CISA, NSA और FBI ने खुलासा किया है कि छह चीनी AI कंपनियों ने अमेरिकी फ्रंटियर मॉडलों पर बड़े पैमाने पर 'डिस्टिलेशन हमले' किए हैं। इस औद्योगिक स्तर की चोरी का उद्देश्य कम लागत में शक्तिशाली AI विकसित करना है।

  • छह चीनी AI कंपनियों ने OpenAI, Google, Anthropic और xAI के मॉडलों को निशाना बनाया।
  • 'डिस्टिलेशन हमलों' के जरिए अरबों टोकन निकालकर AI ट्रेनिंग लागत को कम किया गया।
  • हमले के लिए फर्जी खातों और प्रॉक्सी सर्वरों का उपयोग कर भौगोलिक प्रतिबंधों को तोड़ा गया।
  • अमेरिकी एजेंसियों ने इसे चीनी सरकार द्वारा समर्थित एक रणनीतिक विकास योजना बताया है।

अमेरिका की साइबर सुरक्षा और खुफिया एजेंसियों (CISA, NSA और FBI) ने एक संयुक्त चेतावनी जारी की है, जिसमें कहा गया है कि 2024 के अंत से कम से कम छह चीनी AI कंपनियों ने अमेरिकी फ्रंटियर AI मॉडलों के खिलाफ औद्योगिक स्तर के डिस्टिलेशन हमले (Distillation Attacks) किए हैं। इन कंपनियों में DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, और Z.AI शामिल हैं।

रिपोर्ट के अनुसार, इन कंपनियों ने Anthropic, OpenAI, Google और xAI के मॉडलों से करोड़ों अनुरोधों (requests) के माध्यम से अरबों टोकन निकाले हैं। अमेरिकी एजेंसियों का आकलन है कि इन ऑपरेशन्स का पैमाना और जटिलता यह दर्शाती है कि चीनी सरकार को इसकी पूरी जानकारी है और यह इन कंपनियों की मुख्य विकास रणनीति का हिस्सा है।

यह भी पढ़ें:अमेरिका और सहयोगी देशों ने रूसी हैकर्स द्वारा महत्वपूर्ण बुनियादी ढाँचे पर हमले की चेतावनी दी

डिस्टिलेशन हमला क्या है?

AI मॉडल डिस्टिलेशन वास्तव में एक वैध तकनीक है जिसमें एक छोटा 'छात्र' (student) मॉडल एक बड़े और प्रशिक्षित 'शिक्षक' मॉडल के आउटपुट से सीखता है। इससे ट्रेनिंग की लागत कम होती है और तैनाती तेज होती है। हालांकि, जब यह बिना अनुमति के API एक्सेस के माध्यम से किया जाता है, तो इसे 'डिस्टिलेशन हमला' कहा जाता है। इससे प्रतिस्पर्धी कंपनियां बिना भारी निवेश के शक्तिशाली मॉडलों के ज्ञान और तर्क (logic) को चुरा लेती हैं।

यह मामला क्यों महत्वपूर्ण है?

BozokMedia विश्लेषण से पता चलता है कि यह केवल डेटा चोरी नहीं, बल्कि एक रणनीतिक आर्थिक युद्ध है। यदि चीनी कंपनियां अमेरिकी मॉडलों के 'चेन-ऑफ-थॉट' (CoT) रीजनिंग को सफलतापूर्वक निकाल लेती हैं, तो वे अरबों डॉलर के अनुसंधान और विकास खर्च को बचा सकती हैं, जिससे वैश्विक AI प्रतिस्पर्धा में अमेरिका की बढ़त खतरे में पड़ सकती है।

"औद्योगिक स्तर का डिस्टिलेशन अमेरिकी नवाचार की चोरी है, जो चीन को बिना किसी वास्तविक शोध के अत्याधुनिक AI क्षमताएं प्रदान कर रहा है।"

CISA की एडवाइजरी के अनुसार, चीनी फर्मों ने भौगोलिक प्रतिबंधों और उपयोग सीमाओं को दरकिनार करने के लिए फर्जी खातों, साझा API और 'ट्रांसफर स्टेशन' प्रॉक्सी का उपयोग किया। कुछ प्रॉम्ट्स का उद्देश्य प्रतिबंधित तर्क प्रक्रियाओं को उजागर करना था, जबकि स्वचालित प्रणालियों ने यह जांचा कि क्या सुरक्षा प्रणालियों ने प्रतिक्रियाओं की गुणवत्ता को कम कर दिया है।

चीनी कंपनी लक्षित अमेरिकी मॉडल (Targeted Models)
DeepSeek, Moonshot AI Claude, GPT, Gemini, Grok
MiniMax Claude, Gemini, GPT
Alibaba, StepFun Claude, GPT
Z.AI GPT-5.5, Claude Opus 4.8

अमेरिकी एजेंसियों ने AI कंपनियों को सलाह दी है कि वे बुनियादी ढांचे के स्तर पर पहचान प्रणालियों को बेहतर बनाएं और संदिग्ध गतिविधियों के मामले में प्रतिक्रियाओं को संशोधित करें। उन्होंने चेतावनी दी है कि यदि कोई नया खाता तुरंत अधिकतम उपयोग सीमा तक पहुँच जाता है या बिना किसी मानवीय अंतराल के निरंतर सक्रिय रहता है, तो यह एक संभावित हमले का संकेत हो सकता है।

क्या आप जानते हैं?: AI डिस्टिलेशन में 'टीचर-स्टूडेंट' फ्रेमवर्क का उपयोग होता है, जहाँ छोटा मॉडल बड़े मॉडल की नकल करके उसकी बुद्धिमत्ता को आत्मसात करने की कोशिश करता है।

अक्सर पूछे जाने वाले प्रश्न

1. क्या डिस्टिलेशन हमला अवैध है?
तकनीक वैध है, लेकिन बिना अनुमति के किसी कंपनी के API का दुरुपयोग करके उसके मॉडल की आंतरिक तर्क क्षमता को चुराना सेवा की शर्तों का उल्लंघन और बौद्धिक संपदा की चोरी माना जाता है।

2. इस हमले से अमेरिकी कंपनियों को क्या नुकसान हुआ?
मुख्य नुकसान यह है कि चीनी कंपनियों ने बिना भारी निवेश और समय खर्च किए, अमेरिकी मॉडलों की बुद्धिमत्ता का उपयोग करके अपने स्वयं के मॉडलों को तेजी से विकसित कर लिया।