Nhà Trắng cáo buộc Trung Quốc đánh cắp mô hình AI “quy mô công nghiệp”

Nhà Trắng đã cảnh báo vào ngày 23 tháng 4 năm 2026 rằng các thực thể nước ngoài, chủ yếu ở Trung Quốc, đang tiến hành các chiến dịch “quy mô công nghiệp” nhằm sao chép các mô hình trí tuệ nhân tạo của Mỹ, theo một bản ghi nhớ của Michael Kratsios, Trợ lý của Tổng thống về Khoa học và Công nghệ và Giám đốc Văn phòng Chính sách Khoa học và Công nghệ. Các chiến dịch này sử dụng hàng chục nghìn tài khoản proxy và các kỹ thuật bẻ khóa (jailbreaking) để trích xuất các năng lực độc quyền và tái tạo hiệu năng mô hình, một phương pháp được gọi là tấn công chưng cất (distillation attack).

Chiến thuật và Phương pháp

Theo chính quyền của Tổng thống Donald Trump, các nỗ lực phối hợp sử dụng “hàng chục nghìn tài khoản proxy” để né tránh bị phát hiện và khai thác các kỹ thuật bẻ khóa nhằm trích xuất năng lực một cách có hệ thống. Tấn công chưng cất là một phương pháp huấn luyện một mô hình AI nhỏ hơn để học từ đầu ra của một mô hình lớn hơn. Kratsios cho biết trên X (trước đây là Twitter): “Mỹ có bằng chứng rằng các thực thể nước ngoài, chủ yếu là ở Trung Quốc, đang chạy các chiến dịch chưng cất quy mô công nghiệp để đánh cắp AI của Mỹ. Chúng tôi sẽ thực hiện hành động để bảo vệ sự đổi mới của Mỹ.”

Tiền lệ lịch sử

Vấn đề này ngày càng trở thành mối lo ngại đối với các công ty AI của Mỹ. Vào tháng 2 năm 2026, Anthropic cáo buộc các phòng thí nghiệm AI của Trung Quốc DeepSeek, Moonshot và MiniMax đã trích xuất hàng triệu phản hồi của Claude—bằng cách sử dụng khoảng 24.000 tài khoản gian lận—để huấn luyện các hệ thống cạnh tranh. Các mô hình được phát triển thông qua các chiến dịch chưng cất trái phép có thể không đạt hiệu năng đầy đủ như các bản gốc nhưng có thể trông tương đương trên một số thước đo (benchmark) nhất định với một phần nhỏ chi phí.

Mối lo về an ninh

Chính quyền cảnh báo rằng các cuộc tấn công chưng cất có thể loại bỏ các biện pháp bảo vệ an ninh và các cơ chế kiểm soát khác được thiết kế để giữ cho hệ thống AI “trung lập về ý thức hệ và hướng đến việc tìm kiếm sự thật.” Chính quyền Trump cho biết các cơ quan liên bang sẽ phối hợp với các công ty AI của Mỹ để tăng cường các biện pháp bảo vệ xung quanh các mô hình tuyến đầu (frontier models), phối hợp với ngành công nghiệp tư nhân để phát triển các biện pháp phòng thủ chống lại các chiến dịch chưng cất quy mô lớn, và tìm cách để truy trách nhiệm đối với các tác nhân nước ngoài.

Phản hồi của chính quyền

Mặc dù bản ghi nhớ thừa nhận rằng chưng cất hợp pháp có thể giúp tạo ra các mô hình mã nguồn mở và mã trọng lượng mở nhỏ hơn, hiệu quả hơn, nhưng nó nêu rằng các nỗ lực trái phép nhằm sao chép các hệ thống AI của Mỹ đã vượt qua giới hạn. “Không có gì đổi mới khi tiến hành một cách có hệ thống việc trích xuất và sao chép các đổi mới của ngành công nghiệp Mỹ,” bản ghi nhớ nói.

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 12
  • 11
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
ElevatorMeme
· 04-25 04:22
Lần sao chép "công nghiệp" này nghe có vẻ rất phóng đại.
Xem bản gốcTrả lời0
SlippageAfterTheRain
· 04-24 01:27
Nếu thực sự có sao chép quy mô lớn, việc gắn watermark/dấu vân tay để truy nguồn cần phải nhanh chóng thực hiện, nếu không cuộc chiến khẩu chiến sẽ không kết thúc.
Xem bản gốcTrả lời0
YieldBonsai
· 04-23 22:51
Phản hồi của Nhà Trắng dường như đang chuẩn bị tiền đề cho các biện pháp kiểm soát xuất khẩu và trừng phạt sau này, trước tiên là gây dựng dư luận.
Xem bản gốcTrả lời0
DustCollector
· 04-23 22:27
Cuối cùng, làm thế nào để cân bằng giữa mã nguồn mở và mã nguồn đóng? Một bên muốn mở rộng hệ sinh thái, một bên sợ bị sao chép, thật mâu thuẫn.
Xem bản gốcTrả lời0
CheckTheBlockchainBefore
· 04-23 16:08
Mô hình bị chưng cất / sao chép lại thực ra chi phí rất thấp, mã nguồn đóng cũng không thể ngăn chặn, chỉ tối đa nâng cao rào cản.
Xem bản gốcTrả lời0
GateUser-1bc81bb2
· 04-23 15:58
Tôi quan tâm hơn đến chuỗi bằng chứng: cụ thể là rò rỉ trọng số, truy cập API, hay là "hình ảnh phản chiếu" từ phía dữ liệu huấn luyện?
Xem bản gốcTrả lời0
NoSleepBridge
· 04-23 15:56
Đừng chỉ chú ý vào việc “sao chép” nữa, nhiều khả năng của các mô hình vốn đã ngày càng giống nhau, dòng dữ liệu và quá trình thương mại hóa mới là lợi thế cạnh tranh.
Xem bản gốcTrả lời0
DustyAlpha
· 04-23 15:53
Cảm giác như lại sắp đưa cạnh tranh AI trực tiếp lên câu chuyện an ninh quốc gia.
Xem bản gốcTrả lời0
CapitalFlowInATeacup
· 04-23 15:47
AI sau khi bước vào chế độ “chạy đua vũ trang”, đổi mới sẽ diễn ra nhanh hơn, nhưng các nhà phát triển bình thường có thể bị kẹt ở giữa cảm thấy khó chịu nhất.
Xem bản gốcTrả lời0
0xNap
· 04-23 15:43
Liệu có phải là để thúc đẩy nhiều hơn nữa về địa phương hóa sức mạnh tính toán và hạn chế chip không? Về mặt logic thì khá hợp lý.
Xem bản gốcTrả lời0
Xem thêm
  • Ghim