OpenAI称:与Moonshot相关的“16,000次请求”行动意在窃取其隐藏推理逻辑

Chinese AI developer Moonshot faces OpenAI claims that linked users tried to extract its hidden model reasoning (Image: Shutterstock)
Chinese AI developer Moonshot faces OpenAI claims that linked users tried to extract its hidden model reasoning (Image: Shutterstock)

OpenAI表示,与中国竞争对手**Moonshot AI(月之暗面)**存在关联的一批用户,是一场大规模“抽取模型隐藏推理”行动的核心力量,该行动在7月达到高峰,单月请求量高达16,000次。

要点速览:

  • OpenAI称,7月相关活动中的“核心集群”可追溯至与Moonshot(Kimi背后公司)有关联的人员。
  • 参与者在不同对话间复制加密的“推理内容”,但未能破解OpenAI的加密机制。
  • Moonshot方面尚未公开回应,中国此前已否认类似“蒸馏”指控。

OpenAI点名指向Moonshot

OpenAI在周三发布博文披露了相关调查结果。公司称,该异常行为于7月1日小规模出现,并在7月24日至25日突然飙升:两天内有逾4,000名用户发出16,000次请求,使用高度相似的“提取模式”。

随后,OpenAI发现这场行动牵涉到超过15,000名用户,并在7月28日前彻底叫停。

OpenAI表示,无法将所有操作者都锁定为同一主体,但一个“核心集群”可以归因于与Moonshot有关联的人士——Moonshot是中国Kimi大模型的开发方。

按OpenAI说法,其模型在生成答案前,会对“推理过程”进行隐藏和加密。操作方通过在一个对话中复制这段加密文本,再在另一会话中要求模型“转录”该文本,从而试图反推出隐藏逻辑。不过,对方并未真正破解加密,也未触及任何已存储的用户会话记录。

OpenAI称,已封禁相关账户、收紧注册与风控流程,并将调查结果通报给其他AI实验室及相关政府渠道。

延伸阅读:Bitget将保障基金规模恢复至3亿美元以上 提现已重启

围绕“模型蒸馏”的争议

OpenAI负责国家安全战略政策的负责人Caroline Zier在接受采访时表示,公司反对的是违反服务条款的行为,“而不是开源模型或正当的蒸馏实践”。

在整个行业,“模型蒸馏”本身相当普遍。OpenAI在博文中警告称,如果隐藏推理被系统性抽取,可能被用于训练缺乏原有安全约束的竞争模型,在不承担同等安全投入的前提下,“将先进能力迁移到其他系统”。

不过,美国前总统唐纳德·特朗普任内的AI事务负责人、现任投资人David Sacks则批评,这类报告是在推动华盛顿对开放模型设限,从而保护OpenAI和Anthropic的商业利益。

Moonshot与Kimi遭持续放大镜审视

截至目前,Moonshot尚未就OpenAI的点名指控公开作出回应。中国政府此前已否认美方关于“模型蒸馏”和技术窃取的类似指责,并多次警告称,如遭美国制裁,将采取反制措施。

Moonshot于7月16日推出其Kimi K3大模型。数周后,白宫科技顾问Michael Kratsios公开表示,Moonshot获得了被禁止向中国企业出售的Nvidia Blackwell服务器资源,并从美国模型中抽取数据。随后在9月10日,Anthropic在一份报告中指出,Moonshot曾通过5,380个欺诈账户,暗中将约30万次用户请求转发至其Claude模型。

下篇看这个:Dogecoin上线诞生12年来首个应用层DogEOS

Alexey Bondarev profile photo

Alexey Bondarev

Alexey Bondarev 是 Yellow.com 的内容主管。他专注于深度研究与学习类文章,重点关注分析性报道、行业背景,以及塑造加密行业的宏观力量——从 AI 时代与安全技术到金融科技创新。 他坚信一切数字化事物即将全面超越一切模拟事物,并正为推动这一愿景成为现实而不懈努力。

免责声明和风险警告: 本文提供的信息仅用于教育和信息目的,基于作者的意见。它不构成财务、投资、法律或税务建议。 加密货币资产具有高度波动性并面临高风险,包括失去全部或大部分投资的风险。交易或持有加密资产可能不适合所有投资者。 本文表达的观点仅为作者的观点,不代表Yellow、其创始人或高管的官方政策或立场。 在做出任何投资决定之前,请务必进行自己的全面研究(D.Y.O.R.)并咨询持牌金融专业人士。
OpenAI称:与Moonshot相关的“16,000次请求”行动意在窃取其隐藏推理逻辑 | Yellow