novo Relatório do rastreador de ameaças O Google disse que hackers estavam envolvidos em “ataques de destilação”, incluindo um em que usaram mais de 100.000 avisos de IA para roubar a tecnologia da empresa para seu modelo Gemini AI, de acordo com dados divulgados quinta-feira.
O Google disse que os ataques parecem ter se originado de adversários de nações, incluindo Coreia do Norte, Rússia e China, e que as tentativas de roubar propriedade intelectual de IA e replicá-la em modelos de IA em outros idiomas fazem parte de uma gama mais ampla de ataques e malware baseados em IA que a empresa identificou.
A empresa identifica essas tentativas como ataques de extração de modelo. “Isso ocorre quando um invasor usa acesso legítimo para investigar sistematicamente modelos maduros de aprendizado de máquina para extrair informações que são usadas para treinar novos modelos”, afirma.
Isso pode significar inundar o Gemini com milhares de solicitações para replicar recursos do modelo usando IA. O Google observou em seu relatório que isso não é uma ameaça para os usuários, mas sim para os provedores de serviços e criadores de modelos, que podem estar vulneráveis ao roubo e à duplicação de seu trabalho.
Competição de IA e roubo de IA
John Hultquist, analista principal do Google Threat Intelligence Group, autor do relatório, disse: disse à NBC News O Google pode ser uma das primeiras empresas a enfrentar esse tipo de tentativa de roubo, mas pode haver muitas mais. “Seremos o canário na mina de carvão para muitos mais casos”, disse ele.
A batalha pelos modelos de IA intensificou-se em muitas frentes, mais recentemente com a introdução de modelos avançados de IA por empresas chinesas como a ByteDance. ferramenta de criação de vídeo. No ano passado, a empresa chinesa de IA DeepSeek Isso abalou a indústria de IAliderada principalmente por empresas americanas, introduziu um modelo comparável à tecnologia de IA líder mundial. IA aberta mais tarde indiciado DeepSeek treina IA em técnicas existentes de maneira semelhante ao que o Google explica em um novo relatório.
(Divulgação: a empresa controladora da CNET, Ziff Davis, entrou com uma ação judicial contra a OpenAI em 2025, alegando que a OpenAI violou os direitos autorais de Ziff Davis no treinamento e operação de seus sistemas de IA.)
