Team Cymru обнаружила 80 000 релейных серверов, скрывающих доступ Китая к ИИ-моделям США
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Team Cymru выявила более 80 000 релейных серверов, которые направляют китайских пользователей к передовым ИИ-моделям Anthropic, OpenAI, Google и xAI. Реле скрывают личность и местоположение пользователей, подрывая контроль провайдеров над злоупотреблениями. Это открытие последовало за обвинениями США в адрес китайских ИИ-компаний в клонировании американских возможностей через дистилляцию.
Ключевые факты
- Team Cymru выявила более 80 000 релейных LLM-серверов, выступающих посредниками между пользователями и провайдерами ИИ.
- За восемь дней более 4 000 IP-адресов в Китае и Гонконге отправили около 14 ТБ данных на релейные станции и получили более 7 ТБ в ответ.
- Пользователи загрузили около 81 ГБ данных в Anthropic через 17 релейных серверов и скачали примерно 1,4 ГБ ответов за тот же период.
- Релейные серверы позволяют операторам объединять учётные данные нескольких ИИ-аккаунтов и направлять запросы к Anthropic, OpenAI, Google и xAI.
Масштаб релейной сети
Team Cymru первоначально выявила 10 867 передаточных станций в 457 автономных системах, затем обновила число до более чем 80 000 реле после дальнейшего расследования. Компания изучила кластер релейных серверов, размещённых у нескольких американских провайдеров виртуальных частных серверов, и обнаружила более 4 000 IP-адресов в Китае и Гонконге, подключающихся к ним. За восемь дней эти адреса отправили около 14 ТБ данных на релейные станции и получили более 7 ТБ в ответ. Некоторые из тех же реле были связаны как с китайскими ИИ-провайдерами, так и с западными компаниями, включая Anthropic, OpenAI, Google и xAI.
Обход контроля
Исследователь Team Cymru Скотт Фишер написал, что релейные серверы могут подрывать контроль, на который полагаются провайдеры передовых ИИ для обнаружения и ограничения злоупотреблений. Отделяя видимого запрашивающего от реального пользователя, релейные серверы помогают скрыть, кто обращается к моделям, и позволяют обходить возможные географические ограничения. Они также позволяют пользователям делиться или перепродавать учётные данные и обходить условия обслуживания провайдера. Фишер заявил, что передаточная станция нарушает допущение, на котором держится любой контроль передовых моделей: что аккаунт, делающий запрос, принадлежит стороне, потребляющей ответ.
Трафик к Anthropic
По данным Team Cymru, трафик, идущий напрямую к API Anthropic, был особенно примечателен своим объёмом. За восемь дней пользователи загрузили около 81 ГБ данных в Anthropic через всего 17 релейных серверов и скачали около 1,4 ГБ ответов. Эти данные появились через несколько дней после того, как правительство США обвинило китайские ИИ-компании в попытках клонировать американские ИИ-возможности через систематические кампании дистилляции.
2 источника
Время · отставание