Apa yang terjadi
Pada 8 September 2026, NSA, CISA, dan FBI menerbitkan Penasihat Keamanan Siber bersama AA26-251A yang menamai enam perusahaan AI berbasis China (DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, dan Z.AI) sebagai pelaku kampanye ekstraksi pengetahuan sistematis dan skala industri terhadap model AI frontier AS (Claude milik Anthropic, ChatGPT milik OpenAI, Gemini milik Google, Grok milik xAI) sejak paling tidak akhir 2024. Penasihat tersebut merinci taktik spesifik — 'stasiun transfer' proxy, langganan premium bersama, agregator penyingkir metadata, dan failover otomatis — dan merekomendasikan mitigasi termasuk deteksi anomali, respons terdegradasi terhadap penyedot yang dicurigai, dan berbagi intelijen lintas industri.
Mengapa penting
Ini adalah pernyataan postur keamanan nasional formal dan mengikat dari tiga agensi teratas AS yang secara langsung membentuk bagaimana penyedia AI harus mengelola akses API, dan menandakan potensi aksi kontrol ekspor atau sanksi di masa depan terhadap perusahaan AI China yang dinamai. Ini secara material mempengaruhi cara penyedia model frontier mengelola keamanan akun, pembatasan laju, dan berbagi telemetri lintas penyedia, dan menaikkan prospek aksi pemerintah AS terkoordinasi terhadap lab AI asing spesifik.
Tindakan yang diperlukan
Penyedia model AI harus mengimplementasikan kuota per-kunci/per-IP, deteksi anomali untuk penggunaan pola distilasi, dan berpartisipasi dalam berbagi intelijen ancaman lintas penyedia/lintas agensi sesuai rekomendasi penasihat.