OpenAI afirmó que personas vinculadas a su rival chino Moonshot AI estuvieron en el centro de una campaña para extraer el razonamiento interno de sus modelos, una ofensiva que alcanzó su punto álgido en julio con unas 16.000 peticiones.
Puntos clave:
- OpenAI relaciona el núcleo de la actividad de julio con personas asociadas a Moonshot, el desarrollador de Kimi.
- Los operadores copiaron el razonamiento cifrado entre chats, pero no rompieron el cifrado de OpenAI.
- Moonshot no ha respondido públicamente y China ha rechazado acusaciones previas de distilación.
OpenAI acusa a Moonshot
OpenAI reveló sus conclusiones en una entrada de blog publicada el miércoles. Según la compañía, la actividad comenzó con bajo volumen el 1 de julio. El tráfico se disparó los días 24 y 25 de julio, cuando más de 4.000 usuarios enviaron 16.000 peticiones siguiendo un mismo patrón de extracción.
Posteriormente OpenAI detectó actividad relacionada en más de 15.000 usuarios y desmanteló por completo la campaña el 28 de julio.
La firma no pudo vincular a un único actor todos los operadores implicados, pero atribuyó un núcleo de la actividad a personas asociadas a Moonshot, el desarrollador chino de los modelos Kimi.
OpenAI oculta el razonamiento de sus modelos antes de emitir la respuesta final. Según la compañía, los operadores copiaban ese texto cifrado de una conversación y pedían a otro modelo, en un chat distinto, que lo transcribiera. No llegaron a romper el cifrado ni a acceder a historiales de conversaciones almacenadas. OpenAI ha bloqueado las cuentas implicadas, endurecido los controles de registro y compartido sus hallazgos con otros laboratorios de IA y canales gubernamentales.
También le puede interesar: Bitget restablece su fondo de protección por encima de 300 M$ tras la reanudación de retiradas
Preocupación por la distilación en OpenAI
Caroline Zier, responsable de las iniciativas estratégicas de política de seguridad nacional en OpenAI, señaló que la compañía se opone a violaciones de sus términos de uso, «no a los modelos abiertos ni a la distilación legítima».
La distilación es una práctica extendida en toda la industria. En su comunicado, OpenAI advirtió de que el razonamiento extraído podría emplearse para entrenar modelos rivales sin las salvaguardas originales, trasladando capacidades avanzadas «sin requerir la misma inversión en seguridad». David Sacks, ex “zar” de IA del presidente Donald Trump, ha calificado este tipo de informes como un intento de lograr que Washington prohíba los modelos abiertos que compiten con el negocio de OpenAI y Anthropic.
Bajo la lupa: Kimi de Moonshot
Moonshot no ha respondido públicamente a las acusaciones. El gobierno chino ha rechazado denuncias previas de distilación formuladas por empresas estadounidenses y por la Administración Trump, y ha advertido de que responderá a posibles sanciones de Estados Unidos.
Moonshot lanzó su modelo Kimi K3 el 16 de julio. Pocas semanas después, el asesor científico de la Casa Blanca Michael Kratsios afirmó que la compañía había accedido a servidores Blackwell de Nvidia, vetados para la venta a empresas chinas, y que había extraído datos de modelos estadounidenses. Posteriormente, el 10 de septiembre, Anthropic informó de que Moonshot había desviado de forma encubierta unas 300.000 peticiones de usuarios a sus modelos Claude a través de 5.380 cuentas fraudulentas.
Lea a continuación: Dogecoin tendrá una capa de aplicaciones tras 12 años sin infraestructura propia
