La Oficina de Política de Ciencia y Tecnología (OSTP) emitió un memorándum de política el miércoles que acusa directamente a China de realizar un "robo a gran escala" de modelos de inteligencia artificial estadounidenses. El director Michael Kratsios dijo que EE. UU. tiene pruebas de que entidades extranjeras, principalmente en China, están ejecutando campañas de distilación a gran escala para copiar las capacidades de inteligencia artificial de EE. UU. El memorándum se compromete a que las agencias federales compartan inteligencia con los desarrolladores de inteligencia artificial domésticos y a explorar medidas de rendición de cuentas, aunque no anuncia sanciones específicas.
La destilación, la técnica en el centro del conflicto, no implica robar pesos de modelo o hackear servidores. En su lugar, un destilador presenta miles o millones de consultas cuidadosamente elaboradas a un modelo de frontera, recopila las respuestas y utiliza esos datos para entrenar una réplica más barata que imita el rendimiento del original. El estatus legal de esta práctica sigue sin resolverse, pero sus implicaciones estratégicas son significativas.
OpenAI primero dio la voz de alarma en febrero, presentando un memorándum formal al Comité Selecto de la Cámara de Representantes sobre China que nombró a DeepSeek como una parte que había estado extrayendo salidas de sus modelos. Anthropic siguió con un informe más detallado más tarde ese mes, identificando tres laboratorios chinos - DeepSeek, MiniMax y Moonshot AI - como haber generado más de 16 millones de intercambios con su modelo Claude a través de aproximadamente 24.000 cuentas fraudulentas. Las cuentas emplearon técnicas de jailbreaking y servicios de proxy comerciales para evadir la geocerca y otras restricciones.
A principios de abril, las tres principales empresas de inteligencia artificial de EE. UU. - OpenAI, Anthropic y Google - comenzaron a compartir inteligencia sobre amenazas de destilación a través del Foro de Modelos de Frontera, una coalición originalmente fundada en 2023 con Microsoft. El acuerdo refleja los marcos de intercambio de amenazas de seguridad cibernética: cuando una empresa detecta un patrón de ataque, alerta a las demás. La cooperación subraya lo seriamente que la industria ve la amenaza emergente.
El Congreso se movió en paralelo. El 15 de abril, el representante Bill Huizenga presentó el proyecto de ley para Disuadir el Robo de Modelos de Inteligencia Artificial Estadounidense (H.R. 8283), copatrocinado por el representante John Moolenaar, presidente del Comité Selecto de la Cámara de Representantes sobre China. El proyecto de ley ordenaría al Departamento de Comercio que incluya en una lista negra a las entidades que empleen "técnicas de consulta y copia impropias" y imponga sanciones en consecuencia. Se llevó a cabo una audiencia sobre el tema el 16 de abril, que contó con el apoyo bipartidista.
El memorándum llega tres semanas antes de una cumbre programada entre Trump y Xi en Beijing el 14 de mayo, posicionando la protección de los modelos de inteligencia artificial como una prioridad de seguridad nacional y una herramienta de negociación. Si bien EE. UU. ha restringido durante mucho tiempo los chips de inteligencia artificial avanzados a China - endureciendo las reglas de exportación en 2022, 2023 y nuevamente en 2025 - los esquemas de contrabando han demostrado los límites de los controles de hardware. Un esquema de 2.500 millones de dólares para desviar chips Nvidia a China fue denunciado en marzo, y el CEO de Nvidia, Jensen Huang, advirtió que la optimización china de estos chips podría renderizar ineficaz el punto de estrangulamiento del hardware.
Los modelos de código abierto agregan otra capa de complejidad. La serie Llama de Meta, que se puede descargar gratuitamente, ya ha sido afinada por instituciones vinculadas al PLA para fines de inteligencia militar. Aunque Meta prohíbe el uso militar y de espionaje, carece de medios técnicos para hacer cumplir esa restricción una vez que los pesos son públicos. El enfoque legislativo actual en la destilación evita la pregunta más difícil de cómo regular la inteligencia artificial de código abierto que puede ser reutilizada por adversarios.
Lo que sigue probará la capacidad de EE. UU. para hacer cumplir una frontera alrededor de algo que no tiene forma física. Detectar la destilación ilícita requiere análisis de comportamiento del tráfico de API, no inspecciones aduaneras de hardware. La cumbre upcoming revelará si el memorándum de la OSTP marca el comienzo de una campaña de aplicación sostenida o simplemente una palanca de negociación destinada a extraer concesiones de Beijing.
Cet article a été rédigé avec l'assistance de l'IA.
News Factory SEO vous aide à automatiser le contenu d'actualités pour votre site.