OpenAI表示,与中国竞争对手**Moonshot AI(月之暗面)**存在关联的一批用户,是一场大规模“抽取模型隐藏推理”行动的核心力量,该行动在7月达到高峰,单月请求量高达16,000次。
要点速览:
- OpenAI称,7月相关活动中的“核心集群”可追溯至与Moonshot(Kimi背后公司)有关联的人员。
- 参与者在不同对话间复制加密的“推理内容”,但未能破解OpenAI的加密机制。
- Moonshot方面尚未公开回应,中国此前已否认类似“蒸馏”指控。
OpenAI点名指向Moonshot
OpenAI在周三发布博文披露了相关调查结果。公司称,该异常行为于7月1日小规模出现,并在7月24日至25日突然飙升:两天内有逾4,000名用户发出16,000次请求,使用高度相似的“提取模式”。
随后,OpenAI发现这场行动牵涉到超过15,000名用户,并在7月28日前彻底叫停。
OpenAI表示,无法将所有操作者都锁定为同一主体,但一个“核心集群”可以归因于与Moonshot有关联的人士——Moonshot是中国Kimi大模型的开发方。
按OpenAI说法,其模型在生成答案前,会对“推理过程”进行隐藏和加密。操作方通过在一个对话中复制这段加密文本,再在另一会话中要求模型“转录”该文本,从而试图反推出隐藏逻辑。不过,对方并未真正破解加密,也未触及任何已存储的用户会话记录。
OpenAI称,已封禁相关账户、收紧注册与风控流程,并将调查结果通报给其他AI实验室及相关政府渠道。
延伸阅读:Bitget将保障基金规模恢复至3亿美元以上 提现已重启
围绕“模型蒸馏”的争议
OpenAI负责国家安全战略政策的负责人Caroline Zier在接受采访时表示,公司反对的是违反服务条款的行为,“而不是开源模型或正当的蒸馏实践”。
在整个行业,“模型蒸馏”本身相当普遍。OpenAI在博文中警告称,如果隐藏推理被系统性抽取,可能被用于训练缺乏原有安全约束的竞争模型,在不承担同等安全投入的前提下,“将先进能力迁移到其他系统”。
不过,美国前总统唐纳德·特朗普任内的AI事务负责人、现任投资人David Sacks则批评,这类报告是在推动华盛顿对开放模型设限,从而保护OpenAI和Anthropic的商业利益。
Moonshot与Kimi遭持续放大镜审视
截至目前,Moonshot尚未就OpenAI的点名指控公开作出回应。中国政府此前已否认美方关于“模型蒸馏”和技术窃取的类似指责,并多次警告称,如遭美国制裁,将采取反制措施。
Moonshot于7月16日推出其Kimi K3大模型。数周后,白宫科技顾问Michael Kratsios公开表示,Moonshot获得了被禁止向中国企业出售的Nvidia Blackwell服务器资源,并从美国模型中抽取数据。随后在9月10日,Anthropic在一份报告中指出,Moonshot曾通过5,380个欺诈账户,暗中将约30万次用户请求转发至其Claude模型。

