Западные разработчики ИИ объединяют усилия для борьбы с дистилляцией — методом обучения компактных моделей на ответах более мощных систем. Компании заявляют, что такая практика обесценивает их многомиллиардные инвестиции, позволяя конкурентам копировать возможности передовых моделей с меньшими затратами.
В отчете за сентябрь 2026 года Anthropic описала способы противодействия атакам, включая блокировку IP-адресов и аккаунтов. Разработчики также внедрили механизм суммаризации логических цепочек перед выдачей ответа, чтобы затруднить извлечение внутренних данных модели злоумышленниками.
Ситуация осложняется использованием сторонних логов чатов и сервисов-посредников, которые позволяют обходить географические ограничения. Агентство CISA выпустило рекомендации по защите от подобных атак, однако официальных законодательных актов о санкциях против участников дистилляции пока не принято.
Проблема дистилляции подчеркивает разницу в подходах: американские компании придерживаются закрытых архитектур, тогда как многие китайские разработчики используют модели с открытыми весами. Ожидается, что этот вопрос будет обсуждаться на встрече президента Трампа и председателя Си Цзиньпина 24 сентября.
