Invezz legt uit: wat is AI‑distillatie en waarom beschuldigt de VS Chinese bedrijven ervan?

Amerikaanse veiligheidsdiensten hebben zes Chinese kunstmatige-intelligentiebedrijven ervan beschuldigd systematisch Amerikaanse AI-modellen te gebruiken om hun eigen systemen te trainen, waardoor de aandacht is verlegd naar een technische methode die bekendstaat als modeldistillatie.

De National Security Agency, Federal Bureau of Investigation en Cybersecurity and Infrastructure Security Agency zeiden dinsdag dat DeepSeek, Moonshot, Alibaba Group Holding, MiniMax, StepFun en Z.AI zich hadden ingelaten met wat zij beschreven als “agressieve, kwaadaardige en gerichte distillatieactiviteiten op industriële schaal die beperkte, eigendomsgebonden functionaliteiten en capaciteiten van Amerikaanse frontier-AI-modellen onttrekken.”

De diensten zeiden dat de bedrijven sinds minstens 2024 distillatie hebben gebruikt om toegang te krijgen tot informatie uit Amerikaanse AI-modellen en die te gebruiken om hun eigen systemen te ontwikkelen.

Wat is AI-modeldistillatie?

Distillatie is een techniek die wordt gebruikt om sommige mogelijkheden van een groot, geavanceerd AI‑model over te dragen naar een kleiner of meer gespecialiseerd model.

Het grotere systeem staat doorgaans bekend als het “teacher”-model, terwijl het kleinere systeem het “student”-model wordt genoemd.

In plaats van het kleinere model volledig vanaf nul op te bouwen, trainen ontwikkelaars het met behulp van informatie die door het teacher-model is gegenereerd.

De methode werd in 2015 geformaliseerd door Geoffrey Hinton en zijn co-auteurs bij Google als een manier om het gedrag van een groot model te comprimeren naar een kleiner model met behulp van de uitkomsten van het grotere systeem.

In praktische termen kan een ontwikkelaar een krachtig AI‑model vragen om op grote aantallen prompts te reageren en die antwoorden vervolgens als trainingsmateriaal te gebruiken voor een ander model.

Het student‑model leert patronen in de reacties van de teacher en kan uiteindelijk een deel van diens capaciteiten reproduceren zonder dezelfde schaal aan rekenmiddelen te vereisen.

Het resultaat kan een AI‑systeem zijn dat aanzienlijk goedkoper en eenvoudiger te exploiteren is, terwijl veel van de prestaties van het grotere model behouden blijven.

Dat maakt distillatie tot een belangrijk instrument in de AI‑industrie om steeds capabelere modellen efficiënter te maken.

Distillatie heeft legitieme toepassingen binnen de gehele AI‑sector.

Frontier‑AI‑bedrijven kunnen de techniek gebruiken om kleinere versies van hun eigen modellen te maken die goedkoper zijn in gebruik, sneller reageren en geschikter zijn voor specifieke toepassingen.

Wanneer wordt distillatie controversieel?

Distillatie wordt betwist wanneer een bedrijf probeert de mogelijkheden van het eigendomsgebonden model van een ander bedrijf zonder toestemming te reproduceren.

Een concurrent kan mogelijk duizenden of miljoenen interacties met een frontier‑model gebruiken om trainingsdata voor zijn eigen systeem te genereren.

In plaats van jaren en enorme bedragen te besteden om vergelijkbare capaciteiten onafhankelijk te ontwikkelen, kan men de antwoorden van een bestaand model als snelkoppeling gebruiken.

De Amerikaanse veiligheidsdiensten zeiden dat Chinese bedrijven meerdere wegen hadden gebruikt om onbevoegde toegang tot Amerikaanse AI‑systemen te verkrijgen.

"China-based AI companies route distillation requests through multiple pathways to gain unauthorized access, consequently violating US AI companies' terms of use," zeiden zij in de kennisgeving.

OpenAI en Anthropic hebben afzonderlijk Chinese AI‑bedrijven ervan beschuldigd te proberen capaciteiten uit hun modellen te extraheren.

Anthropic zei in februari dat het campagnes had ontdekt met DeepSeek, Moonshot AI en MiniMax die probeerden capaciteiten uit zijn chatbot Claude te halen.

Volgens Anthropic betroffen de campagnes ongeveer 16 miljoen uitwisselingen met Claude en 24.000 nepaccounts, waarbij MiniMax alleen al meer dan 13 miljoen uitwisselingen voor zijn rekening nam.

OpenAI deed in januari soortgelijke aantijgingen.

De beschuldigingen hebben van distillatie een centraal punt gemaakt in het bredere debat over intellectueel eigendom en concurrentie in de AI‑industrie.

De kwestie kreeg bijzondere aandacht na de opkomst van DeepSeek, wiens goedkope AI‑model dat vorig jaar werd uitgebracht mogelijkheden toonde die ogenschijnlijk konden concurreren met toonaangevende Amerikaanse systemen.

Die ontwikkeling daagde de veronderstelling uit dat de VS een onaantastbare voorsprong had in frontier‑AI en riep vragen op over hoe Chinese bedrijven vergelijkbare prestaties bereikten met wezenlijk andere kostenstructuren.

Pukar Hamal, oprichter van AI‑beveiligingsbedrijf SecurityPal, vergeleek de praktijk eerder met een student die het werk van een andere student kopieert.

"Het is bijna alsof iemand naar de colleges is gegaan, het tekstboek heeft gelezen en al het zware werk van de huiswerkopdrachten heeft gedaan," zei Hamal in een eerder CNBC‑verslag.

"En dan vraagt een andere student: 'Hé, ik heb dat niet gedaan. Mag ik gewoon jouw werk kopiëren?'"

Waarom Washington een nationaleveiligheidsrisico ziet

De meest recente Amerikaanse waarschuwing gaat verder dan zorgen over commerciële concurrentie.

De diensten zeiden dat distillatie op industriële schaal de R&D‑kosten voor Chinese AI‑bedrijven zou kunnen verlagen en tegelijkertijd China's "military and cyberattack capabilities that could be used against the US and our allies" zou kunnen versterken.

Een Reuters‑rapport van 31 juli zei dat Chinese militaire onderzoekers outputs van toonaangevende Amerikaanse AI‑modellen hadden gebruikt om binnenlandse systemen te trainen en verdedigingscapaciteiten te verbeteren.

Anthropic heeft ook betoogd dat illegale distillatie een veiligheidsprobleem kan creëren omdat veiligheidssafeguards ingebouwd in Amerikaanse frontier‑modellen mogelijk niet worden overgedragen naar de resulterende systemen.

"Illicitly distilled models lack necessary safeguards, creating significant national security risks," schreef Anthropic in een nota van februari.

Amerikaanse AI‑bedrijven bouwen beschermingen in die bedoeld zijn om te voorkomen dat hun modellen helpen bij activiteiten zoals het ontwikkelen van biologische wapens of het uitvoeren van kwaadaardige cyberoperaties.

Anthropic heeft gewaarschuwd dat een model dat is gemaakt via onbevoegde distillatie die beschermingen mogelijk niet behoudt.

De militaire dimensie van AI verhoogt de inzet

De zorg hangt ook samen met China's bredere inspanningen om kunstmatige intelligentie in militaire capaciteiten te integreren.

Een analyse van het Centre for Security and Emerging Technology uit februari bekeek Chineestalige aanbestedingsverzoeken van het Volksbevrijdingsleger tussen januari 2023 en december 2024.

De analyse concludeerde dat de PLA AI‑mogelijkheden nastreefde op terreinen zoals beslissingsondersteunende systemen, sensorverbetering en datafusie.

De onderzoekers identificeerden ook aanzienlijke interesse in technologieën die bedoeld zijn om vermeende Amerikaanse militaire voordelen tegen te gaan, waaronder systemen die Amerikaanse maritieme middelen boven en onder de zee kunnen detecteren en technologieën om Amerikaanse ruimtegebaseerde systemen tegen te werken.

Als geavanceerde AI‑capaciteiten via onbevoegde distillatie verkregen kunnen worden in plaats van onafhankelijk ontwikkeld, beweren Amerikaanse functionarissen dat de technologie sneller in militaire en inlichtingen‑toepassingen terecht kan komen.

China verwerpt de aantijgingen

Peking heeft de Amerikaanse beschuldigingen dat Chinese AI‑bedrijven op oneigenlijke wijze Amerikaanse frontier‑modellen distilleren van de hand gewezen.

De woordvoerder van het Chinese ministerie van Buitenlandse Zaken, Mao Ning, riep woensdag Washington op om geen wat zij noemde ongefundeerde aantijgingen tegen China te maken.

"We hopen dat de Amerikaanse zijde het belangrijke consensus, bereikt door de staatshoofden van de twee landen, serieus zal naleven en zal afzien van ongefundeerde beschuldigingen en het zwartmaken van China," zei Mao op een dagelijkse persconferentie in Beijing.

"Zowel China als de VS zijn grootmachten op het gebied van kunstmatige intelligentie en zij zouden de samenwerking moeten versterken," voegde ze eraan toe.

In juli verwierp een Chinese regeringsverklaring op vergelijkbare wijze de beweringen dat Chinese AI‑bedrijven op distillatie zouden vertrouwen om Amerikaanse AI‑capaciteiten te reproduceren.

Daarin werd aangevoerd dat Chinese modellen onafhankelijk wereldleidende capaciteiten hadden bereikt en dat Washington een dubbele standaard toepaste omdat ook Amerikaanse bedrijven distillatie gebruiken in onderzoek en ontwikkeling.

"Veel Amerikaanse AI‑bedrijven hebben uit China's modellen gedistilleerd voor hun eigen R&D en training," zei de verklaring en voegde eraan toe dat Amerikaanse bedrijven zich hadden verzet tegen beperkingen op de toegang tot Chinese open‑sourcemodellen.

Hoe de VS reageert

Washington overweegt al maatregelen om tegen te gaan wat het ziet als diefstal van AI‑modellen op industriële schaal.

In april gaf het White House Office of Science and Technology Policy een memorandum uit, waarin werd gezegd dat de regering‑Trump inlichtingen zou delen met Amerikaanse AI‑bedrijven over pogingen van buitenlandse actoren om onbevoegde, industriële distillatie uit te voeren.

De administratie zei ook dat zij de private sector zou helpen bij het coördineren van reacties, met de industrie zou werken aan methoden om dergelijke activiteiten te identificeren en te mitigeren en maatregelen zou verkennen om buitenlandse actoren aansprakelijk te houden.

Ook Amerikaanse wetgevers werken aan wetgeving.

De House Foreign Affairs Committee heeft in april de Deterring American AI Model Theft Act doorgeduwd, gericht op het aanpakken van zorgen over onbevoegd kopiëren van Amerikaanse AI‑modellen.

De recente veiligheidswaarschuwing zou die inspanningen meer vaart kunnen geven.

De diensten adviseerden Amerikaanse AI‑ontwikkelaars om "onmiddellijke actie" te ondernemen, waaronder het wijzigen van reacties op vermoedelijke kwaadaardige distillatiepogingen en het delen van inlichtingen over zulke campagnes met andere AI‑bedrijven.

Waarom het onderscheid van belang is

Het debat over distillatie weerspiegelt uiteindelijk een grotere vraag over hoe AI‑capaciteiten ontwikkeld en gedeeld zouden moeten worden.

Als technologie is distillatie noch nieuw noch inherent illegaal. Het is een veelgebruikte methode om krachtige AI‑systemen kleiner, goedkoper en praktischer te maken.

Het geschil gaat eerder over toegang, autorisatie en wat er gebeurt wanneer een concurrent de outputs van een eigendomsgebonden model gebruikt om capaciteiten te reproduceren waarvoor een ander bedrijf jaren en miljarden dollars heeft uitgegeven.

Dat onderscheid wordt waarschijnlijk steeds belangrijker naarmate AI‑modellen capabeler worden en hun commerciële en militaire waarde toeneemt.

Voor Amerikaanse AI‑bedrijven is de uitdaging niet langer alleen het bouwen van betere modellen. Ze moeten die modellen ook beschermen zodat concurrenten ze niet als goedkope bron van trainingsdata kunnen gebruiken.

Voor beleidsmakers is de vraag hoe onbevoegde onttrekking van AI‑capaciteiten te voorkomen zonder legitiem onderzoek, open‑sourceontwikkeling en het normale gebruik van distillatie in de sector onnodig te beperken.

De recente Amerikaanse beschuldigingen tegen zes Chinese bedrijven suggereren dat de strijd om AI‑leiderschap zich verplaatst voorbij chips en rekenkracht.

In toenemende mate worden de outputs die AI‑modellen zelf genereren een strategische troef.