Эксперты сомневаются, что китайская Kimi K3 была создана путём копирования модели AI компании Anthropic

Ключевые моменты

• Советник Белого дома по науке Майкл Крациос обвинил китайскую компанию Moonshot в копировании модели Fable компании Anthropic при создании Kimi K3.
• Anthropic выпустила Fable 1 июля 2025 года, примерно за две недели до появления Kimi K3, и исследователи говорят, что этого срока недостаточно для предполагаемого метода копирования.
• Министр финансов Скотт Бессент сказал, что официальные лица США обнаружили «водяные знаки» американских моделей ИИ в китайских, но не уточнил, что это за водяные знаки.
• Илон Маск дал показания в этом году о том, что его компания использовала тот же метод копирования для моделей OpenAI при создании Grok, назвав эту практику обычной в индустрии.
• Отдельные обвинения в том, что Moonshot использовала чипы Nvidia GB300, которые американское правительство запретило экспортировать в Китай, остались без комментариев компании.

Старший официальный представитель Белого дома обвинил китайский стартап в краже американских технологий. Исследователи, изучающие, как строятся модели ИИ, говорят, что доказательства слабы.

В чём именно заключается обвинение?

Майкл Крациос, советник Белого дома по науке, сказал, что Moonshot, компания, стоящая за Kimi K3, построила модель путём «дистилляции» модели Fable компании Anthropic, используя при этом чипы, экспорт которых в Китай запрещён США. Как мы сообщали 16 июля, Kimi K3 уже сравнивали с самой мощной закрытой системой Anthropic до того, как всплыли эти обвинения.

Дистилляция означает систематическое опрашивание существующей модели ИИ для выяснения того, как она думает, а затем использование этих ответов для обучения дешёвой копии. Представьте себе это как восстановление рецепта путём повторного дегустирования блюда, пока вы не сможете его воспроизвести.

Крациос не раскрыл источник своих обвинений. Moonshot не ответила на вопросы о том, как она обучала Kimi K3. Министр финансов Скотт Бессент отдельно заявил, что официальные лица обнаружили «водяные знаки» американских моделей в китайских, но ни его офис, ни Anthropic не объяснили, что это такое на самом деле.

Почему исследователи скептичны?

Проблема в хронологии. Anthropic сделала Fable общедоступной только 1 июля 2025 года. Kimi K3 появилась примерно две недели спустя.

«Вы не можете дистиллировать столько данных и выпустить результат за две недели», — сказал TechCrunch Брейден Hancock, исследователь Laude Institute и сооснователь Snorkel AI. Он добавил, что индустрия склонна недооценивать китайские исследовательские группы: «Один из основателей Moonshot был аспирантом CMU. Это легитимные исследователи и инженеры, выполняющие хорошую работу».

Натан Ламберт, исследователь ИИ в Allen Institute for AI, высказал отдельную точку зрения. Дистилляция становится менее полезной по мере того, как китайские модели сокращают разрыв с американскими, потому что метод работает лучше всего при копировании намного более мощной модели. На уровне возможностей Kimi K3 вам понадобится обучение с подкреплением, при котором ИИ неоднократно оценивает свои собственные ответы, пока не улучшится. Запуск этого процесса через коммерческий API обойдётся очень дорого и может даже не дать улучшения производительности.

Anthropic ранее уже обвиняла Moonshot и DeepSeek в дистилляции своих более старых моделей в начале этого года, говоря, что обнаружила миллионы необычных запросов, отследимых до IP-адресов этих компаний, отличающихся от обычного использования. То, применимо ли это конкретно к Fable, остаётся неясным.

Дистилляция — не исключительно китайская практика. Маск дал показания в этом году о том, что его компания использовала её на моделях OpenAI при создании Grok, назвав это стандартом в индустрии.

Что насчёт обвинения в отношении чипов?

Второе обвинение о том, что Moonshot получила чипы Nvidia Grace Blackwell GB300 через запрещённые каналы экспорта и использовала серверы в Таиланде, — это отдельная проблема. Чёрный рынок ограниченных чипов действительно существует. В мае 2025 года основатель американского производителя серверов Supermicro был обвинён в контрабанде передовых чипов в Китай.

Сэм Бресник из Центра безопасности и появляющихся технологий при Джорджтаунском университете утверждает, что центры обработки данных во всём мире нуждаются в чётких правилах относительно того, кто проводит крупные работы по обучению на их оборудовании. Предложение эпохи Байдена о таких правилах «знай своего клиента» не продвинулось при нынешней администрации.

Более широкий политический контекст имеет здесь значение. Наш предыдущий материал о борьбе вокруг китайского открытого ИИ показал, что стремление ограничить модели вроде Kimi K3 — это в равной степени вопрос защиты коммерческих интересов и безопасности. Обвинение в краже укладывается в эту схему: оно появилось как раз тогда, когда Вашингтон обсуждает, следует ли полностью запретить китайские модели с открытыми весами.

Частые вопросы

Всегда ли дистилляция считается кражей?

Не совсем. Грань между дистилляцией и созданием синтетического датасета размыта. Американские компании, включая те, что возглавляют известные основатели, регулярно применяют подобные методы.

Должен ли я беспокоиться, что китайские модели ИИ менее надёжны?

Этот спор касается способа обучения моделей, а не того, как они работают для пользователей. Вопросы о приватности данных и безопасности в инструментах ИИ стоит задавать для любой модели независимо от страны происхождения.