Невідомі намагалися «вкрасти» її штучний інтелект — спроба клонування Gemini

Корпорація Google оголосила про виявлену серію спроб зловмисників клонувати її передову модель штучного інтелекту Gemini, використовуючи саме її офіційний сервіс та API. За результатами внутрішнього звіту команди Google Threat Intelligence Group (GTIG), в 2025–2026 роках було зафіксовано численні «атаки дистиляції» (model extraction), під час яких антагоністи систематично надсилали запити до моделі в спробі вивчити її поведінку та логіку роботи. Однією з таких кампаній було більше 100 000 індивідуальних запитів, спрямованих на те, щоб змусити Gemini показати внутрішні закономірності своєї роботи. 📌 Що таке «атака дистиляції» і навіщо це робиться 🧩 Model extraction / distillation attack — це ситуація, коли зловмисник: має законний доступ до сервісу чи API; систематично задає величезну кількість запитів; отримує відповіді від моделі; намагається використати ці відповіді, щоб побудувати власну копію (клона) або зрозуміти внутрішню логіку моделі. Це відрізняється від традиційних хакерських атак — ніяких серверів не зламують, але результати запитів можуть дати достатньо інформації для навчання іншої моделі із подібною логікою. 📊 Що саме виявив Google 👉 За офіційними даними Google DeepMind і GTIG: Виявлено часті спроби model extraction по всьому світу. Більшість таких спроб пов’язані не з активністю держав-акторів, а з комерційними дослідниками чи приватними компаніями, які прагнуть набрати дані для власних AI-систем. Одну з наймасштабніших кампаній блокували саме з понад 100 000 запитів. Google класифікує такі спроби як крадіжку інтелектуальної власності, оскільки проксі-логіка і внутрішня структура моделі є цінною конфіденційною інформацією компанії. 🚫 Google вжила заходів Компанія заявила, що: ✔ виявила й автоматично заблокувала підозрілі облікові записи, що генерували запити; ✔ посилила захист систем для запобігання виведенню внутрішньої логіки моделями; ✔ продовжує моніторинг і вдосконалює оборонні механізми для майбутніх подібних ситуацій. Водночас Google не називає конкретних винних, і наразі не розкриває джерел атак. 📍 Що це означає для індустрії штучного інтелекту Цей інцидент ілюструє: 🔹 Ризики відкритого доступу до потужних моделей через API, навіть якщо ніяких серверних зламів немає; 🔹 Конкурентні прагнення на ринку AI, де компанії можуть використовувати інструменти конкурентів, щоб пришвидшити власну розробку; 🔹 Питання інтелектуальної власності та етики, адже дистиляція може перетворитися на спосіб обходу витрат на створення власних моделей. 📉 Чи був реально «вкрадений» AI? 📌 Ні — жодних достовірних підтверджень, що модель Gemini була успішно вкрадена або зламана, немає. Google описує ситуацію як «спробу крадіжки інтелектуальної власності», і саме на цьому робиться акцент, але технічно модель залишалася захищеною й не була відтворена повністю.