- OpenAI обвинила китайскую компанию DeepSeek в систематическом извлечении данных из её ИИ-моделей с применением сложных обходных методов.
- DeepSeek использует дистилляцию через скрытые роутеры, неавторизованных реселлеров и специализированный код, что подвергает риску безопасность и интеллектуальную собственность OpenAI.
- Расследование ведётся совместно с Microsoft, в том числе касательно технической поддержки DeepSeek со стороны Nvidia и возможного обхода санкций через посредников.
Компания OpenAI направила официальную записку в Специальный комитет Палаты представителей США по Китаю, в которой выразила серьёзную обеспокоенность деятельностью китайской фирмы DeepSeek. Основной претензией стало систематическое извлечение данных из американских искусственных интеллект-моделей с использованием ряда замаскированных и технически сложных методов. По информации Bloomberg и Reuters, сотрудники DeepSeek обходили ограничения доступа к продуктам OpenAI, применяя сторонние роутеры, разрабатывали специализированный код для автоматического получения ответов, а также задействовали сеть неавторизованных реселлеров сервисов OpenAI.
Такие действия связаны с техникой дистилляции — процессом, при котором новая ИИ-модель обучается на выходных данных более мощной модели. OpenAI совместно с Microsoft начали расследование вскоре после запуска DeepSeek R1 в январе 2025 года. Тем не менее, по состоянию на февраль 2026 года методы обхода становятся всё более изощрёнными и хорошо маскируются, что снижает эффективность существующих защитных мер.
OpenAI подчёркивает, что основной географический фокус угрозы — Китай, в некоторых случаях затрагивается и Россия. Помимо экономического ущерба, компания акцентирует внимание на рисках национальной безопасности. В частности, чатбот DeepSeek подвергает цензуре темы, связанные с Тайванем и событиями на площади Тяньаньмэнь, а при копировании моделей через дистилляцию часто теряются встроенные механизмы безопасности. Это открывает возможности для потенциальных злоупотреблений в чувствительных областях, таких как биология и химия. В записке также отмечается, что китайские языковые модели сокращают затраты на безопасное обучение и развёртывание, что может способствовать появлению угроз различного рода.
Кроме того, в рамках расследования комитету были предоставлены документы, свидетельствующие о сотрудничестве Nvidia с DeepSeek. Компания оказывала техническую помощь при разработке модели R1, оптимизированной под процессоры H800. В то же время правоохранительные органы проверяют, не нарушала ли DeepSeek санкции, приобретая запрещённые чипы через посредников в Сингапуре. Глава комитета Джон Мулинаар охарактеризовал данный инцидент как часть стратегии Китая — «украсть, скопировать, уничтожить».
Для OpenAI ставки в этой ситуации не ограничиваются политическим и стратегическим уровнем. Китайские компании, такие как DeepSeek, предоставляют доступ к своим моделям бесплатно, что в сочетании с использованием данных из платных сервисов американских разработчиков ставит под угрозу бизнес-модель OpenAI и других лабораторий. Тем временем сама DeepSeek активно развивается: 11 февраля была начата бета-тестировка новой версии модели с контекстным окном на миллион токенов, а аналитики компании Nomura прогнозируют выход DeepSeek V4 уже в середине февраля 2026 года.
Таким образом, перед OpenAI стоит задача не только защиты интеллектуальной собственности, но и сохранения лидерства в области безопасного и этичного развития искусственного интеллекта в условиях растущей конкуренции и геополитических вызовов.
