La NSA, la CISA et le FBI ont émis un avis conjoint de cybersécurité accusant des entreprises chinoises d'IA de mener des "activités de distillation à échelle industrielle" pour extraire des capacités propriétaires de modèles frontières américains. Les agences nomment spécifiquement Deep Seek, Moonshot AI, Alibaba, Mini Max, Step Fun et Z.AI comme ayant extrait "des milliards de tokens à travers des millions d'échanges/requêtes" depuis des modèles incluant Claude d'Anthropic, GPT d'OpenAI, Gemini de Google et Grok de xAI depuis 2024.

La distillation consiste à utiliser les sorties de modèles puissants pour en entraîner de plus récents. L'avis indique que Deep Seek a utilisé des données de Claude, Gemini, GPT et Grok pour entraîner son modèle de raisonnement R1 publié début 2025. Moonshot AI aurait extrait des données significatives de Fable d'Anthropic pour entraîner Kimi K3 et utilisé des données de GPT-4o pour Kimi K2. Anthropic a créé Fable pour apporter les capacités de son modèle de cybersécurité Mythos au public.

L'avertissement détaille les mesures d'atténuation que les entreprises américaines peuvent mettre en œuvre contre les campagnes de distillation malveillantes. Les entreprises américaines accusent depuis longtemps les firmes chinoises de copier leurs technologies. OpenAI a précédemment banni des comptes soupçonnés de distiller ses technologies, dont Deep Seek. Anthropic a également accusé Deep Seek, Moonshot et Mini Max de distillation à grande échelle. Notamment, OpenAI a noté qu'Elon Musk a admis avoir utilisé les sorties d'OpenAI pour entraîner les modèles de xAI lors du contre-interrogatoire dans son procès contre l'entreprise.