ვეჩატის ჭია მეგობრის ანგარიშს ზარის მიღებამდე იპყრობს

მონაცემთა ქურდობისა და გამოძალვის ჯგუფები კომპანიების საკუთარ AI მონაცემებს იპარავენ და მსხვერპლ ორგანიზაციებს გაჟონვით ემუქრებიან, თუ ისინი გამოსასყიდს არ გადაიხდიან, გუგლის საფრთხეების მონადირეების თქმით. ერთ შემთხვევაში, რომელიც გუგლის Mandiant გუნდმა გამოიძია, დამნაშავეებმა ჯანდაცვის კომპანიაში შეიჭრნენ და AI კვლევა მოიპარეს. მეორე შეჭრაში, რომელიც AI მედიის კომპანიაში მოხდა, თავდამსხმელებმა მგრძნობიარე AI მონაცემები მოიპარეს, სანამ გადახდას მოითხოვდნენ.

კომპანიები არ უნდათ, რომ მათი ინტელექტუალური საკუთრება გამჟღავნდეს, ამიტომ ისინი გადახდისთვის მზად არიან, რადგან ისინი ბევრ ფულს და ინვესტიციას ხარჯავენ. გუგლმა ეს ორი შეჭრა პირველად აღწერა თავის უახლეს AI საფრთხეების ტრეკერში, რომელიც სამშაბათს გამოქვეყნდა. ჯონ ჰალტკვისტმა განაცხადა, რომ Mandiant-მა რამდენიმე ასეთ ოპერაციას უპასუხა 2026 წლის მეორე კვარტალში. შეჭრები შეეხო ტექნოლოგიების, ჯანდაცვის, ფარმაცევტიკის და მედიის სექტორების კომპანიებს ჩრდილოეთ ამერიკასა და ევროპაში.

მარტიდან TeamPCP-მა რამდენიმე ძალიან დიდი მასშტაბის ღია წყაროს მიწოდების ჯაჭვის თავდასხმა განახორციელა, რომლებიც მიმართული იყო ეკოსისტემებზე, მათ შორის PyPI, npm და Docker Hub. ჰალტკვისტმა დასძინა, რომ კრიმინალების მიერ AI სისტემებზე თავდასხმა არის სფერო, რომელმაც არ მიიღო იმდენი ყურადღება, რამდენიც უნდა მიეღო. გუგლმა გამორთო ჩინეთთან დაკავშირებული ჯაშუშური ჯგუფის აქტივები, რომელიც Gemini-ს იყენებდა.

აშშ-ის სადაზვერვო სააგენტოებმა და CISA-მ ჩინურ AI კომპანიებს ამერიკული frontier AI მოდელების აგრესიული დისტილაციისთვის დაადანაშაულეს, რომლებიც ინდუსტრიული მასშტაბით მოქმედებენ. სამშაბათს გამოქვეყნებულ ერთობლივ გაფრთხილებაში NSA-მ, FBI-მ და CISA-მ განაცხადეს, რომ ჩინეთის მთავრობა სავარაუდოდ იცის DeepSeek-ის, Moonshot AI-ის და სხვა კომპანიების კამპანიების შესახებ. დისტილაცია მათი AI განვითარების სტრატეგიის ბირთვია და არა უბრალო დამატება.

დისტილაცია არის პროცესი, რომლის დროსაც მცირე მოდელი დიდ მოდელს უკითხავს და დროთა განმავლობაში უმჯობესდება, თუმცა კომერციული მოდელების მომწოდებლები ამას კრძალავენ, რათა დაიცვან დიდი ინვესტიცია. სააგენტოები მიიჩნევენ, რომ ჩინური კომპანიები ამ წესებს არღვევენ და პროქსიების ნაცრისფერ ბაზარს იყენებენ, რათა გვერდი აუარონ შეზღუდვებს. ეს ბრალდებები მნიშვნელოვანია, რადგან DeepSeek-ის პრეტენზიებმა ინვესტორები შეაშფოთა, რომლებიც ინფრასტრუქტურის ხარჯებზე წუხდნენ. Alibaba-მაც ინდუსტრიული მასშტაბის დისტილაცია გამოიყენა Qwen მოდელების გასაუმჯობესებლად.

„ჩინეთში დაფუძნებული AI კომპანიები დისტილაციის მოთხოვნებს მრავალი გზით აგზავნიან“, ნათქვამია გაფრთხილებაში, რომელიც რეკომენდაციას უწევს დისტილაციის თავდასხმების აღმოჩენას. სააგენტოები ასევე გვირჩევენ პასუხების დახვეწას, რათა შემცირდეს კამპანიების მომგებიანობა.