Исследование агентства Reuters, проанализировавшее более 80 китайских научных работ и патентных заявок, выявило, что учреждения, связанные с Народно-освободительной армией Китая (НОАК), использовали языковые модели OpenAI и Anthropic для обучения своих оборонных систем. В основу отчета легли в том числе данные вашингтонского аналитического центра Jamestown Foundation.
Китайские исследователи применяли метод дистилляции моделей. Суть подхода заключается в отправке запросов к передовым западным нейросетям с последующим использованием полученных ответов в качестве синтетических данных для обучения более компактных локальных «моделей-учеников». Это позволяет обходить высокие затраты на разработку ИИ с нуля и переносить продвинутые алгоритмы рассуждений в системы, находящиеся под полным контролем китайских ведомств.
Сферы применения и конкретные проекты
Согласно документам, технологии на базе коммерческих моделей задействованы в полевом оборудовании, операциях на море, кибербезопасности и системах мониторинга:
- Национальный университет оборонных технологий НОАК: в работе 2024 года описан метод уменьшения размера модели обработки изображений. Это дает беспилотникам возможность анализировать видео в реальном времени и автономно принимать навигационные решения даже без стабильной связи.
- Академия военных наук Китая: специалисты использовали дистилляцию для внедрения моделей распознавания целей в тактическое оборудование, тестируя их в ходе виртуальных морских операций с участием кораблей и подводных дронов.
- Подразделение НОАК 96941: в этом киберподразделении применяли GPT-3.5 от OpenAI для анализа военного исходного кода, на базе чего впоследствии была обучена локальная модель для закрытых сетей.
- Северо-Китайский университет: ученые использовали модель Claude 3 Haiku от Anthropic для генерации синтетических данных, необходимых для классификации текстов и мониторинга контента.
Подробнее о развитии подобных технологий читайте в материале: ИИ-модель Anthropic Mythos 5 совершила атаку на реальный репозиторий GitHub.
Ограничения экспорта и позиция разработчиков
Аналитики отмечают, что текущие американские санкции на поставки чипов не способны остановить такую практику, так как ограничить доступ к облачным API или утечкам ответов ИИ технически почти невозможно. Санни Чонг из Jamestown Foundation пояснил, что китайские военные стремятся копировать сложные логические цепочки западных систем для их интеграции в спутники, дроны и средства связи.
При этом дистиллированные модели часто страдают от узкой специализации, отсутствия общего интеллекта и потери встроенных механизмов безопасности. В Anthropic подчеркнули, что не предоставляют коммерческий доступ к сервисам в КНР и отслеживают попытки нарушений, предупреждая, что создание дистиллированных копий нивелирует защитные барьеры оригинальных систем.
Власти США расценивают подобную деятельность как нарушение прав интеллектуальной собственности и экспортного контроля. Пекин, в свою очередь, отвергает обвинения, называя позицию Вашингтона «ИИ-гегемонизмом».
Отсутствие подтверждений боевого развертывания
Авторы отчета подчеркивают: выводы строятся исключительно на научных публикациях и патентах. Прямых доказательств того, что созданные методом дистилляции модели уже развернуты в действующем вооружении НОАК, на данный момент нет. Остается открытым и вопрос о том, как разработчики ИИ могут эффективно выявлять и блокировать кражу данных через публичные интерфейсы.
