OpenAI aseguró que personas vinculadas a su rival china Moonshot AI estuvieron en el núcleo de una campaña para extraer el razonamiento interno de sus modelos, una ofensiva que alcanzó un pico de 16.000 peticiones en julio.
Claves:
- OpenAI atribuye un núcleo de la actividad de julio a personas relacionadas con Moonshot, desarrolladora de Kimi.
- Los operadores copiaron entre chats el razonamiento cifrado, pero no lograron romper el cifrado de OpenAI.
- Moonshot no ha respondido públicamente y China ha rechazado acusaciones previas de destilación.
OpenAI acusa a Moonshot
OpenAI reveló sus conclusiones en una entrada de blog publicada el miércoles. Según la compañía, la actividad comenzó con bajo volumen el 1 de julio y se disparó los días 24 y 25 de julio, cuando más de 4.000 usuarios enviaron 16.000 peticiones siguiendo un mismo patrón de extracción.
Posteriormente, la empresa detectó actividad relacionada en más de 15.000 usuarios y desmanteló por completo la campaña el 28 de julio.
Aunque no pudo vincular a todos los operadores con un único actor, OpenAI atribuyó un núcleo coherente de la operación a personas asociadas con Moonshot, el desarrollador chino de los modelos Kimi.
OpenAI oculta el razonamiento de sus modelos antes de que emitan una respuesta. Según la compañía, los operadores copiaban ese texto cifrado de una conversación y pedían a otro modelo, en un chat distinto, que lo transcribiera. No llegaron a descifrar el contenido ni a acceder a historiales de usuario almacenados. Desde entonces, OpenAI ha bloqueado las cuentas implicadas, endurecido sus controles de alta de usuarios y compartido sus hallazgos con otros laboratorios de IA y canales gubernamentales.
También te puede interesar: Bitget restaura su fondo de protección por encima de 300 millones de dólares tras reabrir retiros
Preocupación por la destilación en OpenAI
Caroline Zier, responsable de iniciativas estratégicas de política de seguridad nacional en OpenAI, afirmó que la compañía se opone a las vulneraciones de sus términos de servicio, “no a los modelos abiertos ni a la destilación legítima”.
La destilación es una práctica extendida en todo el sector. En su publicación, OpenAI advirtió de que el razonamiento extraído podría utilizarse para entrenar un modelo rival sin incorporar las salvaguardas originales, trasladando capacidades avanzadas “sin requerir la misma inversión en seguridad”. David Sacks, ex responsable de IA del presidente Donald Trump, ha calificado este tipo de informes como un intento de lograr que Washington prohíba los modelos abiertos que compiten con los negocios de OpenAI y Anthropic.
Bajo la lupa: Kimi de Moonshot
Moonshot no ha respondido públicamente a las acusaciones. El gobierno chino ha rechazado denuncias previas de destilación formuladas por empresas estadounidenses y por la administración Trump, y ha advertido de que tomaría represalias frente a eventuales sanciones de Estados Unidos.
Moonshot lanzó su modelo Kimi K3 el 16 de julio. Pocas semanas después, el asesor científico de la Casa Blanca Michael Kratsios afirmó que la compañía había accedido a servidores Blackwell de Nvidia, vetados para su venta a firmas chinas, y que había extraído datos de modelos estadounidenses. Posteriormente, el 10 de septiembre, Anthropic informó de que Moonshot había desviado en secreto alrededor de 300.000 peticiones de usuarios hacia sus modelos Claude a través de 5.380 cuentas fraudulentas.
Próxima lectura: Dogecoin incorporará una capa de aplicaciones tras 12 años sin ella
