Badan Keamanan Nasional AS (NSA), Badan Keamanan Siber dan Infrastruktur (CISA), serta Biro Investigasi Federal (FBI) pada 8 September bersama-sama merilis peringatan keamanan siber yang menyebut enam perusahaan kecerdasan buatan asal China. Ketiga lembaga itu menuduh perusahaan-perusahaan ini menggunakan teknik 'distilasi' untuk mengekstraksi kemampuan eksklusif model-model AI canggih milik AS dalam skala besar, guna mempercepat pelatihan produk mereka sendiri. Pemberitaan publik secara eksplisit menyebut tiga dari enam perusahaan itu: DeepSeek, Moonshot AI, dan Alibaba.
Peringatan tersebut menyebut model yang menjadi sasaran berasal dari Anthropic, OpenAI, Google, dan SpaceX; bahwa aktivitas ini 'kemungkinan besar dilakukan sepengetahuan pemerintah China'; dan bahwa perusahaan-perusahaan yang terlibat mengambil langkah untuk menghindari deteksi dengan menyebarkan aktivitas tersebut di berbagai platform, bukan memusatkannya pada satu platform. Lembaga-lembaga itu juga menulis bahwa peningkatan kemampuan yang dihasilkan bisa lebih memperkuat kapabilitas militer dan serangan siber China.
Distilasi itu sendiri bukan tuduhannya
Distilasi adalah teknik pelatihan yang umum: mengambil keluaran dari model yang lebih besar dan lebih mahal, lalu menggunakannya untuk melatih model yang lebih kecil, sehingga menghemat waktu dan biaya. Dunia akademis sudah menggunakannya selama bertahun-tahun, dan setiap laboratorium AI menggunakannya secara internal — pada dasarnya inilah cara model besar dipadatkan menjadi model kecil yang bisa berjalan di perangkat.
Fokus sebenarnya dari peringatan ini bukan pada metodenya, melainkan pada izin dan skalanya. Tuduhannya adalah perusahaan-perusahaan ini melakukan hal tersebut tanpa izin, dalam skala industri. Perbedaan ini dituliskan secara eksplisit dalam dokumen, dan inilah bagian yang paling sering hilang saat diceritakan ulang. Jika bagian itu dihilangkan, ceritanya berubah menjadi 'memakai distilasi sama dengan mencuri' — dan itu tidak berdasar.
Bagian yang tidak diungkapkan
Versi publik dari peringatan ini tidak menyertakan bukti teknis yang mendukung tuduhan tersebut — tidak ada log akses, atribusi akun, atau angka konkret soal skala ekstraksi. Frasa 'kemungkinan besar dilakukan sepengetahuan pemerintah China' disampaikan sebagai kemungkinan, bukan sebagai temuan pasti. Hingga berita ini diturunkan, baik perusahaan yang disebut maupun otoritas China belum memberikan tanggapan publik, dan dokumen itu sendiri tidak menyebutkan tindak lanjut berupa penegakan hukum atau sanksi.
Bagi kalangan bisnis, hanya satu hal yang pasti: syarat layanan dari penyedia model AI asal AS sudah lama melarang penggunaan keluaran model mereka untuk melatih model pesaing. Yang berubah adalah di mana aturan itu berada — dulu ini hanya klausul kontrak yang ditegakkan lewat pemblokiran akun oleh platform; sekarang aturan itu muncul dalam peringatan bersama dari lembaga keamanan nasional, yang tingkat keseriusannya berbeda.
Momentumnya
Peringatan ini muncul tepat sebelum dua peristiwa: AS dan China diperkirakan akan membahas risiko keamanan AI pada pertengahan September, dan Xi Jinping diperkirakan akan mengunjungi AS pada akhir September. Pada hari yang sama, Menteri Keuangan AS Scott Bessent secara terbuka mengatakan bahwa jika AS kalah dari China dalam persaingan AI, konsekuensinya akan sangat serius.
Bagi perusahaan model AI domestik China, dampak langsungnya bukan peringatan itu sendiri — dokumen ini tidak memiliki kekuatan hukum. Dampaknya terasa di hilir. Bagi produk yang go international dan terhubung ke layanan cloud AS, terdaftar di toko aplikasi AS, atau mendapatkan klien korporat AS, tim pengadaan dapat dengan mudah menambahkan satu baris pada kuesioner kepatuhan mereka: 'apakah data pelatihan model Anda mengandung keluaran dari model pihak ketiga?' Beberapa perusahaan model terkemuka di China beberapa tahun terakhir justru sedang mendorong ekspansi ke pasar korporat luar negeri, dan mengisi baris itu dengan bersih bukan hal mudah — soal asal-usul data pelatihan, jika tidak bisa dijelaskan dengan jelas, itu sendiri sudah menjadi masalah.
Ada juga persoalan pembuktian. Jejak distilasi tersimpan dalam bobot model, bukan dalam berkas, sehingga saat ini belum ada metode yang diterima secara luas bagi pihak ketiga untuk membuktikan atau membantahnya. Selama beberapa tahun terakhir, dunia akademis telah mengusulkan skema pemberian watermark atau sidik jari pada keluaran model, tetapi semuanya masih berada di tahap makalah penelitian, dan belum ada satu pun yang diterima sebagai bukti. Inilah pula alasan mengapa tuduhan semacam ini sering kali berhenti pada tahap peringatan dan jarang berlanjut ke jalur hukum.
Dampak yang terlihat bagi pengguna domestik saat ini nyaris nol: produk-produk yang disebutkan tetap beroperasi seperti biasa, dan API maupun aplikasi domestiknya tidak berubah. Yang perlu diwaspadai justru dari sisi lain — penyedia model AS mungkin akan memperketat deteksi dan penindakan terhadap penyalahgunaan keluaran model mereka, sehingga tim yang melakukan pengembangan lanjutan dan bergantung pada API luar negeri menghadapi risiko akun yang lebih tinggi dari sebelumnya.
Sumber: peringatan keamanan siber bersama NSA, CISA, dan FBI, Reuters, CocoLoop, United Daily News, Sing Tao Headline; jumlah perusahaan yang disebut mengikuti teks peringatan asli — pemberitaan publik secara eksplisit mengidentifikasi tiga perusahaan, sementara tiga lainnya tidak diungkapkan.