Federal Register brukte Alibabas Qwen til søk i føderale regelverk
Bare en uke etter at FBI anklaget Alibaba for å ha kopiert Anthropic sine modeller, ble Qwen-drevet søk oppdaget på Federal Register – og fjernet samme dag.
Federal Register brukte Alibabas Qwen til søk i føderale regelverk
Bare en uke etter at FBI anklaget Alibaba for å ha kopiert Anthropic sine modeller, ble Qwen-drevet søk oppdaget på Federal Register – og fjernet samme dag. Saken viser gapet mellom Washingtons Kina-retorikk og praksisen i eget hus, med mange grunnleggende spørsmål fortsatt ubesvart.
Federal Register, den offisielle publikasjonen for amerikanske føderale regelverk, brukte en søkefunksjon drevet av Qwen, KI-modellen fra kinesiske Alibaba, til søk i foreslåtte regelverk. Det fremgår av Reuters’ reportasje av Courtney Rozen fra 17. september. Søkefunksjonen ble fjernet onsdag 17. september omtrent samtidig som innlegg om den dukket opp på sosiale medier, ifølge skjermbilder og en arkivert versjon av sidens kildekode som Reuters har gjennomgått (kilde).
En tidsfestet motsigelse
Kronologien gir saken sin kraft. FBI hevdet uken før at Alibaba hadde kopiert modellene til den amerikanske rivalen Anthropic. Amerikanske tjenestemenn sa den gang at kinesiske KI-selskaper bedrev «ondsinnet» kopiering av amerikansk teknologi i «industriell skala» – en anklage fra amerikanske myndigheter som hverken er bekreftet av Alibaba eller kommentert av Anthropic i kildematerialet.
Bare en uke senere ble Qwen altså funnet i drift på en amerikansk statlig nettside, og fjernet samme dag det ble kjent. Fjerningen skjedde dessuten i dagene før et planlagt ledermøte mellom USA og Kina. Det finnes ingen dokumentasjon i kilden på at fjerningen har noen sammenheng med møtet, men motsetningen mellom den offisielle anklagen og den faktiske bruken av Qwen i føderal forvaltning ble umiddelbart synlig.
Hvordan funnet ble gjort
Det var ikke myndighetene selv som avdekket bruken. Innlegg på sosiale medier rettet oppmerksomheten mot søkefunksjonen, og Reuters dokumenterte den ved hjelp av skjermbilder og en arkivert versjon av Federal Registers kildekode. Når verktøyet ble utplassert, er ukjent – det finnes ingen bekreftelse på hvor lenge Qwen-drevet søk var i bruk, hvem som godkjente det, eller hvorvidt det var en formell innkjøpsordning.
Hvor alvorlig var det? Ekspertenes vurdering
Både ekspertkommentarer og politiske reaksjoner peker i samme retning: den reelle risikoen avhenger helt av teknisk ukjente detaljer.
Anupam Chander, professor ved Georgetown Law, mener bruken av Qwen ikke synes å utgjøre en umiddelbar cybersikkerhetsrisiko. Argumentet er todelt: Federal Registers innhold er allerede offentlig, slik at modellen ikke arbeidet med sensitiv regjeringsinformasjon. Dessuten kan åpne modeller som Qwen kjøre på en organisasjons egen infrastruktur. Men Chander forbeholder seg at dette avhenger av hvordan modellen ble trent – et grunnleggende spørsmål som forblir ubesvart.
Senator Mark Warner, demokrat og nestleder i Senatets etterretningskomité, sa i en uttalelse at risikoen avhenger av om amerikanske data forlot regjeringens sikkerhetsgrense og ble behandlet på Alibaba-styrte systemer. Det spørsmålet er altså ikke besvart: Det er verken bekreftet at dataene ble sendt til Alibaba, eller at modellen kjørte internt i regjeringen.
Ikke første gang Qwen er på agendaen
Federal Register er ikke det første tilfellet der Qwen-bruk i amerikanske tjenester vekker oppsikt på Capitol Hill. I april sendte House-komiteene for Kina og for nasjonal sikkerhet et brev til Airbnb, som også bruker Qwen, med anmodning om detaljer om bruken – som del av en gransking av «de nasjonale sikkerhetsrisikoene skapt ved integrasjonen» av kinesiske KI-verktøy i plattformer som amerikanere bruker.
Granskingen fra april viser at den politiske oppmerksomheten rundt kinesiske KI-verktøy i amerikanske tjenester har et bredere fokus enn Alibaba alene, og strekker seg utover den føderale forvaltningen.
De ubesvarte spørsmålene
Ingen av de involverte partene har bidratt med forklaringer. National Archives, som driver Federal Register, og Det hvite hus har ikke svart på henvendelser. FBI takket nei til å kommentere torsdag. Alibaba er ikke hørt i kildematerialet.
Det står igjen en rekke grunnleggende spørsmål: Når ble Qwen-søket utplassert, og hvor lenge var det i drift? Hvem godkjente bruken? Ble søkeplasseringene behandlet på regjeringens egen infrastruktur, eller ble de sendt til Alibaba-styrte systemer? Ble noen amerikanske data utsatt for sikkerhetsrisiko?
Inntil disse spørsmålene er besvart, forblir saken først og fremst et eksempel på gapet mellom Washingtons Kina-retorikk og den praktiske virkeligheten i egen forvaltning.