Oxford China Policy Lab зерттеушісі Зилан Цяньның зерттеуіне сәйкес, Қытайдағы сұр нарықтағы прокси қызметі Claude AI модельдеріне қол жеткізуді Anthropic компаниясына ресми бағаның оннан бір бөлігіне қайта сатады, бұл ұрланған деректерден, модельді ауыстырудан және пайдаланушылардың сұраныстары мен жауаптарын қайта сатудан пайда табады.
Қытайлық әзірлеушілер «жол станциялары» деп атайтын бұл прокси желілер GitHub, Taobao және Telegram арқылы ашық жұмыс істейді. Цяньның зерттеу нәтижелері Ақ үй мен Anthropic-тің жақында жасаған ескертулерін растайды. Сәуір айының соңында АҚШ әкімшілігі қытайлық субъектілерді ондаған мың прокси аккаунттар арқылы «өнеркәсіптік ауқымда» дистилляциялауда — өздерінің жасанды интеллект модельдерін Клодтың жауаптарына үйретуде — айыптады, ал Anthropic ақпан айында жасанды интеллект стартаптары DeepSeek, Moonshot AI және MiniMax-пен байланысты шамамен 24 000 аккаунтты анықтады.
Цянь әрбір қатысушы бір немесе екі сілтемеге жауапты болатын схеманы сипаттады. Жоғарғы деңгейдегі шот провайдерлері шоттарды жаппай 5 долларлық антропиялық несиелерге тегін тіркейді, пайдаланылмаған несиелерді басқа шоттардан қайта сатады, корпоративтік және білім беру жеңілдіктерін пайдаланады немесе сағаттық токен лимиттері арқылы ондаған пайдаланушылар арасында 200 долларлық Клод Макс жазылымдарын бөледі. Ұрланған банк карталарымен төленген кейбір шоттар пулға іс жүзінде тегін түседі. Жеке басты растауды айналып өту үшін делдалдар Африка және Латын Америкасы елдеріне сапар шегеді және адамдарды жеке тексеруден өтуге жалдайды. Құжатталған прецедент Worldcoin биометриялық қара нарығы болды, онда Камбоджа мен Кения тұрғындарынан жиналған көздің қарашығының сканерлері 30 доллардан төмен бағаға сатылды.
Жеке тәуекел жасанды интеллект модельдерін алмастырумен байланысты. CISPA Гельмгольц ақпараттық қауіпсіздік орталығының неміс зерттеушілері осындай 17 прокси қызметін тексеріп, жарнамаланған жасанды интеллект моделі көбінесе нақты модельге сәйкес келмейтінін анықтады. «Gemini-2.5» ретінде жарнамаланған Access медициналық тестілеуде 37% нәтиже көрсетті, ал ресми API шамамен 84% нәтиже көрсетті. Цяньның айтуынша, сұралған Клод Опустың орнына пайдаланушылар арзанырақ Sonnet, Haiku немесе қытайлық жасанды интеллект қозғалтқыштарынан жауап ала алды.
Прокси операторлары өз серверлері арқылы өтетін барлық сұраныстар мен жауаптарды да жазып алады. Бірнеше қытайлық әзірлеушілер Цяньға қолжетімділік премиумы негізінен тұтынушыларды тарту құралы екенін, ал нақты бизнес-модель деректер жинауға негізделгенін айтты. HuggingFace қазірдің өзінде белгісіз шығу тегі бар Claude Opus 4.6 пайымдауларының деректер жиынтығын орналастырған. Мұндай деректер әсіресе дистилляция үшін құнды, себебі пайымдау жауаптарын жүйелі түрде жинауға және бәсекелес модельдерді оқыту үшін пайдалануға болады. Прокси серверлері бірдей деректер ағынын аз күш жұмсай отырып қамтамасыз етеді: ақылы пайдаланушылар оқу материалын өздері жасайды.
Дегенмен, қауіп модельді оқытумен шектелмейді. Әзірлеушілер көбінесе меншікті кодтың, API құрылымының және аутентификация логикасының үзінділерін жасанды интеллект агенттерімен бөліседі. Егер бұл трафик сенімсіз прокси арқылы өтсе, компания ішкі деректерді өңдеу міндеттемесінсіз үшінші тарап серверіне жібереді. Осындай қауіп 2023 жылы Samsung компаниясында пайда болды, оның инженерлері бастапқы кодты ChatGPT-ке жіберіп, осылайша құпия жартылай өткізгіш өндіріс деректерін OpenAI серверлеріне жариялаған кезде.
Anthropic компаниясы қыркүйек айында Қытай бақылауындағы нысандар үшін Claude-қа кіруді бұғаттады және кейіннен пайдаланушыларды тексеруді күшейтті. Дегенмен, Цяньның зерттеуі әрбір жаңа шара рұқсатсыз кіруді тоқтатудың орнына айналып өту үшін бөлек нарық құрғанын көрсетеді.
Ақпарат көзі:
Ақпарат көзі: 3dnews.ru
