פרשת הריגול הטכנולוגי: האם חברות ה-AI הסיניות גנבו את המוח של Claude?
התחום של בינה מלאכותית גנרטיבית עובר טלטלה משמעותית, ולא מדובר רק במירוץ חימוש טכנולוגי, אלא בפרשה בינלאומית שמעלה שאלות קשות על אתיקה, אבטחת מידע וריבונות דיגיטלית. הדיווחים האחרונים מצביעים על כך שחברות ה-AI הסיניות המובילות, ובראשן DeepSeek ו-Moonshot AI, נמצאות תחת חקירה של רגולטור האינטרנט הסיני (CAC), בעקבות טענות חמורות של חברת Anthropic האמריקאית [4][5].
מה בעצם קרה?
לפי דוח מפורט שפרסמה Anthropic, חברות סיניות השתמשו בטכניקה המכונה "זיקוק מודלים" (Model Distillation) כדי לשפר את המודלים שלהן על חשבון היכולות של Claude [2][9]. הבעיה היא לא רק השימוש בטכניקה עצמה, אלא הדרך שבה זה בוצע: על פי החשד, החברות הקימו רשת של כ-24,000 חשבונות פיקטיביים והשתמשו בשרתי תיווך כדי להעביר מעל 16 מיליון פניות (ובדיווחים מאוחרים יותר אף מדובר על היקפים גדולים בהרבה) למודלים של Claude [1][3][10].
המשמעות היא שמידע רגיש של משתמשים סינים, שפנו לשירותים מקומיים כמו Kimi של Moonshot, הועבר ללא ידיעתם לשרתים של חברה אמריקאית כדי "לשאוב" את התשובות של Claude וללמד את המודלים הסיניים [5][6].
למה זה צריך להדאיג אותנו?
- •אבטחת מידע ופרטיות: מדובר בחשיפה של נתונים רגישים. באחד המקרים שתוארו, משתמש ביקש לנתח נתונים ממצלמות אבטחה במרחב הציבורי, והמידע הזה עבר דרך שרתי תיווך אל Claude [6].
- •זיקוק מודלים (Distillation): זוהי פרקטיקה שבה מאמנים מודל קטן וזול על התוצרים של מודל חזק ומתקדם. כשזה נעשה ללא אישור, מדובר למעשה בגניבה תעשייתית בהיקף נרחב [2][8].
- •סיכונים ביטחוניים: Anthropic מזהירה כי מודלים ש"זוקקו" בצורה לא חוקית חסרים את מנגנוני ההגנה (Guardrails) שהוטמעו במקור, מה שעלול להוביל לשימוש במודלים הללו למטרות זדוניות כמו פיתוח סייבר התקפי או נשק ביולוגי [2][9].
התגובה הסינית והשלכות העתיד
החקירה של ה-CAC בסין מגיעה כצעד מפתיע, שכן בתחילה נטען כי מדובר ב"מתקפה על תעשיית ה-AI הסינית" [5][7]. עם זאת, העובדה שהרגולטור הסיני בחר להתערב ולחקור את בכירי החברות מעידה על כך שהיקף הפעילות היה כנראה חריג גם בסטנדרטים של בייג'ינג, או שהחשש מזליגת מידע רגיש החוצה הפך לסיכון אסטרטגי [4][10].
סיכום ומסקנות
הפרשה הזו מסמנת את סופו של עידן התמימות ב-AI. אנחנו עוברים משלב של פיתוח מואץ לשלב של רגולציה הדוקה ומלחמות על קניין רוחני. עבור מפתחים וחברות, המסר ברור: ה-API שלכם הוא נכס אסטרטגי, וניטור תעבורה חשוד הוא כבר לא מותרות, אלא הכרח קיומי.
מקורות נוספים לעיון: