Six entreprises chinoises accusées de voler les capacités des grands modèles américains
La NSA, la CISA et le FBI ont désigné mardi six entreprises chinoises - DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.AI - accusées de mener des attaques industrielles contre les modèles d'IA américains depuis au moins fin 2024.
👁 118 lectures
La NSA, la CISA et le FBI ont publié mardi un communiqué conjoint désignant six entreprises chinoises - DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.AI - accusées de mener des campagnes d’extraction industrielle contre les grands modèles d’IA américains depuis au moins fin 2024.
- La NSA, la CISA et le FBI ciblent six firmes chinoises dont DeepSeek et Alibaba, accusées de distiller massivement les capacités de Claude, GPT, Gemini et Grok.
- Les méthodes incluent l'achat en masse de faux comptes exécutant des millions de requêtes coordonnées et des techniques de jailbreak par injection de prompts.
- Les agences recommandent aux entreprises américaines de renforcer la vérification d'identité et de dégrader volontairement certaines réponses des modèles.
Selon les trois agences, ces firmes ont ciblé des variantes de Claude, GPT, Gemini et Grok, et auraient agi avec la «probable connaissance du gouvernement chinois». L’objectif : raccourcir les délais de développement et réduire les dépenses de formation de modèles frontière, potentiellement à hauteur de plusieurs milliards de dollars d’économies.
Les méthodes décrites sont précises. La première consiste à acheter en masse de faux comptes premium pour exploiter les API d’inférence, ces comptes frauduleux exécutant des «requêtes hautement coordonnées avec des textes de prompts identiques ou similaires», allant de «milliers à millions sur des sujets similaires». La seconde repose sur l’injection de prompts pour forcer les modèles à révéler leur raisonnement interne. Les agences citent notamment DeepSeek, qui aurait utilisé des prompts «demandant aux modèles d’imaginer et d’articuler le raisonnement interne derrière des réponses complètes, étape par étape».
Pour contrer ces pratiques, les agences recommandent aux entreprises américaines de surveiller les comptes dont le ratio abonnement/usage est suspect, de signaler tout nouveau compte atteignant immédiatement le plafond d’utilisation, de renforcer la vérification d’identité des utilisateurs entreprise, et de dégrader délibérément certaines réponses des modèles pour limiter l’extraction.
Ce que cela change pour les utilisateurs quotidiens : les mesures envisagées - vérification d’identité renforcée, surveillance des usages, limitations volontaires des réponses - affecteront inévitablement les développeurs et créateurs qui s’appuient sur des abonnements premium ou des accès API intensifs. Des contrôles plus stricts à l’inscription et des plafonds d’usage plus rigides sont à prévoir à court terme, en particulier pour les comptes à fort volume de requêtes.
Google · Vos sourcesPromptif plus haut dans Google - en un clicAjouter aux sources préférées →
More on this from PROMPTIF
actualités·Suno v6 : pour qui, sans données tarifaires publiées ?Déterminer le public cible de Suno v6 reste difficile en l'absence de prix et de spécifications techniques dans la communication officielle.