OpenAI заявила, что Moonshot AI провела кампанию из 16 000 запросов для извлечения рассуждений модели
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
OpenAI пресекла скоординированную кампанию, в рамках которой 24–25 июля было отправлено 16 000 запросов для извлечения защищённых рассуждений из её моделей. Компания связала основную часть активности с лицами, ассоциированными с Moonshot AI, разработчиком модели Kimi. Кампания началась 1 июля и была полностью пресечена к 28 июля.
Ключевые факты
- OpenAI зафиксировала первую активность в первую неделю июля, а 24–25 июля — всплески из 16 000 запросов от более чем 4 000 пользователей.
- Активность с использованием паттернов запросов была распределена по кластеру из более чем 15 000 пользователей.
- OpenAI полностью пресекла кампанию к 28 июля.
- OpenAI связала основную часть активности с лицами, ассоциированными с Moonshot AI, разработчиком Kimi.
- Anthropic выдвигала аналогичные обвинения в адрес Moonshot AI.
Механика кампании
Кампания копировала зашифрованные рассуждения из одного диалога и просила модель в другом диалоге расшифровать и переписать скрытое содержимое рассуждений. OpenAI сообщила, что активность началась 1 июля с низкого объёма, а 24 и 25 июля произошли всплески из 16 000 запросов с использованием соответствующего паттерна извлечения от более чем 4 000 пользователей. Активность с использованием паттернов запросов была распределена по кластеру из более чем 15 000 пользователей. OpenAI полностью пресекла кампанию к 28 июля.
Атрибуция и реакция
OpenAI связала основную часть активности с лицами, ассоциированными с Moonshot AI, разработчиком Kimi. Компания не связала активность с одним действующим лицом. Anthropic выдвигала аналогичные обвинения в адрес Moonshot AI. В конце июля директор Управления научно-технической политики Белого дома Майкл Крациос заявил, что у правительства США есть информация о том, что Moonshot дистиллировала свою модель Kimi K3 из моделей Anthropic.
Результаты исследования
Исследование показало, что подача 1-процентного фрагмента декодированных рассуждений Claude Opus 4.8 в Kimi K3 сместила её последующие размышления и итоговый ответ в сторону стиля и формулировок Claude. Авторы исследования сообщили, что конкретные фрагменты рассуждений Claude и GPT извлекаются из Kimi-K3 до ~6 порядков легче, чем из ближайшей по этому показателю модели. Kimi K3 продемонстрировала необычно высокую статистическую вероятность предсказания и продолжения текста Claude по сравнению с другими открытыми моделями, такими как DeepSeek-V4-Flash.
15 источников
Время · отставание