צבא סין מאמן AI הגנתי בעזרת מודלים אמריקניים

תתארו לעצמכם שאתם מפתחים כלי AI מתקדם, משקיעים מיליארדים במחקר ופיתוח, מטמיעים מנגנוני בטיחות קפדניים – ויום אחד מגלים שהיצירות שלכם משמשות ישירות, בשיטת ״זיקוק״ יצירתית, כדי לחזק את היכולות הצבאיות של היריב הגיאופוליטי הגדול ביותר שלכם. זו בדיוק הסיטואציה שעומדת בליבת החקירה החדשה של רויטרס, שמציגה צד עכור במיוחד במלחמת ה-AI בין ארה״ב לסין.

מהחקירה עולה

על פי רויטרס, שהסתייעה במכון Jamestown מוושינגטון, חוקרים ממוסדות צבאיים וביטחוניים סיניים השתמשו בהיקף נרחב בתפוקות (outputs) ממודלים אמריקניים מובילים של OpenAI ו-Anthropic. החקירה התבססה על ניתוח של יותר מ-80 מאמרים אקדמיים ובקשות לפטנטים שפורסמו על ידי חוקרים סיניים בשנים האחרונות.

המטרה? לאמן מודלים מקומיים קטנים יותר ומותאמים ספציפית ליישומי הגנה, תוך עקיפת הצורך להשקיע את הסכומים העצומים ואת תשתיות המחשוב העצומות הנדרשות כדי לפתח מודלים פורצי דרך (frontier models) מאפס. כך, למעשה, הצבא הסיני יכול לקצר בשנים את תהליכי הפיתוח, על חשבון העבודה הקשה שכבר ביצעו חברות אמריקניות.

טכניקת הזיקוק (Distillation) – המנוע שמאחורי ההאצה

הלב של הסיפור הוא טכניקה המכונה ״זיקוק מודלים״ (model distillation). בתהליך זה, תפוקות – כמו תשובות, קטעי קוד או ניתוחים – שמופקות ממודל AI חזק וגדול, משמשות כ״חומר גלם״ לאימון מודל חדש, קטן יותר. היתרון ברור: מודל ה״תלמיד״ לומד מ״המורה״ הגדול מבלי להזדקק למשאבי החישוב האדירים ולאיסוף הנתונים המקוריים.

במקרה הזה, החקירה טוענת שחוקרים סיניים הזינו שאלות ומשימות למודלים של OpenAI ו-Anthropic, קיבלו את התוצאות, ואז השתמשו בתוצאות האלה כדי לאמן מודלים מקומיים. בכך הם יוצרים מערכות AI שיכולות לפעול בסביבות מקומיות מוגבלות יותר, אך עם ״DNA״ של יכולת אמריקנית מתקדמת.

מי עומד מאחורי זה?

החקירה מפרטת מוסדות רבים הקשורים לצבא השחרור העממי של סין (PLA), כולל יחידות מחקר מרכזיות כמו North University of China ו-NUDT (National University of Defense Technology). מוסדות אלו, על פי הממצאים, רואים במודלים האמריקניים מקור ידע טכני חיוני ודרך אסטרטגית לסגור את הפער היכולתי מול האמריקנים.

זו לא הפתעה מוחלטת, אבל היקף השימוש – כפי שמשתקף מ-80 מאמרים ופטנטים – חושף עד כמה התופעה שיטתית. החקירות האחרונות בארה״ב סביב הגבלת יצוא שבבים מתקדמים לסין כנראה דוחפות את בייג׳ינג למצוא קיצורי דרך יצירתיים עוד יותר. הזיקוק הוא בדיוק כזה: דרך עקיפה להשיג יכולת AI מתקדמת, תוך מינוף המודלים האמריקניים עצמם.

בין תחרות לשימוש לרעה

הממצאים האלה עולים בקנה אחד עם דיווחים נוספים בימים האחרונים על השטף האדיר של מודלי AI סיניים חדשים. TheMarker דיווח לאחרונה שחמישה מודלים סיניים חדשים הושקו תוך שמונה שבועות בלבד, ומציעים ביצועים שמתחרים במודלים האמריקניים המובילים – לרוב במחיר נמוך הרבה יותר. מומחים מדברים על ״שטח מוות״ (״אזור המוות״) שאליו נקלעות חברות אמריקניות שאין להן טכנולוגיה פורצת דרך או מודל תמחור שובר שוק.

אולם מעבר לתחרות העסקית, עולה כאן שאלה של שימוש לרעה. בעוד שטכניקת הזיקוק עצמה היא לגיטימית ומשמשת גם במחקר אקדמי ותעשייתי בארה״ב ובעולם, השימוש הצבאי-ביטחוני מעורר חששות עמוקים. בארה״ב חוששים שכך מואץ פיתוח מערכות נשק אוטונומי, כלי מלחמת סייבר ויישומים אחרים שיכולים לשמש נגד האינטרסים האמריקניים.

הצד השני של המטבע: בטיחות מול יעילות

באופן אירוני, בדיוק כשמדווחים על שימוש צבאי סיני במודלים האמריקניים, צצים קולות אחרים שטוענים שהמודלים האמריקניים הסגורים הם אלה שמציגים סיכוני בטיחות. מומחים כמו אנדרו יו, לשעבר ב-Google Brain, טוענים שמודלים במשקל פתוח (open-weight) – כולל כאלה מסין כמו Kimi K3 של Moonshot AI או GLM-5.2 של Z.ai – נראים לו בטוחים יותר במקרים מסוימים.

הסיבה? מודלים אמריקניים אחרונים כמו GPT-5.6 של OpenAI או Claude Fable 5 של Anthropic הטמיעו מנגנוני ״שמירה״ (safeguards) כל כך מחמירים, עד שהם מסרבים לסייע במשימות מסוימות, גם אם הן לגיטימיות למחקר אבטחה. מודלים סיניים במשקל פתוח, לעומתם, לעיתים מוכנים יותר לסייע, מה שהופך אותם, בראיית חלק מהמומחים, ל״בטוחים יותר״ עבור אנשי אבטחת סייבר שחוקרים פרצות.

דו״ח של עמותת הבטיחות SaferAI אף קבע שמודל GLM-5.2 של Z.ai קרוב ביכולותיו בתחומי הסייבר והביולוגיה למודלים האמריקניים המובילים, אך נוטה פחות לסרב לבקשות הנוגעות לשיטות התקפיות – מה שמעלה דילמה קשה: האם פתיחות של מודלים סיניים מסייעת לחוקרים לגיטימיים, או מעניקה תשתית קלה יותר לתוקפים?

המשמעות לעולם ההייטק הישראלי

למה זה רלוונטי לכם, מפתחים ויזמים בתל אביב? כי אנחנו חיים בתקופה שבה מלחמת ה-AI בין מעצמות קובעת את כללי המשחק הגלובליים. אם סין מצליחה, באמצעות זיקוק, לייצר יכולת AI צבאית כמעט שוות ערך לזו של ארה״ב, תוך עקיפת מגבלות יצוא, זה משנה את מאזן הכוחות הטכנולוגי העולמי.

עבור חברות ישראליות, זה גם אתגר וגם הזדמנות. אתגר – כי התחרות על מודלים מתקדמים, על כישרונות ועל שוקי לקוחות נעשית קשה עוד יותר. הזדמנות – כי הצורך באבטחת AI, במודלים עמידים לזיהום נתונים (data poisoning) ובפתרונות לגילוי שימוש לרעה ב-AI צבאי, צפוי לגדול. ישראל, עם יכולות הסייבר שלה, יכולה למצוא כאן נישות חדשות.

בנוסף, הוויכוח על מודלים פתוחים מול סגורים מקבל תפנית נוספת. אם מודלים סיניים פתוחים אכן בטוחים יותר לשימוש מסוים, ייתכן שנראה אימוץ שלהם גם בתעשיות מערביות, מה שיצריך רגולציה חדשה ויכולת לאמת את מקורם ובטיחותם.

שורה תחתונה

החקירה של רויטרס היא תזכורת חדה לכך שטכנולוגיית AI אינה מתפתחת בוואקום גיאופוליטי. כל מודל חדש, כל שיפור ביכולת, יכול לשמש ככלי נשק בזירה הבינלאומית. הצבא הסיני, באמצעות טכניקת זיקוק יצירתית, מראה איך אפשר למנף השקעות אמריקניות כדי לקדם מטרות הגנתיות – ואולי התקפיות – של סין.

השאלה הגדולה, כפי שמציין Chenxi Wang מ-Rain Capital, היא לא אם מודלים במשקל פתוח ימשיכו להתפתח – הם ימשיכו, כי ״אם אנחנו לא נאפשר מודלים במשקל פתוח, מישהו אחר יבנה אותם״. השאלה היא איך חברות, ממשלות וארגוני בטיחות מתמודדים עם הסיכונים החדשים, כשהגבולות בין מחקר, עסקים וביטחון הולכים ומיטשטשים. ובינתיים, בסין, כנראה ממשיכים לעסוק בזיקוק.