Estados Unidos afirma que empresas chinas extrajeron miles de millones de tokens de modelos de IA de vanguardia

Or­ga­nis­mos de ci­ber­se­gu­ri­dad e in­te­li­gen­cia de Es­ta­dos Uni­dos in­for­ma­ron que un grupo de em­pre­sas de in­te­li­gen­cia ar­ti­fi­cial de ori­gen chino llevó a cabo ata­ques de des­ti­la­ción a gran es­ca­la in­dus­trial con­tra mo­de­los avan­za­dos es­ta­dou­ni­den­ses. De acuer­do con el aviso con­jun­to emi­ti­do, las fir­mas in­vo­lu­cra­das ob­tu­vie­ron miles de mi­llo­nes de to­kens me­dian­te mi­llo­nes de pe­ti­cio­nes di­ri­gi­das a los sis­te­mas de­sa­rro­lla­dos por com­pa­ñías nor­te­ame­ri­ca­nas. Las au­to­ri­da­des es­ta­dou­ni­den­ses es­ti­man que estas ope­ra­cio­nes cuen­tan con el co­no­ci­mien­to del go­bierno chino y for­man parte de una es­tra­te­gia cen­tral de de­sa­rro­llo para di­chas em­pre­sas.

Si bien la des­ti­la­ción de mo­de­los de in­te­li­gen­cia ar­ti­fi­cial es un pro­ce­di­mien­to le­gí­ti­mo que per­mi­te a los de­sa­rro­lla­do­res re­du­cir cos­tos de en­tre­na­mien­to y ace­le­rar im­ple­men­ta­cio­nes, los ata­ques de des­ti­la­ción ex­plo­tan el ac­ce­so a las in­ter­fa­ces de pro­gra­ma­ción para ex­traer in­for­ma­ción y com­pe­tir uti­li­zan­do una frac­ción de los re­cur­sos. Para eva­dir res­tric­cio­nes geo­grá­fi­cas, lí­mi­tes de uso y me­ca­nis­mos de de­tec­ción, las em­pre­sas chi­nas uti­li­za­ron cuen­tas frau­du­len­tas o com­par­ti­das, ser­vi­cios en nube, agre­ga­do­res y ser­vi­do­res proxy. Asi­mis­mo, em­plea­ron so­li­ci­tu­des di­se­ña­das para ex­traer ra­zo­na­mien­tos res­trin­gi­dos y sis­te­mas au­to­má­ti­cos ca­pa­ces de al­ter­nar pro­vee­do­res y ve­ri­fi­car si las de­fen­sas afec­ta­ban las res­pues­tas.