OpenAI表示,與中國新創競爭對手 Moonshot AI 有關的人士,是一場企圖抽取其模型「隱藏推理」行動的核心操作者,整起攻勢在七月間最高單月湧入約1.6萬筆請求。
重點整理:
- OpenAI將七月活動中的一個核心集群,追蹤至與Kimi開發商Moonshot相關的人士。
- 操作者在不同對話間複製加密推理內容,但並未破解OpenAI的加密機制。
- Moonshot迄今未公開回應,中方先前已否認類似「蒸餾」指控。
OpenAI點名Moonshot
OpenAI在週三的一篇部落格文章中披露這起事件。公司稱,相關活動自7月1日以低量啟動,並在7月24日至25日出現明顯放大,兩天內超過4,000名使用者發出約1.6萬次、具有一致抽取樣態的請求。
後續調查顯示,類似行為實際涉及超過1.5萬名使用者,整體行動在7月28日前被OpenAI全面關停。
雖然OpenAI無法將所有操作者鎖定為單一幕後主使,但將其中一個核心集群歸因於與Moonshot——Kimi模型的中國開發商——有關的人士。
OpenAI在模型回應前會將其推理過程隱藏並加密。OpenAI指出,操作者複製這段加密文字,從一個對話貼到另一個對話,要求另一個模型「轉錄」內容;過程中並未真正破解加密,也無法存取已儲存的使用者對話。事發後,OpenAI已封鎖相關帳號、強化註冊審查,並把調查結果分享給其他AI實驗室及政府管道。
延伸閱讀:Bitget將保障基金恢復至3億美元以上 提領功能已重啟
OpenAI的「蒸餾」疑慮
OpenAI負責國安戰略政策倡議的 Caroline Zier表示,公司反對的是違反服務條款的行為,「而不是開源模型或正當的模型蒸餾。」
模型蒸餾本身在業界相當普遍。OpenAI在文章中警告,若對手成功抽取其推理內容,便可能在不沿用原有安全防護的情況下,用以訓練競爭模型,將先進能力「轉移出去,且無須投入同等的安全成本」。前總統 Donald Trump 的前AI政策主管、現任創投人士 David Sacks 則批評,此類報告意在推動華府封殺開源模型,藉此保護OpenAI與 Anthropic 的商業利益。
Moonshot與Kimi面臨放大檢視
Moonshot目前尚未就相關指控公開回應。中國政府先前已否認美方與美企提出的蒸餾指控,並警告若美國因而祭出制裁,北京將採取反制措施。
Moonshot於7月16日推出Kimi K3模型。數週內,白宮科技顧問 Michael Kratsios 表示,Moonshot曾取用被禁止出售給中資企業的 Nvidia Blackwell伺服器,並從美國模型中抽取數據。9月10日,Anthropic則通報,Moonshot曾透過5,380個偽造帳號,暗中將約30萬筆使用者請求轉送至其Claude模型。

