أصدرت وكالة الأمن القومي الأميركية (NSA) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومكتب التحقيقات الفيدرالي (FBI) تحذيراً مشتركاً، الثلاثاء 8 سبتمبر 2026، تتهم فيه ست شركات ذكاء اصطناعي صينية بتنفيذ حملات تقطير معرفي واسعة النطاق استهدفت نماذج أميركية رائدة، ما يصعد المواجهة التقنية بين واشنطن وبكين.
وجاء في التحذير، الذي حمل الرمز AA26-251A، أن الشركات الصينية استخرجت مليارات الرموز عبر ملايين التبادلات والطلبات من نماذج أميركية تشمل عائلات Claude من Anthropic وGPT من OpenAI وGemini من Google وGrok من SpaceXAI، منذ أواخر عام 2024 على الأقل. ووصفت الوكالات هذه الأنشطة بأنها عدوانية وخبيثة ومستهدفة، وتشكل جوهر استراتيجية تطوير الذكاء الاصطناعي لدى الشركات المتهمة، وليست مجرد ممارسة تكميلية.
والشركات الست التي وردت أسماؤها في التحذير هي: DeepSeek وMoonshot AI وAlibaba وMiniMax وStepFun وZ.AI. وأشارت الوكالات إلى أن هذه الحملات جرت على الأرجح بمعرفة الحكومة الصينية، من دون أن تقدم تفاصيل إضافية عن طبيعة هذه المعرفة أو مدى تورط الجهات الرسمية.
وأوضح التحذير أن التقطير يُعد تقنية مشروعة ومفيدة في أبحاث الذكاء الاصطناعي، إذ يستخدم لتدريب نماذج أصغر حجماً وأقل كلفة بالاستفادة من مخرجات نماذج أكبر. غير أن الوكالات الأميركية شددت على أن ما وصفته بالأنشطة الصينية يتجاوز هذا الإطار، لأنه يستهدف استخراج وظائف وقدرات ملكية محظورة من نماذج أميركية متقدمة، عبر انتهاك شروط الاستخدام وتجاوز القيود الجغرافية.
وتضمن التحذير تفاصيل دقيقة عن الأساليب المستخدمة. فإلى جانب استخراج تسلسل التفكير (Chain-of-Thought) من النماذج المستهدفة، اعتمدت الحملات على آليات تجاوز تلقائي للفشل عند محاولات الحجب، وأطر تقييم جودة متطورة لرصد الإجراءات الدفاعية. كما استخدمت الشركات الصينية شبكات افتراضية خاصة (VPN) وحسابات مبهمة ووكلاء آليين لتجاوز القيود الجغرافية، إضافة إلى سوق رمادية من الوسطاء تُعرف باسم محطات النقل، تسوق عبر منصات صينية مثل Taobao وXianyu.
ولفت التحذير إلى أن الشركات المتهمة حققت وفورات في التكاليف عبر الشراء بالجملة للاشتراكات المميزة من مزودي النماذج الأميركية، وتقاسمها بين فرق التطوير. كما وزعت العمليات عمداً عبر مزودين ومنصات متعددة لتجنب الاكتشاف، مع التركيز على استخلاص أفضل القدرات من كل نموذج أميركي لتدريب نماذجها الخاصة.
وحددت الوكالات ثلاث توصيات فورية للشركات الأميركية: أولاً، تنفيذ كشف وتخفيف شاملين عبر رصد المطالبات والحسابات والسلوكيات الشاذة، ومراقبة نسب الاشتراك إلى الاستخدام وأنماط الاستهلاك واسعة النطاق. ثانياً، نشر تغييرات استجابة مستهدفة تتضمن تعديل الردود بشكل طفيف لمحاولات التقطير المشتبه بها لتقليل عائدها. ثالثاً، إنشاء مشاركة استخباراتية بين المؤسسات لربط الأنشطة عبر مزودي النماذج والمنصات السحابية ومجمعي واجهات برمجة التطبيقات.
ونقل البيان الصحفي المرافق للتحذير عن القائم بأعمال مدير CISA، نيك أندرسن، قوله إن الوكالة ملتزمة بتعزيز الاستخدام الآمن للذكاء الاصطناعي مع دعم الابتكار الضروري للقدرة التنافسية الأميركية، وحث الشركات على اتخاذ خطوات فورية لحماية منصاتها من حملات التقطير المعرفي.
ولم ترد الشركات الصينية المتهمة علناً على طلبات التعليق حتى وقت نشر هذا التقرير. ويُعد هذا التحذير تتويجاً لسلسلة اتهامات بدأت في فبراير 2026، عندما اتهمت Anthropic كلاً من DeepSeek وMoonshot AI وMiniMax بحملات تقطير منسقة ضد نموذجها Claude، مشيرة إلى توليد أكثر من 16 مليون تبادل عبر نحو 24 ألف حساب أنشئ بطرق احتيالية.
وفي سياق متصل، أفادت مجموعة Google Threat Intelligence هذا الأسبوع برصد ارتفاع في حملات التقطير ضد نماذجها، تجاوز بعضها 100 مليون مطالبة، مع تركيز على الفهم البصري والصوتي وتوليد الصور والفيديو. وقالت Google إن المهاجمين ينشرون بنية تحتية من الوكلاء لتنظيم هجمات آلية واسعة النطاق، عبر تدوير الاستعلامات بين آلاف بيانات الاعتماد المخترقة والحسابات الاحتيالية.
ويأتي التحذير في وقت تتزايد فيه المخاوف من أن يؤدي التقطير واسع النطاق إلى تقليص الفجوة التقنية بين النماذج الأميركية والصينية بسرعة، مع ما يحمله ذلك من تداعيات على الأمن القومي والتنافسية الاقتصادية. غير أن الجدل حول حدود التقطير المشروع لا يزال قائماً، إذ يرى محللون أن الخط الفاصل بين الاستخدام المشروع والاستغلال الخبيث قد يكون غير واضح في كثير من الحالات.
