Apa yang terjadi
Pada 8 September 2026, CISA, NSA, dan FBI merilis penasihat keamanan siber bersama (AA26-251A) yang secara resmi menuduh perusahaan AI berbasis China — bernama DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, dan Z.AI — melakukan kampanye distilasi pengetahuan sistematis skala industri untuk mengekstrak fungsionalitas dan kemampuan proprietary dari model AI frontier AS, menuduh bahwa ini adalah inti (bukan insidental) dari strategi pengembangan AI China dan kemungkinan dilakukan dengan kesadaran pemerintah. Penasihat merekomendasikan mitigasi untuk perusahaan AI AS termasuk deteksi pola kueri distilasi berbahaya dan downgrade akses model tersembunyi untuk akun mencurigakan berbahaya, sambil terus menginformasikan peneliti keamanan yang sah tentang perubahan apa pun.
Mengapa penting
Ini adalah atribusi bersama pertama dari agen intelijen/keamanan siber AS terhadap pencurian model AI melalui distilasi sebagai praktik kebijakan industri AI nasional, meningkatkan apa yang sebelumnya merupakan perselisihan kontraktual/IP menjadi masalah keamanan nasional. Ini menciptakan tekanan bagi lab AI AS untuk menerapkan kontrol akses yang lebih ketat, telemetri, dan pemantauan pola kueri, serta memberikan dasar bukti dan kebijakan untuk tindakan kontrol ekspor atau daftar entitas lebih lanjut terhadap perusahaan China yang disebutkan sebelum KTT pemimpin AS-China yang direncanakan.
Tindakan yang diperlukan
Lab AI frontier AS harus meninjau dan memperkuat kontrol akses API, pembatasan laju, dan deteksi anomali untuk pola kueri distilasi mencurigakan sesuai dengan mitigasi yang direkomendasikan oleh penasihat; tim kepatuhan/hukum di lab dengan akses API menghadap China harus menilai ulang paparan mengingat peringatan implisit penasihat tentang penegakan yang akan datang.