Satu proxy network saja menjalankan lebih dari 20.000 akun palsu secara bersamaan untuk memanen jawaban dari model AI Amerika. Itu salah satu angka dalam advisory bersama yang dirilis NSA, CISA, dan FBI pada 8 September 2026 — bernomor AA26-251A — yang menuduh enam perusahaan AI asal China menjalankan kampanye distilasi "agresif, jahat, dan bertarget" terhadap model-model AI kelas atas Amerika sejak akhir 2024 (CISA).
Enam nama, empat model AS jadi target
Advisory tersebut secara eksplisit menyebut DeepSeek, Alibaba, Moonshot AI, MiniMax, StepFun, dan Z.AI sebagai pelaku, dengan catatan bahwa aktivitas ini "kemungkinan besar" berjalan sepengetahuan pemerintah China. Model yang jadi sasaran mencakup varian Claude milik Anthropic, GPT milik OpenAI, Gemini milik Google, dan Grok milik xAI — para agensi menyebut keenam firma menyedot miliaran token lewat jutaan permintaan dari model-model tersebut (Bloomberg).
Rinciannya spesifik per perusahaan. DeepSeek dituduh mendistilasi Claude 3.7, Claude Sonnet 4, Claude Sonnet 4.5, Claude Opus 4.1, Gemini 2.5 Pro Preview, Gemini 2.5 Flash Preview, GPT-4, GPT-4o, GPT-4 Mini, GPT-4 Nano, GPT-5, dan Grok 4 sepanjang akhir 2024 hingga pertengahan 2025 untuk menghasilkan data pelatihan sintetis bagi model R1 dan V3-nya. Moonshot AI disebut menarik data dari Claude Fable milik Anthropic untuk melatih Kimi K3, dan dari keluaran GPT-4o untuk Kimi K2. MiniMax sendiri tercatat menjalankan lebih dari 13 juta pertukaran permintaan (The Hacker News).
"Transfer station": pasar gelap proxy API
Yang membuat advisory ini berbeda dari sekadar tudingan umum "AI China meniru AI Barat" adalah detail operasionalnya. Distilasi model — melatih model baru meniru keluaran model lain lewat pasangan prompt-respons dalam jumlah besar — bukan teknik ilegal dengan sendirinya, dan lab AI mana pun bisa melakukannya secara sah terhadap model mereka sendiri. Yang dipersoalkan para agensi adalah skala dan caranya: keenam firma memakai akun berlangganan premium yang dibeli massal, akun palsu dalam jumlah besar, serta jaringan proxy routing yang di advisory disebut "transfer station" — untuk mengaburkan asal permintaan dan melewati pembatasan regional pada layanan API AS (Nextgov/FCW).
Para agensi menyimpulkan bahwa distilasi skala industri semacam ini bukan sekadar suplemen, melainkan inti dari strategi pengembangan AI keenam perusahaan — dan berpotensi memperkuat kapasitas militer serta siber China dengan cara yang berdampak langsung ke AS dan sekutunya.
Rekomendasinya kontroversial: turunkan mutu, jangan beri tahu
Bagian paling mengejutkan dari advisory ini bukan tuduhannya, melainkan solusi yang disarankan ke penyedia model AS. Alih-alih langsung memblokir akun yang dicurigai melakukan distilasi berbahaya, advisory merekomendasikan agar provider secara diam-diam menyajikan jawaban dari model yang "diturunkan mutunya" ke akun-akun tersebut — dan secara eksplisit menyarankan untuk tidak memberi tahu pengguna soal pengalihan itu, karena pemberitahuan justru akan membantu pelaku distilasi memperbaiki teknik penghindaran deteksi mereka.
Indikator yang disarankan untuk dipantau provider termasuk penggunaan API nonstop 24 jam tanpa variasi pola manusia, langganan baru yang langsung memakai kuota maksimum alih-alih naik bertahap, satu akun yang diakses dari banyak alamat IP dan user-agent berbeda, serta rasio penggunaan API yang tidak wajar dibanding jenis langganannya (CISA).
China membantah, tepat sebelum pembicaraan Trump-Xi
Beijing merespons cepat. Kementerian Luar Negeri China menyebut tuduhan itu tidak berdasar dan menuding Washington memakai isu keamanan sebagai alat tekanan dagang — bantahan yang muncul tak lama sebelum rencana pembicaraan Presiden Trump dan Presiden Xi Jinping, sehingga advisory ini langsung dibaca sebagai bagian dari manuver menjelang negosiasi, bukan sekadar rilis teknis rutin dari tiga agensi keamanan (Washington Times).
Ini juga bukan tuduhan distilasi pertama tahun ini terhadap Moonshot AI — Gedung Putih sempat menuduh Moonshot mendistilasi model Fable milik Anthropic secara terpisah pada Juli lalu. Bedanya, advisory AA26-251A jauh lebih luas cakupannya: bukan satu tudingan lewat unggahan media sosial pejabat, melainkan dokumen teknis resmi tiga agensi keamanan nasional yang menyasar enam perusahaan sekaligus, lengkap dengan indikator deteksi yang bisa langsung dipakai tim keamanan perusahaan AI mana pun.
Takeaway
Advisory AA26-251A menandai eskalasi nyata: tuduhan pencurian kemampuan model AI antarnegara kini datang bukan dari unggahan pejabat di media sosial, melainkan dari dokumen teknis bersama NSA, CISA, dan FBI yang menyebut nama enam perusahaan spesifik dengan rincian model dan angka penggunaan. Yang lebih penting bagi siapa pun yang membangun di atas API model besar adalah rekomendasi "turunkan mutu diam-diam"-nya — sebuah preseden yang, jika diadopsi luas oleh provider seperti Anthropic, OpenAI, atau Google, berarti performa API yang kamu terima bisa saja sengaja diturunkan tanpa notifikasi apa pun jika sistem mereka mencurigai pola penggunaanmu sebagai upaya distilasi, benar atau tidak.
Sumber gambar: Igor Omilaev di Unsplash Sumber gambar: Adi Goldstein di Unsplash Sumber gambar: Glenn Carstens-Peters di Unsplash
The conversation 0
No comments yet. Start the conversation.