Nhà Trắng đã cảnh báo vào ngày 23 tháng 4 năm 2026 rằng các thực thể nước ngoài, chủ yếu ở Trung Quốc, đang tiến hành các chiến dịch “quy mô công nghiệp” nhằm sao chép các mô hình trí tuệ nhân tạo của Mỹ, theo một bản ghi nhớ của Michael Kratsios, Trợ lý của Tổng thống về Khoa học và Công nghệ và Giám đốc Văn phòng Chính sách Khoa học và Công nghệ. Các chiến dịch này sử dụng hàng chục nghìn tài khoản proxy và các kỹ thuật bẻ khóa (jailbreaking) để trích xuất các năng lực độc quyền và tái tạo hiệu năng mô hình, một phương pháp được gọi là tấn công chưng cất (distillation attack).
Theo chính quyền của Tổng thống Donald Trump, các nỗ lực phối hợp sử dụng “hàng chục nghìn tài khoản proxy” để né tránh bị phát hiện và khai thác các kỹ thuật bẻ khóa nhằm trích xuất năng lực một cách có hệ thống. Tấn công chưng cất là một phương pháp huấn luyện một mô hình AI nhỏ hơn để học từ đầu ra của một mô hình lớn hơn. Kratsios cho biết trên X (trước đây là Twitter): “Mỹ có bằng chứng rằng các thực thể nước ngoài, chủ yếu là ở Trung Quốc, đang chạy các chiến dịch chưng cất quy mô công nghiệp để đánh cắp AI của Mỹ. Chúng tôi sẽ thực hiện hành động để bảo vệ sự đổi mới của Mỹ.”
Vấn đề này ngày càng trở thành mối lo ngại đối với các công ty AI của Mỹ. Vào tháng 2 năm 2026, Anthropic cáo buộc các phòng thí nghiệm AI của Trung Quốc DeepSeek, Moonshot và MiniMax đã trích xuất hàng triệu phản hồi của Claude—bằng cách sử dụng khoảng 24.000 tài khoản gian lận—để huấn luyện các hệ thống cạnh tranh. Các mô hình được phát triển thông qua các chiến dịch chưng cất trái phép có thể không đạt hiệu năng đầy đủ như các bản gốc nhưng có thể trông tương đương trên một số thước đo (benchmark) nhất định với một phần nhỏ chi phí.
Chính quyền cảnh báo rằng các cuộc tấn công chưng cất có thể loại bỏ các biện pháp bảo vệ an ninh và các cơ chế kiểm soát khác được thiết kế để giữ cho hệ thống AI “trung lập về ý thức hệ và hướng đến việc tìm kiếm sự thật.” Chính quyền Trump cho biết các cơ quan liên bang sẽ phối hợp với các công ty AI của Mỹ để tăng cường các biện pháp bảo vệ xung quanh các mô hình tuyến đầu (frontier models), phối hợp với ngành công nghiệp tư nhân để phát triển các biện pháp phòng thủ chống lại các chiến dịch chưng cất quy mô lớn, và tìm cách để truy trách nhiệm đối với các tác nhân nước ngoài.
Mặc dù bản ghi nhớ thừa nhận rằng chưng cất hợp pháp có thể giúp tạo ra các mô hình mã nguồn mở và mã trọng lượng mở nhỏ hơn, hiệu quả hơn, nhưng nó nêu rằng các nỗ lực trái phép nhằm sao chép các hệ thống AI của Mỹ đã vượt qua giới hạn. “Không có gì đổi mới khi tiến hành một cách có hệ thống việc trích xuất và sao chép các đổi mới của ngành công nghiệp Mỹ,” bản ghi nhớ nói.
Bài viết liên quan
Vụ xâm phạm bảo mật của Vercel mở rộng đến hàng trăm người dùng; các nhà phát triển AI có nguy cơ cao hơn
OpenAI 推 GPT-5.5: 12M ngữ cảnh, chỉ số AA vươn lên dẫn đầu, Terminal-Bench 82,7% viết lại chuẩn mực cho đại lý
Cluster Protocol huy động $5M để đẩy nhanh CodeXero, IDE AI chạy ngay trên trình duyệt bản địa cho EVM
Nvidia Mở Rộng Quan Hệ Đối Tác AI Tại Vương Quốc Anh, Trung Quốc và Lĩnh Vực Ô Tô Trong Bối Cảnh Thách Thức Chuỗi Cung Ứng
Anthropic 自揭 Claude Code 三 Bug chồng chéo: Giảm cấp độ suy luận, quên bộ nhớ đệm, tác dụng ngược của lệnh 25 chữ
OpenClaw 2026.4.22 Hợp nhất vòng đời plugin trên Codex và Pi Harness, giảm thời gian tải plugin lên đến 90%