Вы когда-нибудь задумывались, как выглядит ограбление банка в эпоху нейросетей? Забудьте про маски и мешки с наличкой. Теперь воруют токены — и не криптовалюту, а те самые «кирпичики» знаний, из которых состоят мозги искусственного интеллекта.
Американские спецслужбы — CISA, NSA и ФБР — только что выкатили совместный отчёт, от которого у безопасников дёргается глаз. Шесть китайских компаний, включая DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI, с конца 2024 года промышленно «доят» передовые американские модели. Речь про Anthropic, OpenAI, Google и xAI. И масштаб там не детский: миллиарды токенов через миллионы запросов.
Как им это удалось? Да очень просто! Фейковые аккаунты, общие подписки, прокси-«перевалочные станции», агрегаторы API — всё для того, чтобы обойти географические блокировки и лимиты. А ещё они автоматически переключались между провайдерами, если защита начинала отвечать хуже. Прямо как тараканы, которые бегут от дихлофоса, но вместо кухни — дата-центры.
Самое интересное — они не просто копировали ответы. Злоумышленники пытались вытащить цепочки рассуждений (chain-of-thought). Это как если бы вы не просто списали решение задачи, а украли черновик с ходом мыслей отличника. Гениально же!
Технически дистилляция — легальный метод: маленькая модель учится у большой, чтобы быстрее и дешевле её догнать. Но когда шесть компаний выкачивают петабайты данных через мошеннические схемы, это уже не «ученичество», а воровство интеллектуальной собственности в промышленных масштабах. Агентства уверены: китайское правительство в курсе, а может, и аплодирует стоя.
CISA уже раздаёт советы: следите за новыми аккаунтами, которые мгновенно упираются в лимиты; за активностью без человеческих пауз; за одинаковыми промптами с разных IP. Короче, ловите тех, кто не спит, не ест, а только жмёт Enter.
А что сами китайцы? Молчат, как партизаны. Может, им просто некогда — они заняты обучением своих нейросетей на чужом добре. Ну а нам остаётся следить, чем закончится эта технологическая «холодная война» токенов.