NSA, CISA, ФБР: Китай промышленно дистиллирует американские AI-модели — 6 компаний под следствием

8–9 сентября 2026 года три главных американских агентства кибербезопасности и разведки опубликовали совместный документ — Cybersecurity Advisory AA26-251A, фактически обвинительное заключение против шести китайских AI-компаний в систематическом воровстве знаний американских frontier-моделей.

Что такое model distillation и почему это проблема: ``` Законная дистилляция: Teacher model (большая) → Student model (меньшая) → Студент учится имитировать учителя → Использование: создание лёгких моделей на основе мощных → Легально при согласии владельца teacher-модели

Проблема по версии NSA/CISA/ФБР: Китайские компании делают это БЕЗ согласия: → Запускают миллионы запросов к Claude/GPT/Grok → Используют ответы как training data → Student-модели получают способности топ-моделей бесплатно → Anthropic/OpenAI/Google теряют конкурентное преимущество, заработанное миллиардами $ ```

Названные в бюллетене компании: ``` AA26-251A, полный список обвиняемых:

1. 1.DeepSeek (Hangzhou DeepSeek AI)
2. 2.Moonshot AI (Kimi)
3. 3.Alibaba (Qwen команда)
4. 4.MiniMax
5. 5.StepFun (Step-2 модель)
6. 6.Z.AI (проект Мастера Цзяна)

Общий масштаб: «Миллиарды токенов через миллионы запросов начиная минимум с конца 2024 года» → Предположительно при осведомлённости китайского правительства ```

Позиции сторон: ``` USA (NSA/CISA/ФБР): → Рекомендации AI-компаниям:

1. 1.Внедрить rate-limiting на аномальные паттерны
2. 2.Деградировать ответы при подозрительном трафике
3. 3.Гео-блокировка определённых IP-диапазонов

→ Секретные инструкции компаниям (отдельный документ)

Kитай (МИД, Минкоммерции): → «Обвинения беспочвенны» → «Китай готов к решительным контрмерам» → «Попытка использовать AI-регулирование для сдерживания китайских технологий»

Anthropic (отдельный отчёт): → Опубликовала Threat Intelligence Report → Описывает паттерны distillation атак → Внедрила дополнительные защитные меры ```

Последствия для рынка: ``` Немедленные: → OpenAI/Anthropic ужесточат terms of service → Возможна географическая блокировка API → Контроль usage patterns — обязательный

Среднесрочные: → Новые санкции против Chinese AI company API → Ограничение экспорта AI-моделей → Расследование FTC/DOJ возможно ```

Для российских компаний: Адвизори затрагивает Qwen (Alibaba) и Kimi (Moonshot) — модели, доступные через российские платформы (МТС MWS GPT). Санкционный риск пока низкий, но мониторинг ситуации необходим. При корпоративном использовании этих моделей — проверить лицензионные соглашения на предмет ограничений, связанных с санкционным комплаенсом.