צו חדש בוושינגטון: דיפסיק מסולקת מהממשל, וגם כל מוצר שנבנה עליה
המשרד האמריקאי לביטחון המולדת הורה למשרדי הממשל האזרחיים להסיר את המוצרים של מעבדת הבינה המלאכותית הסינית ולהפסיק לרכוש אותם. הצבא וקהילת המודיעין מחוץ לצו, והחברות הפרטיות רשאיות להמשיך להשתמש בה
המשרד האמריקאי לביטחון המולדת הורה לכל משרדי הממשל האזרחיים בארה"ב להסיר מהמערכות שלהם את המוצרים של דיפסיק ולהפסיק לקנות אותם. הצו הוצג אתמול לעיון הציבור ברשומות הפדרליות ומתפרסם בהן רשמית היום. הוא חל גם על מוצרים של חברות אחרות שנבנו על המודלים של המעבדה הסינית, וחוסם את דיפסיק מהשתתפות במכרזים ובחוזי רכש של הממשל.
לפי הדיווחים, הצו נחתם כבר בקיץ ונחשף עכשיו. המשרד מזהיר שהשימוש במוצרי החברה עלול להעביר לסין מידע רגיש על אזרחים אמריקאים ועל גופי ממשל, ושהמודלים עשויים להכיל פרצות אבטחה סמויות, אבל הוא אינו מפרט אירוע מסוים. מערכות הצבא והמודיעין אינן כלולות בצו, והחברות הפרטיות בארה"ב אינן מחויבות לו.
הבסיס המשפטי הוא חוק אבטחת שרשרת האספקה ברכש הפדרלי מ-2018. מועצה בין-משרדית בוחנת ספקים חשודים וממליצה, ושלושה גורמים מוסמכים להוציא צווי הרחקה: שר ביטחון המולדת במשרדים האזרחיים, שר ההגנה בצבא ומנהל המודיעין הלאומי בקהילת המודיעין. עד עכשיו טופלה דיפסיק ברמת המכשיר. הצי האמריקאי ונאס"א אסרו על העובדים להשתמש באפליקציה בתחילת 2025, וכך עשו גם כמה מדינות, ובהן טקסס, ניו יורק ווירג'יניה. הצו החדש הולך רחוק יותר, כי הוא נוגע לקוד שנמצא בתוך המוצרים שהממשל קונה.
דיפסיק התפרסמה בתחילת 2025 עם מודל R1, שהציג ביצועים קרובים לאלה של המודלים האמריקאיים המובילים בעלות נמוכה בהרבה והפיל את מניות השבבים בוול סטריט. הצעד של וושינגטון מגיע כשהחברה בעיצומו של סבב גיוס של לפחות 12 מיליארד דולר, לקראת הנפקה מתוכננת בשנגחאי.
הידעת?מה מותר לעשות עם המודלים של דיפסיק?
למה גם מודל שרץ בשרת אמריקאי נחשב סיכון
יש שלוש דרכים להשתמש בדיפסיק. באפליקציה ובאתר, השאלות והקבצים של המשתמשים נשמרים בשרתים בסין, כפי שמצוין במדיניות הפרטיות של החברה. בממשק התכנות (API), מפתחים שולחים בקשות לאותם שרתים מתוך התוכנות שלהם. בדרך השלישית מורידים את המודל עצמו ומריצים אותו על שרת פרטי או בענן, ואז המידע נשאר בתוך הארגון.
הצו מכסה גם את הדרך השלישית, ולכן החשש כבר אינו מוגבל לזרימת המידע ונוגע גם למודל עצמו. מודל שפה בנוי ממאות מיליארדי מספרים שנקבעו בזמן האימון, ואי אפשר לקרוא אותם כמו שקוראים קוד של תוכנה רגילה. התנהגות שהוטמעה באימון, למשל נטייה לכתוב קוד פגיע בהקשרים מסוימים או להיענות להוראות זדוניות, עלולה להתגלות כשהמודל כבר עובד בתוך המערכת.
התוכן והמידע של נתוני המחשבון והכלי האינטראקטיבי
בדיקה שערך המכון הלאומי לתקנים וטכנולוגיה בארה"ב בשנה שעברה מצאה שסוכני AI שנבנו על הגרסה המאובטחת ביותר של דיפסיק שנבדקה נטו פי 12 בממוצע לבצע הוראות זדוניות שנועדו להסיט אותם מהמשימה, בהשוואה למודלים אמריקאיים מובילים. בסביבת ניסוי, הסוכנים שנחטפו שלחו מיילים של פישינג, הריצו נוזקות והדליפו פרטי התחברות. עם שיטת פריצה נפוצה, המודל נענה ל-94% מהבקשות הזדוניות המפורשות, לעומת 8% אצל המודלים האמריקאיים, והוא חזר פי ארבעה על מסרים מטעים של המפלגה הקומוניסטית הסינית.
מה הפך את דיפסיק לזולה כל כך
במודל V3 של דיפסיק יש 671 מיליארד פרמטרים, אבל בכל מילה שהוא מייצר פועלים כ-37 מיליארד מהם. השיטה נקראת "תערובת מומחים", והיא דומה לצוות גדול שבו כל שאלה מגיעה לכמה מומחים מתאימים ולא לכל הצוות. מנגנון נוסף דוחס את הזיכרון שהמודל מחזיק במהלך שיחה ארוכה, וכך אותו שבב משרת יותר משתמשים במקביל (להרחבה: המודלים הסיניים: דיפסיק, קימי, קוואן וזעזוע המחירים).
הידעת?כמה עלה האימון של המודל שהקפיץ את דיפסיק?
OpenAI ואנתרופיק טוענות שמעבדות סיניות, ובהן דיפסיק, נעזרו במודלים שלהן בשיטה שנקראת זיקוק. שולחים למודל גדול מיליוני שאלות, אוספים את התשובות ומאמנים עליהן מודל קטן יותר, שלומד לחקות את המקור בעלות נמוכה בהרבה מפיתוח מאפס.
- דיפסיק מגייסת לפחות 12 מיליארד דולר: טנסנט ו-CATL בראש הסבב, וההנפקה בשנגחאי מתקרבת
- המודלים הסיניים כבשו את המפתחים
ב-2025 הציעו OpenAI ואנתרופיק את גרסאות הארגונים של ChatGPT ושל Claude לסוכנויות הפדרליות בדולר אחד לסוכנות לשנה, במרוץ להיכנס למשרדי הממשל לפני המתחרות. יציאה רשמית של המתחרה הסינית מהשוק הזה עשויה להקל עליהן, וייתכן שגם קבלנים שעובדים עם הממשל יעדיפו להתרחק ממוצרים שנבנו על דיפסיק כדי שלא ייפסלו במכרזים. גם המחיר כבר אינו יתרון מובהק: בבדיקה של המכון האמריקאי, אחד המודלים האמריקאיים עלה בממוצע 35% פחות מהמודל הטוב ביותר של דיפסיק כדי להגיע לביצועים דומים.
ההחלטה הכבדה יותר נמצאת בידי משרד המסחר. הכנסת דיפסיק לרשימה השחורה שלו תחייב גם את יצרניות השבבים ואת ספקיות הענן האמריקאיות לנתק אותה, ובינתיים וושינגטון נמנעה מהצעד הזה.
