Trong bản ghi nhớ gửi hôm thứ Năm cho Ủy ban Đặc biệt về Trung Quốc của Hạ viện, OpenAI cho biết DeepSeek đã sử dụng các kỹ thuật gọi là chưng cất như một phần của nỗ lực không ngừng nhằm hưởng lợi miễn phí từ các khả năng được phát triển bởi OpenAI và các phòng thí nghiệm tiên phong khác của Mỹ. Công ty cho biết họ đã phát hiện các phương pháp mới, bị làm xáo trộn nhằm trốn tránh các biện pháp bảo vệ của OpenAI chống lại việc lạm dụng đầu ra của các mô hình.

OpenAI bắt đầu âm thầm nêu lên những lo ngại về hành vi này ngay sau khi mô hình R1 được phát hành vào năm ngoái, khi họ mở một cuộc điều tra với đối tác Microsoft Corp. về việc liệu DeepSeek đã thu thập dữ liệu của mình theo cách trái phép hay không, Bloomberg đã đưa tin trước đó. Trong chưng cất, một mô hình AI dựa trên đầu ra của một mô hình khác cho mục đích huấn luyện để phát triển các khả năng tương tự.

Chưng cất, phần lớn liên quan đến Trung Quốc và đôi khi là Nga, đã tồn tại dai dẳng và trở nên tinh vi hơn bất chấp những nỗ lực trấn áp những người dùng vi phạm điều khoản dịch vụ của OpenAI, công ty cho biết trong bản ghi nhớ, dẫn dẫn các hoạt động mà họ quan sát được trên nền tảng của mình.

Các nhân viên của DeepSeek cũng đã phát triển mã nguồn để truy cập các mô hình AI của Mỹ và thu thập đầu ra theo những cách thức mang tính chương trình, OpenAI cho biết. Họ cũng chỉ ra các mạng lưới của những bên bán lại trái phép các dịch vụ của OpenAI, cũng được thiết kế để trốn tránh các biện pháp kiểm soát của công ty.

Giám đốc AI của Nhà Trắng David Sacks trước đây đã cảnh báo về các chiến thuật chưng cất của Trung Quốc, nói với Fox News năm ngoái rằng DeepSeek đã vắt kiệt thêm hiệu năng từ các con chip cũ trong khi cũng dẫn ra bằng chứng đáng kể rằng những gì DeepSeek đã làm ở đây là họ đã chưng cất kiến thức từ các mô hình của OpenAI.

Cảnh báo của OpenAI về việc chưng cất cũng được đưa ra khi nhiều người ở Washington vẫn lo ngại rằng việc tiếp cận các chip AI tiên tiến cũng có thể đẩy nhanh tiến độ của DeepSeek. Vào cuối năm ngoái, Tổng thống Donald Trump đã tiến tới việc nới lỏng các hạn chế về chip và cho phép Nvidia bán bộ xử lý H200 của mình, loại chip đi sau các phiên bản Blackwell hàng đầu khoảng 18 tháng.

Kể từ khi phát hành R1, DeepSeek chỉ đưa ra những nâng cấp nhỏ, ngay cả khi các đối thủ cạnh tranh ở Mỹ và Trung Quốc đã tung ra hàng loạt mô hình mới. Bloomberg đã đưa tin rằng DeepSeek đang phát triển một mô hình dựa trên tác nhân để cạnh tranh với OpenAI và các đối thủ khác và hy vọng sẽ phát hành nó vào cuối năm 2025.

Ngay sau khi phát hành R1, các cơ quan chức năng Mỹ đã mở một cuộc điều tra về việc liệu DeepSeek có lách luật kiểm soát xuất khẩu của Mỹ bằng cách mua chip thông qua Singapore hay không. Các hồ sơ mà Ủy ban Trung Quốc của Hạ viện có được gần đây cho thấy Nvidia Corp. đã cung cấp hỗ trợ kỹ thuật để giúp DeepSeek cải thiện và cùng thiết kế mô hình R1 của mình. Mô hình cơ sở DeepSeek-V3 chỉ yêu cầu 2,8 triệu giờ GPU H800 cho toàn bộ quá trình huấn luyện. Những bộ xử lý đó đã được phép bán sang Trung Quốc trong vài tháng vào năm 2023, cho đến khi một quy định vào cuối năm đó ngăn chặn việc bán hàng.

DeepSeek lẽ ra phải là một hồi chuông cảnh tỉnh về mối nguy hiểm của việc bán các chip bán dẫn tiên tiến cho Trung Quốc. Sử dụng các chip Nvidia kém mạnh mẽ hơn, Trung Quốc đã phát triển các mô hình mã nguồn mở tiên tiến nhất hành tinh, Hạ nghị sĩ đảng Cộng hòa Michael McCaul, người từng lãnh đạo một hội đồng Hạ viện có thẩm quyền giám sát kiểm soát xuất khẩu, đã cho biết vào năm ngoái sau quyết định về H200. Tôi rùng mình khi nghĩ đến những gì họ có thể làm với phần cứng tiên tiến hơn như chip H200.

Hạ nghị sĩ John Moolenaar, chủ tịch đảng Cộng hòa của Ủy ban Trung Quốc thuộc Hạ viện, cho biết trong một tuyên bố hôm thứ Năm rằng đây là một phần trong kế hoạch của Trung Quốc: đánh cắp, sao chép và tiêu diệt. Các công ty Trung Quốc sẽ tiếp tục chưng cất và khai thác các mô hình AI của Mỹ để tạo lợi thế cho họ, giống như khi họ đánh cắp từ OpenAI để xây dựng DeepSeek.

OpenAI đã từ chối bình luận về bản ghi nhớ. Người phát ngôn của đại sứ quán Trung Quốc tại Washington và của DeepSeek đã không phản hồi ngay lập tức các yêu cầu bình luận.

Bản ghi nhớ của OpenAI gửi Ủy ban Trung Quốc của Hạ viện cho thấy những nỗ lực của họ nhằm ngăn chặn việc chưng cất đã thất bại trong việc loại bỏ vấn đề. Công ty cho biết một cuộc rà soát nội bộ cho thấy các tài khoản liên quan đến nhân viên DeepSeek đã tìm cách lách các rào chắn hiện có bằng cách truy cập các mô hình thông qua các bộ định tuyến của bên thứ ba để che giấu nguồn gốc của họ.

Vì DeepSeek và nhiều mô hình khác của Trung Quốc không tính phí đăng ký hàng tháng, sự phổ biến của việc chưng cất có thể gây ra mối đe dọa kinh doanh đối với các công ty Mỹ như OpenAI và Anthropic PBC, những bên đã đầu tư hàng tỉ USD vào cơ sở hạ tầng AI và thu phí cho các dịch vụ cao cấp của họ. Sự mất cân bằng đó có nguy cơ làm xói mòn lợi thế của Mỹ trước Trung Quốc trong lĩnh vực trí tuệ nhân tạo.

OpenAI cũng nêu bật các rủi ro an ninh quốc gia khác do những bước tiến của DeepSeek gây ra, bao gồm việc chatbot của họ đã kiểm duyệt các kết quả về các chủ đề bị chính phủ Trung Quốc coi là gây tranh cãi như Đài Loan và Quảng trường Thiên An Môn. Khi các khả năng được sao chép thông qua chưng cất, OpenAI cho biết, các biện pháp bảo vệ thường bị bỏ qua, cho phép việc lạm dụng các mô hình AI trở nên phổ biến hơn trong các lĩnh vực rủi ro cao như sinh học hoặc hóa học.