорите.

„Усъвършенстваните тактики за дестилация в индустриален мащаб включват извличане на логиката тип „верига от разсъждения“ (CoT), автоматизирано превключване между каналите при опити за блокиране и сложни рамки за оценка на качеството за откриване на защитни мерки“, се обяснява в съобщението.

„Базираните в Китай AI компании, които извършват дестилация в индустриален мащаб срещу американски AI модели, постигат значително по-кратки срокове за разработка на AI и намалени финансови разходи при обучението на водещ модел.“

DeepSeek и MoonShot AI бяха посочени като основни извършители, участващи в дестилацията на множество модели Claude, GPT, Gemini и Grok, последвани от MiniMax, която е насочила атаките си към модели Claude, Gemini и GPT.

Alibaba и StepFun са обвинени, че са таргетирали модели Claude и GPT, за да подобрят своите продукти, докато Z.AI се твърди, че е атакувала GPT-5.5 и Claude Opus 4.8.

Съобщението препоръчва на компаниите за изкуствен интелект да подобрят откриването на ниво поведение и инфраструктура, да променят отговорите при съмнение за дестилационни операции и да споделят информация за тези кампании с всички заинтересовани страни.

Потенциалните индикатори включват нови профили, които веднага достигат максимално използване, непрекъсната активност без нормални периоди на бездействие за хората, споделени профили с достъп от множество IP адреси или потребителски агенти, идентични промптове при множество доставчици, необичайно високи съотношения на абонамент към използване и координирано превключване между маршрутите за достъп.

BleepingComputer се свърза с всички шест китайски AI фирми за коментар и ще добави техните изявления, ако ги получи.

След като атакуващите получат валидни идентификационни данни, се блокират едва 37% от техните действия

Общите оценки за превенция могат да скрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, превенцията спада рязко.

Докладът Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в клиентски производствени среди.