Белый дом заявляет, что Kimi K3 украл Claude, но ИИ был создан на основе работы всех остальных

Белый дом сделал серьёзное публичное обвинение: Moonshot AI создала Kimi K3, тайно извлекая возможности из модели Claude Fable компании Anthropic.

Майкл Крациос, советник Белого дома по науке и технологиям и директор Управления науки и технологий, сказал в X что китайская лаборатория создала внутреннюю платформу для масштабной дистилляции, переключалась между методами доступа, чтобы избежать обнаружения, и получила доступ или использовала системы Nvidia GB300, включая Таиланд.

Крациос назвал законную дистилляцию важной частью разработки ИИ. Его мысль заключалась в том, что скрытая дистилляция модели конкурента в промышленном масштабе выходит за рамки обычных исследований и превращается в кражу.

Госдепартамент быстро усилил эту риторику. Заместитель государственного секретаря Джейкоб Хелберг назвал предполагаемую операцию чем-то большим, чем кража американской интеллектуальной собственности. Он охарактеризовал её как нападение на экономики, основанные на предпринимательстве и частном капитале, добавив, что «врать, обманывать и красть» не следует путать с инновацией.

Усиление Хелберга имеет значение: теперь рамка «ограбления» исходит как от научного офиса Белого дома, так и от старшего чиновника Госдепартамента.

Это различие является аргументом администрации. В посте не было предоставлено журналов, учетных записей, технических отпечатков, дат или анализа поведения модели, связывающего Fable 5 конкретно с Kimi K3. Одно из самых сильных обвинений в области ИИ со стороны Вашингтона в этом году, таким образом, просило общественность доверять правительству, не видя его доказательств.

Сообщество не поверило в презентацию

Видимая реакция под постом Крациосса жесткая.

Текниум ответил: «прекрати это, бро, лол.» Эрик Ворхис свел предполагаемый промышленный шпионаж к «нарушению условий использования». Мэттью Грэм сказал, что никто, кто умеет читать, в это не поверит.

Наиболее популярные ответы атаковали моральную рамку. Хайдер перевернул формулировку Крациоса, сказав, что Anthropic свел «весь интернет человечества» в Fable 5. Ясин указал на использование Anthropic открытого кода GitHub и материалов онлайн. Томас Юниз привел тот же аргумент от имени независимых издателей.

Пример видимых ответов от 23 июля. Он показывает тон реакции, а не научный опрос сообщества ИИ.

Даже самые острые шутки выдвигают два серьезных аргумента:

1. Покажите доказательства. «У нас есть информация» не то же самое, что публикация проверяемых доказательств.
2. Объясните двойные стандарты. Лаборатории на передовой в США обучали модели на огромных объемах материалов, созданных людьми, часто без разрешения отдельных лиц, а затем заявляли о собственных правах на результаты работы модели.

Этот второй пункт политически значим и затрагивает глубже, чем обычный «а что насчет». Современный стек ИИ был построен путем поглощения знаний человека в огромных масштабах. Теперь те же компании хотят провести жесткую собственническую границу вокруг того, чему их модели научились благодаря этому.

Все учатся у всех

«Все крадут у всех» звучит грубо, но это отражает рекурсивную реальность разработки ИИ.

Базовые модели изучают закономерности из книг, журналистики, веб-сайтов, искусства, репозиториев программного обеспечения, форумов, фотографий и других человеческих творений. Более новые системы также учатся на синтетических примерах, созданных более старыми моделями. Исследователи используют более мощные модели для разметки данных, генерации инструкций, критики ответов, оценки предпочтений и обучения меньших моделей. Выходные данные затем становятся входными для следующего обучения.

Дистилляция — это не китайская лазейка. OpenAI продаёт интегрированный рабочий процесс дистилляции который позволяет разработчикам захватывать результаты работы передовых моделей и использовать их для дообучения более дешёвых. Влиятельный проект Стэнфорда Alpaca обучил модель Llama на 52 000 примеров следования инструкциям, созданных на основе text-davinci-003 от OpenAI. Сама компания Anthropic утверждает, что законная дистилляция регулярно используется во всех ведущих лабораториях.

Следовательно, спор не в том, должны ли модели учиться на моделях. Они уже учатся. Спор идёт о авторизации, масштабе, сокрытии и конкуренции. Лаборатория называет процесс инновацией, когда она создает собственную модель или позволяет клиенту делать это внутри своей платформы. Она называет ту же основную технику кражей, когда конкурент якобы использует мошеннические аккаунты, нарушает ограничения доступа и создает конкурирующую передовую систему.

Это различие может иметь значение с юридической и коммерческой точки зрения. Оно также удобно для компаний, которые его определяют.

Собственный расчет по авторским правам Anthropic произошел на день раньше

Время этого события усилило негативную реакцию. 21 июля федеральный судья утвердил урегулирование Anthropic на сумму $1,5 миллиарда с авторами, книги которых были приобретены из пиратских библиотек и использованы в учебном процессе Claude, сообщил Associated Press.

Основное судебное решение было смешанным: обучение на законно приобретённых книгах признано добросовестным использованием, тогда как создание постоянной библиотеки из миллионов пиратских книг не защищается. Компания Anthropic делает акцент на первой части. Авторы, понятное дело, делают акцент на второй части и на деньгах.

Между тем, OpenAI и Microsoft всё ещё ведут борьбу с The New York Times по поводу предполагаемого использования и воспроизведения её журналистских материалов. Художники, издатели, музыкальные компании, авторы и разработчики программного обеспечения подали другие иски по всей отрасли. Бюро авторских прав США посвятило целый отчёт обучению генеративного ИИ вопросу, который рынок ещё не разрешил: когда машинное обучение на защищённом произведении становится нарушением авторских прав, а когда это является добросовестным использованием?

Вот почему моральная уверенность в языке Вашингтона звучит фальшиво. Американские компании по искусственному интеллекту просят суды и общественность принять, что массовое поглощение человеческой работы может быть трансформационным обучением, тогда как обучение моделей на моделях становится «кражей запатентованных технологий США», когда ученик — китайский конкурент.

Там может быть законная граница. Правительство пока не объяснило её убедительно.

Предварительное обучение на огромном корпусе текстов технически не идентично систематическому запросу одной целевой модели для получения следов высокоценного рассуждения, поведения при использовании инструментов или синтетических обучающих примеров. Также одна неурегулированная борьба за авторские права не оправдывает мошеннические аккаунты или обход ограничений доступа в другой ситуации. Но оба спора вращаются вокруг одного и того же неприятного действия: использование интеллекта, созданного в другом месте, его масштабное преобразование и претензия на результат как на новую собственническую систему.

За обвинением стоит больше, чем один твит

Наиболее сильной поддержкой обвинения Кратсиоса является более раннее расследование Anthropic, а не сам пост Белого дома.

В феврале, Anthropic заявила, что обнаружила кампании по промышленного масштаба извлечения данных управляемые DeepSeek, Moonshot и MiniMax. В трёх лабораториях Anthropic зафиксировала более 16 миллионов взаимодействий с Claude через примерно 24 000 якобы мошеннических аккаунтов.

Anthropic отнесла более 3,4 миллиона взаимодействий к Moonshot. Было заявлено, что сотни аккаунтов получили доступ к Claude через несколько путей и нацелились на агентное рассуждение, программирование, анализ данных, работу с компьютером и компьютерное зрение. Компания также утверждала, что метаданные запросов соответствовали публичным профилям старших сотрудников Moonshot, а последующая активность пыталась реконструировать следы рассуждений Claude.

Это существенно более подробная информация, чем политический лозунг. Она описывает масштаб, цели, схемы доступа и метод атрибуции.

Но это все еще оставляет важный пробел в публичной информации. В февральском отчете Anthropic описывалась кампания против моделей Claude в целом. Июльский пост Кратиоса сделал более новый, более конкретный шаг: Выводы Fable использовались для разработки K3. Ни Кратиос, ни Anthropic публично не раскрывали цепочку доказательств для этой связи между моделями.

Обе претензии в конечном итоге могут быть подтверждены одним и тем же расследованием. Сегодня общественность не может это проверить на основе предоставленного материала.

37-дневный временной промежуток вызывает подозрения, но он не решает вопрос.

Fable 5 был запущен 9 июня. Moonshot представила Kimi K3 16 июля. Этот короткий промежуток времени вызывает большую часть скептицизма: модель с 2,8 триллионами параметров и контекстным окном в миллион токенов явно не была предварительно обучена с нуля за 37 дней.

Но время не опровергает дистилляцию. Базовую модель можно обучить задолго до выпуска, а затем улучшать после обучения с помощью синтетических примеров, данных о предпочтениях, следов использования инструментов или целевых демонстраций. Крадиос не утверждал, что каждый вес K3 взят из Fable; он заявлял, что Fable была дистиллирована «для разработки» K3.

Честный вывод уже: даты делают упрощённую историю «K3 — копия Fable» неправдоподобной. Они не исключают кампанию по передаче возможностей на позднем этапе.

Публичные материалы K3 от Moonshot не отвечают на обвинение

Moonshot представляет Kimi K3 как модель с 2,8 триллиона параметров, изначально мультимодальная, с миллионом контекстов, созданная для долгосрочного программирования и работы с знаниями. Материалы запуска раскрывают настройки бенчмарков и ограничения, и указывают, что более полный технический отчет предоставит больше деталей о архитектуре и обучении.

Пост о запуске не раскрывает данные для обучения, созданные Fable, и напрямую не рассматривает обвинение Крациоса. На момент публикации мы не могли найти публичного ответа Moonshot на обвинение от 22 июля.

Влияние K3 не является воображаемым. Associated Press сообщил, что он достиг вершины рейтинга фронтенд-кодирования Arena, в то время как собственные оценки Moonshot помещают его близко к передовому рубежу в нескольких тестах по кодированию и агентности. Именно эти результаты делают этот спор важным: K3 не рассматривается как незначительная имитация. Его рассматривают как стратегическую угрозу.

Почему Вашингтон обостряет ситуацию сейчас

Это обвинение объединяет две дискуссии о политике США, которые быстро сливаются.

Первая касается доступа к моделям. Американские лаборатории хотят усилить контроль над прокси-аккаунтами и перепродавцами, которые могут превратить потребительский или API-продукт в промышленную синтетическую потоковую систему данных.

Вторая касается доступа к вычислительным ресурсам. Кратсиос отдельно утверждал, что Moonshot приобрела серверы с оснащением GB300 и получила доступ к системам GB300 в Таиланде. Это утверждение о оборудовании также не было подтверждено в посте, но оно прямо указывает на соблюдение экспортного контроля США и использование третьих стран для доступа к ограниченным чипам.

Министр финансов Скотт Бессент заявил, что администрация изучает китайские модели на предмет украденной интеллектуальной собственности США и рассматривает возможность введения санкций, согласно Аксиос. Генеральный директор Nvidia Дженсен Хуанг выступил противоположно, утверждая, что открытые китайские модели расширяют рынок ИИ и что обучение на других системах является фундаментальным для интеллекта.

Эта тема важна, потому что Вашингтон пытается создать политическую категорию под названием промышленное кража ИИРазработчики слышат, как компания с закрытой моделью жалуется на то, что кто-то узнал что-то из её результатов после того, как вся отрасль училась на работе всех остальных.

Если администрация хочет, чтобы эта категория имела силу, нужен публичный стандарт, более убедительный, чем национальность плюс близость к контрольному показателю.

Насмешка выявляет слабое место, а не вердикт.

Сообщество правильно в вопросе бремени доказательства. Чиновник Белого дома не может превратить обвинение в установленный факт, сказав «у нас есть информация», особенно когда это утверждение может оправдать санкции, контроль за чипами или запреты на иностранные модели.

Сообщество также слишком поспешно, когда считает отсутствие опубликованных доказательств доказательством того, что извлечение не происходило. Раскрытие информации компанией Anthropic в феврале достаточно конкретно, чтобы его нельзя было отмахнуть как простое самоуспокоение. Миллионы обменов, сотни аккаунтов, несколько путей доступа и атрибутированные метаданные описывают настоящее расследование, которое заслуживает реального ответа от Moonshot.

Справедливый заголовок — это ни «Kimi K3 был украден», ни «Белый дом всё выдумал». Правительство США эскалировало задокументированную схему предполагаемого извлечения данных компанией Moonshot в конкретное обвинение относительно K3, не публикуя доказательства, необходимые для проверки этого последнего шага.

Смех — это предупреждение о том, что «поверьте нам» больше не работает в индустрии ИИ, которая уже борется за то, кто имел право учиться у кого.

Источники

• Майкл Крациос: Обвинение Kimi K3 в дистилляции
• Джейкоб Хелберг: Предполагаемая дистилляция была «кражей» ИС
• Anthropic: Обнаружение и предотвращение атак дистилляции
• OpenAI: Дистилляция моделей в API
• Стэнфорд CRFM: 52 000 синтетических инструкций Alpaca
• Associated Press: Урегулирование Anthropic на 1,5 миллиарда долларов с авторами
• Бюро авторских прав США: Авторское право и искусственный интеллект
• Moonshot AI: Технический пост о запуске Kimi K3
• Associated Press: Kimi K3 догоняет передовые модели США
• Axios: Дженсен Хуанг отклоняет панику вокруг Kimi
• South China Morning Post: Крациос не представлял публично доказательства Fable-to-K3

Запустите это в работу

Напишите краткий отчет о рисках поставщика, разделяя проверенные факты, публичные обвинения, неразрешенные вопросы и влияние на операционную деятельность.

Попробовать

Сравните двух поставщиков моделей по условиям, обработке данных, способу доступа, вариантам экспорта и тому, что сломается, если поставщик исчезнет.

Докажите, что это сработало

Присоединяйте первоисточник к каждой фактической строке и отмечайте любое заключение, которое основывается на обвинении или выводе.

Держите в поле зрения

• Задокументированная кампания по извлечению данных и утверждение о тренировке одной модели — это не одно и то же доказательство.
• Условие поставщика, происхождение обучения, стабильность доступа, пути экспорта и политический риск — все это влияет на выбор модели.

Изучите рабочий процесс: оценка китайских моделей и моделей с открытым весом. →