Garry Tan z Y Combinator: „Nie reagować” na praktykę distylacji modeli AI przez chińskie firmy

Garry Tan, szef Y Combinator, podczas corocznego Demo Day tej organizacji, wyraził stanowisko, że nie należy podejmować działań regulacyjnych wobec praktyki distylacji modeli sztucznej inteligencji, nawet w kontekście zarzutów wobec chińskich firm o kopiowanie amerykańskich modeli frontierowych.

Distylacja modeli AI to proces wykorzystania wyników bardziej zaawansowanego modelu do trenowania mniejszego lub mniej zaawansowanego modelu, czasem bez zgody właściciela oryginalnego modelu. Praktyka ta budzi obawy wśród twórców modeli frontierowych, takich jak OpenAI i Anthropic, które oskarżają chińskie firmy, w tym Moonshot AI, DeepSeek i MiniMax, o stosowanie distylacji ich modeli. OpenAI uważa, że architektury modeli DeepSeek V3 i R1 zostały zdestylowane z ich GPT-4 i GPT-4o.

Stanowisko Garry’ego Tana wobec distylacji i regulacji

Garry Tan w rozmowie z CNBC podkreślił, że nie zamierza podejmować działań przeciwko distylacji. Zasugerował, że zamiast tego regulatorzy powinni dążyć do wypracowania równowagi pomiędzy otwartymi modelami (open weight) a modelami frontierowymi, przy czym modele frontierowe powinny zachować premię cenową umożliwiającą utrzymanie ich modelu biznesowego.

Tan wskazał, że otwarte modele dają użytkownikom swobodę i dostęp, co według niego jest pożądanym stanem. Zaznaczył, że osiągnięcie takiej równowagi jest trudne i wymaga precyzyjnego wyważenia, ale jest to cel wart dążenia.

Jego stanowisko jest szczególnie istotne w kontekście oficjalnego ostrzeżenia wydanego przez amerykańskie agencje: National Security Agency (NSA), Cybersecurity and Infrastructure Security Agency (CISA) oraz Federal Bureau of Investigation (FBI). Wspólne ostrzeżenie dotyczyło sześciu chińskich firm – DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun i Z.AI – które miały prowadzić kampanie distylacji na dużą skalę, wykorzystując modele takie jak Claude, GPT, Gemini i Grok.

Skala i charakter działań chińskich firm według agencji i Anthropic

Według raportu Anthropic, który opublikowano we wrześniu 2026 roku, operatorzy powiązani z Alibaba przeprowadzili największą zmierzoną kampanię distylacji. W okresie od maja do lipca 2026 roku zanotowano ponad 151 milionów interakcji z modelem Claude, realizowanych przez ponad 3,500 fałszywych kont, z dziennym szczytem około 3 milionów wymian. Wykorzystywano stały prompt mający na celu wydobycie łańcucha rozumowania modelu Claude.

Anthropic oskarżył także Moonshot AI o przekierowywanie części zapytań użytkowników modelu Kimi do modelu Claude i zwracanie odpowiedzi Claude jako własnych. DeepSeek został wymieniony w ostrzeżeniu federalnym jako firma, która od końca 2024 roku pozyskiwała miliardy tokenów z amerykańskich modeli frontierowych, realizując miliony zapytań.

Agencje amerykańskie wskazały, że kampanie te wykorzystywały ukryty dostęp, nadużycia kont oraz duże wolumeny zapytań, co miało na celu skrócenie cykli badawczych chińskich firm AI. Zaleciły one firmom tworzącym modele frontierowe wykrywanie nietypowych promptów, modyfikowanie odpowiedzi na podejrzane próby distylacji oraz dzielenie się informacjami o takich incydentach z innymi dostawcami.

Tan podkreślił, że jego stanowisko nie jest neutralne, lecz wynika z interesów startupów, które korzystają na obniżeniu bariery wejścia do technologii AI poprzez tańsze modele. Wskazał, że nie powinno się pozwolić, aby nieliczne zamknięte laboratoria kontrolowały dostęp do zaawansowanej inteligencji, zwłaszcza gdy same korzystały z dużych zbiorów publicznych danych do trenowania swoich modeli.

Bezpieczeństwo i ryzyka związane z AI według Garry’ego Tana

Garry Tan zwrócił uwagę, że zamiast koncentrować się na regulacji distylacji, należy skupić się na realnych zagrożeniach, takich jak cyberbezpieczeństwo. Zadał pytanie, jak reagować na ewentualne naruszenia i skoordynowane próby przejęcia infrastruktury przez wrogie podmioty.

Tan odniósł się także do obaw związanych z ryzykiem egzystencjalnym AI, które w ostatnim czasie zyskały na sile, między innymi po rezygnacji badacza Anthropic, Jacoba Coxona. Podkreślił potrzebę skupienia się na faktach naukowych, a nie na fikcji naukowej.

W kontekście zagrożeń krótkoterminowych, Anthropic poinformował o zablokowaniu dostępu do modelu Claude dla pięciu przypadków naukowców z nieokreślonych krajów, którzy mieli wykorzystywać modele do badań nad niebezpiecznymi patogenami. Firma obawiała się, że modele mogą być wykorzystywane do tworzenia broni biologicznej.

Tan wskazał również, że transformacje gospodarcze i utrata miejsc pracy związane z AI nie nastąpią natychmiast, lecz będą rozłożone na dekady, podczas których ludzie będą automatyzować rutynowe zadania i poświęcać więcej czasu na działania kreatywne.

Podczas Demo Day Y Combinator zaprezentowano 196 startupów, z czego 149 zostało sklasyfikowanych jako przedsięwzięcia związane z uczeniem maszynowym i sztuczną inteligencją, co pokazuje skalę zainteresowania tym sektorem.

Stanowisko Garry’ego Tana jest istotnym głosem w dyskusji o regulacjach AI, zwłaszcza w kontekście napięć między USA a Chinami w obszarze technologii sztucznej inteligencji.