Model AI yang dikembangkan di Amerika Serikat sedang menghadapi serangan distilasi sistematis dari sistem China. Menurut laporan, startup China sedang mengakali pembatasan akses untuk mencuri model Claude 4.5 dari Anthropic dengan mengembangkan model Kimi K2.5 yang sangat mirip. Perusahaan AI baru di China memanfaatkan banyak akun palsu untuk melakukan distilasi data dan mencuri teknologi AI, dan saat ini belum ada cara untuk mencegahnya.
Startup China Moonshot meluncurkan Kimi K2.5 yang sangat mirip Claude 4.5
Startup AI China Moonshot meluncurkan model bahasa besar sumber terbuka Kimi K2.5. Pada awal peluncurannya, kemampuan pemrogramannya menunjukkan tingkat teknologi yang setara dengan model canggih Claude 4.5 dari Anthropic. Beberapa pengguna menemukan bahwa model ini secara tidak sengaja menyebut dirinya sebagai Claude dalam respons tertentu, dan perilaku robot yang aneh ini memicu diskusi luas di media sosial.
Penanggung jawab Allen Institute for AI, Nathan Lambert, menganalisis bahwa Kimi K2.5 mengalami kebingungan identitas diri, yang sangat menunjukkan bahwa model ini dilatih dan diproses berdasarkan data keluaran Claude. Perilaku ini dikenal di industri sebagai “serangan distilasi” (Distillation Attack), yaitu menganalisis output model tingkat tinggi untuk membalikkan rekayasa dan mendapatkan logika inti serta kekayaan intelektualnya. Meskipun distilasi cukup umum, melakukan ekstraksi besar-besaran dan tanpa izin terhadap model bisnis tertentu sudah melanggar batas.
Anthropic ungkap bahwa startup AI China menggunakan akun palsu untuk mengelabui sistem dan mempelajari Claude
Anthropic mengungkap bahwa tiga perusahaan China yang dianggap kuat dalam teknologi AI, DeepSeek, Moonshot AI, dan MiniMax, diduga menggunakan lebih dari 24.000 akun palsu untuk mengelabui sistem dan mempelajari fungsi model Claude. Ketiga perusahaan ini melakukan lebih dari 16 juta transaksi melalui pihak ketiga yang menjual API Claude. Di antaranya, Moonshot AI yang didukung Tencent dan Alibaba melakukan sekitar 3,4 juta transaksi, sementara MiniMax mencapai 13 juta transaksi, dan DeepSeek memiliki lebih dari 150.000 catatan transaksi. Meskipun beberapa pengembang menganggap bahwa jumlah interaksi ini tidak besar untuk skala pelatihan AI modern, para ahli industri menyatakan bahwa tren pelatihan saat ini beralih dari pertanyaan sederhana ke alur kerja sistem cerdas yang kompleks. Menggunakan data sintetis dari model tingkat tinggi AS untuk memperkuat perilaku model sendiri telah menjadi alat penting bagi laboratorium China untuk mengoptimalkan model mereka. Perilaku ekstraksi fungsi secara sistematis ini menyebabkan teknologi yang dikembangkan perusahaan korban selama bertahun-tahun dan dengan anggaran besar dapat dengan cepat diduplikasi.
Struktur militer AS sangat bergantung pada kecerdasan buatan sebagai aset strategis penting. Karena alasan keamanan nasional, Anthropic tidak memberikan akses komersial langsung ke Claude bagi pengguna China. Namun, langkah ini tidak mampu mencegah perusahaan memperoleh informasi teknologi dari luar negeri. Perusahaan AS menginvestasikan triliunan dolar dalam pengembangan AI dan perangkat keras, dan jika inti teknologi dapat dicuri melalui distilasi dengan biaya sangat rendah, keunggulan pengembangan akan berkurang secara signifikan. Jika model AI masuk ke sistem militer negara non-aliansi, risiko potensial harus dipandang serius. Saat ini, distilasi masih berada di wilayah abu-abu. Sebagian besar model bahasa besar dilatih menggunakan data pihak ketiga yang tidak berizin dalam jumlah besar. Meskipun serangan distilasi massal terhadap model AI menimbulkan ancaman keamanan nasional, belum ada solusi yang pasti.
Artikel ini tentang robot Moonshot yang menyebut dirinya Claude dan mengungkap distilasi model Anthropic pertama kali muncul di ABMedia.