OpenAI stelt dat personen gelieerd aan de Chinese rivaal Moonshot AI de kern vormden van een gecoördineerde poging om de verborgen redenering van zijn modellen te kopiëren. De operatie piekte in juli met zo’n 16.000 verzoeken.
Kernpunten:
- OpenAI koppelde een centrale cluster van de activiteit in juli aan mensen rond Moonshot, de ontwikkelaar van Kimi.
- De betrokkenen kopieerden versleutelde redeneerstappen tussen chats, maar braken de versleuteling van OpenAI niet.
- Moonshot heeft publiek nog niet gereageerd; China wees eerdere beschuldigingen van distillatie al van de hand.
OpenAI beschuldigt Moonshot
OpenAI maakte de bevindingen woensdag bekend in een blogpost. Volgens het bedrijf begon de activiteit op 1 juli op laag volume. Op 24 en 25 juli schoot het verkeer echter omhoog: meer dan 4.000 gebruikers stuurden in totaal 16.000 verzoeken volgens hetzelfde extractiepatroon.
Later vond het bedrijf gerelateerde activiteit bij meer dan 15.000 gebruikers. De volledige campagne werd volgens OpenAI op 28 juli stilgelegd.
Niet alle accounts konden aan één actor worden gekoppeld, maar een duidelijke kerncluster leidde naar personen die verbonden zijn aan Moonshot, de Chinese ontwikkelaar van de Kimi‑modellen.
OpenAI schermt de interne redeneerstappen van zijn modellen af voordat een antwoord wordt gegeven. Volgens het bedrijf kopieerden de operators die versleutelde tekst uit de ene conversatie, om die vervolgens in een andere chat door een model te laten transcriberen. Ze wisten de versleuteling echter niet te kraken en kregen geen toegang tot opgeslagen gebruikersgesprekken. OpenAI heeft betrokken accounts inmiddels geblokkeerd, de identiteitscontrole bij aanmeldingen aangescherpt en de bevindingen gedeeld met andere AI‑labs en overheidskanalen.
Ook interessant: Bitget herstelt beschermingsfonds boven $300M nu opnames hervatten
Zorgen over modeldistillatie bij OpenAI
Caroline Zier, verantwoordelijk voor strategisch nationaal‑veiligheidsbeleid bij OpenAI, stelde dat het bedrijf bezwaar maakt tegen schendingen van de gebruiksvoorwaarden, “niet tegen open modellen of legitieme distillatie”.
Distillatie – waarbij een model wordt getraind op de output van een ander model – is gangbaar in de sector. In zijn blogpost waarschuwde OpenAI dat buitgemaakte redeneerstappen kunnen worden gebruikt om een concurrerend model te trainen zonder de oorspronkelijke veiligheidslaag, waardoor geavanceerde capaciteiten verschuiven “zonder dezelfde investering in veiligheid”.
David Sacks, voormalig AI‑coördinator van president Donald Trump, bestempelde dergelijke berichten als een poging om Washington te bewegen open modellen te verbieden die het verdienmodel van OpenAI en Anthropic onder druk zetten.
Toenemende druk op Moonshot Kimi
Moonshot heeft publiek nog niet gereageerd op de aantijgingen. De Chinese regering heeft eerdere beschuldigingen van distillatie door Amerikaanse bedrijven en de regering‑Trump al afgewezen, en gewaarschuwd dat zij zou terugslaan bij Amerikaanse sancties.
Moonshot lanceerde zijn Kimi K3‑model op 16 juli. Binnen enkele weken stelde wetenschapsadviseur van het Witte Huis Michael Kratsios dat het bedrijf toegang had gekregen tot Nvidia‑Blackwell‑servers die niet aan Chinese partijen mogen worden verkocht, en data had getrokken uit Amerikaanse modellen. Op 10 september meldde Anthropic vervolgens officieel dat Moonshot heimelijk circa 300.000 gebruikersverzoeken naar zijn Claude‑modellen had doorgestuurd via 5.380 frauduleuze accounts.
Lees ook: Dogecoin krijgt na 12 jaar eindelijk een applicatielaag
