Wysoki rangą urzędnik Biura Polityki Naukowej i Technologicznej Białego Domu (OSTP) publicznie oskarżył Moonshot AI, chińską firmę stojącą za modelem Kimi K3, o stosowanie technik „tajnej destylacji przemysłowej” w celu odtworzenia możliwości amerykańskich modeli AI.

Zarzut został opublikowany w środę na X przez dyrektora OSTP Michaela Kratsiosa, który stwierdził, że Moonshot AI zbudowała wewnętrzną platformę do destylacji amerykańskich modeli „na dużą skalę”, używając metod zaprojektowanych specjalnie po to, by uniknąć wykrycia. Choć Kratsios przyznał, że destylacja — proces kompresowania większego modelu do mniejszego i bardziej efektywnego — może być legalnym elementem otwartych innowacji, przedstawił zarzucane podejście jako niedopuszczalne, ponieważ ma ono celować w zastrzeżoną technologię USA zamiast rozwijać modele poprzez przejrzyste badania.

Oskarżenie wskazuje na wyłaniający się punkt styku amerykańskich obaw o konkurencyjność, polityki kontroli eksportu AI oraz wieloletnich lęków przed systemową kradzieżą własności intelektualnej. Stawia także powszechną technikę rozwoju modeli pod ostrzejszą kontrolą polityczną w czasie, gdy rządy próbują odróżnić legalne otwarte badania od nieautoryzowanego transferu komercyjnie wrażliwych możliwości.

Destylacja i obawy o własność intelektualną

Sama destylacja AI nie jest z natury kontrowersyjna. Technika ta polega na trenowaniu mniejszych modeli „uczniów” na wynikach generowanych przez większe modele „nauczycieli”, co umożliwia tworzenie bardziej efektywnych systemów. Argument Białego Domu, przedstawiony przez Kratsiosa, mówi, że skala i tajność zasadniczo zmieniają charakter tej aktywności — przekształcając standardową praktykę inżynieryjną w coś zbliżonego do ukierunkowanego wydobywania zastrzeżonych możliwości.

To rozróżnienie ma znaczenie dla inwestorów, deweloperów i badaczy, ponieważ wskazuje na potencjalną zmianę w tym, jak regulatorzy i rządy oceniają potoki treningowe AI. Jeśli władze zaklasyfikują „tajną destylację przemysłową” jako kradzież własności intelektualnej, konsekwencje mogą przekształcić priorytety egzekwowania prawa, oczekiwania dotyczące zgodności oraz gotowość dostawców modeli do udostępniania wag, wyników lub warunków licencyjnych — szczególnie ponad granicami geopolitycznymi.

Trudno oddzielić tę kwestię od struktury współczesnych rynków AI. Wiodący dostawcy modeli często udostępniają możliwości przez API, produkty hostowane lub ograniczone wydania, zamiast publikować wszystkie szczegóły treningu, podczas gdy społeczności open-source i open-weight opierają się na ponownym wykorzystaniu, benchmarkach i kompresji modeli w celu poprawy efektywności. Pytanie polityczne postawione przez Kratsiosa nie dotyczy tego, czy destylacja istnieje, lecz tego, kiedy dostęp do wyników modelu staje się narzędziem nieautoryzowanej replikacji, a nie zwykłego eksperymentowania lub interoperacyjności.

Harmonogram i spór o rolę Anthropic

Twierdzenie Kratsiosa skupia uwagę na tym, czy amerykańska technologia modelowa została wykorzystana przy przygotowaniu Kimi K3. Cointelegraph wcześniej informował, że model Anthropic Fable 5 został szybko wycofany z sieci z powodu amerykańskich kontroli eksportowych, a następnie ponownie udostępniony 1 lipca. Kimi K3 uruchomiono 16 lipca, co według krytyków tworzy wąskie okno czasowe dla ewentualnego transferu wynikającego z destylacji.

Elie Bakouch, badacz z Prime Intellect, publicznie zakwestionował, czy techniczna narracja zgadza się z obserwowanymi wynikami. W poście na X cytowanym w pierwotnym materiale Bakouch wskazał, że było tylko „15 days between fable 5 ban removal and kimi K3 release”, dodając, że wyników modelu nie da się „could” w prosty sposób wyjaśnić destylacją z Fable.

Dean Ball, szef strategic futures w OpenAI, również wyraził sprzeciw. W piątek Ball stwierdził, że nie wierzy, aby wyniki K3 można było „explained away by distillation or anything like that.” Obie reakcje podkreślają szerszy problem: nawet jeśli destylacja miała miejsce, mogła nie być jedynym ani nawet głównym czynnikiem odpowiadającym za możliwości modelu, a ustalenie jednoznacznego związku przyczynowego pozostaje technicznie trudne.

Wobec braku publicznie dostępnych dowodów technicznych spory te uwidaczniają utrzymującą się niepewność. Oskarżenia rządu mogą być poparte informacjami wywiadowczymi, ale dla szerszej społeczności AI wiarygodność i identyfikowalność wpływu jednego modelu na drugi to kwestia odrębna od tego, czy dana aktywność narusza politykę lub prawo. Oceny techniczne prawdopodobnie musiałyby uwzględniać wiele zmiennych, w tym dane treningowe, architekturę, metody ewaluacji, procedury potreningowe oraz możliwość, że podobne wyniki benchmarkowe mogą wynikać z różnych ścieżek rozwoju.

Waszyngton sygnalizuje możliwe działania egzekucyjne

Stanowisko amerykańskich urzędników wydaje się ukierunkowane na odstraszanie. Oprócz potępienia przez Kratsiosa „tajnej destylacji przemysłowej” mającej na celu kradzież amerykańskiej technologii, sekretarz skarbu USA Scott Bessent ostrzegł, że mogą po niej nastąpić sankcje i ograniczenia.

Bessent stwierdził, że Stany Zjednoczone wspierają open-source AI i innowacje, które ono umożliwia, ale podkreślił, że open source nie oznacza „open season” na amerykańską własność intelektualną. Ostrzegł, że firmy przeprowadzające tajne ataki destylacyjne na skalę przemysłową, które wkraczają w obszar kradzieży własności intelektualnej, mogą zostać objęte sankcjami i wpisami na Entity List.

Wypowiedź sugeruje, że USA mogą dążyć do zastosowania wobec określonych zachowań destylacyjnych tych samych ram egzekwowania prawa, które są używane w innych sprawach dotyczących transferu technologii i ochrony własności intelektualnej. Wpisy na Entity List, zasadniczo administrowane przez Departament Handlu USA, mogą ograniczać firmie dostęp do towarów, oprogramowania i technologii pochodzenia amerykańskiego bez licencji, podczas gdy sankcje mogą nakładać odrębne ograniczenia finansowe i handlowe. Dla firm AI praktyczna konsekwencja jest taka, że nawet powszechnie stosowane techniki uczenia maszynowego mogą zostać na nowo zinterpretowane przez regulatorów w zależności od intencji, przejrzystości i skali.

Rodzic to również napięcie polityczne: destylacja może poprawiać dostępność i efektywność, ale działania egzekucyjne mogą skłaniać branżę do bardziej restrykcyjnego traktowania wyników modeli i procedur treningowych. Deweloperzy mogą odpowiedzieć zaostrzeniem dokumentacji, audytem pochodzenia danych lub zmianą sposobu zarządzania dostępem do modeli stron trzecich.

Dowody i pytania o egzekwowanie przepisów

To, czy ten spór przerodzi się w szerszą kampanię egzekucyjną, będzie prawdopodobnie zależeć od tego, jakie dodatkowe dowody, jeśli jakiekolwiek, zostaną upublicznione oraz jak regulatorzy zdefiniują „przemysłową skalę” i „tajną” destylację w mierzalnych kategoriach. Obserwatorzy powinni śledzić wszelkie formalne działania rządowe związane z Kimi K3 oraz dalsze wyjaśnienia badaczy dotyczące tego, jakie sygnały techniczne mogą wiarygodnie łączyć modele nauczycielskie z wynikami modeli uczniowskich.