**CISA: китайські AI-компанії проводили масштабне отримання та копіювання можливостей американських AI-моделей**

CISA, NSA та FBI заявили, що щонайменше з кінця 2024 року **DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun та **[Z.AI](http://Z.AI/) систематично отримували мільярди токенів через мільйони запитів до frontier-моделей, зокрема Claude, GPT, Gemini та Grok.

Це була не просто distillation, а **промислова операція з отримання та відтворення можливостей моделей**.

Як це працювало:

→ численні акаунти та API;
→ cloud-провайдери й third-party aggregators;
→ проксі та «transfer stations» для обходу обмежень;
→ тисячі й мільйони схожих запитів;
→ збір відповідей у synthetic training datasets. 

Окремо використовували **prompt injection та jailbreak**, щоб змусити моделі розкривати приховане Chain-of-Thought reasoning. Це дозволяло отримувати не лише відповіді, а й дані про способи reasoning, coding та agentic tasks.

Показово, що атакуючі автоматично перевіряли якість відповідей і адаптувалися до захисту. Наприклад, MiniMax перенаправив запити на нову Claude-модель **протягом 24 годин після її релізу**.