OpenAI 攪動與月之暗面相關的活動,AI 蒸餾戰愈演愈烈
OpenAI 對其中國競爭對手月之暗面(Moonshot AI)提出了數據爬取指控。OpenAI 將一場旨在破解其模型如何思考複雜問題的海量探測活動,與來自月之暗面關聯用戶的數千次嘗試聯繫起來。
OpenAI 披露稱,自 7 月初開始,月之暗面相關的協調行動在短短兩天內激增至 16,000 次請求,涉及超過 4,000 名用戶。ChatGPT 的製造商最終追蹤到更多相關活動,這些活動涉及一個由超過 15,000 名用戶組成的集羣,並於 7 月 28 日前被完全阻斷。
根據公司的分析,此次事件並未導致數據庫被攻破、加密被破壞或存儲的用戶聊天記錄泄露。然而,攻擊者利用了提示詞和模型操縱手段,通過一項精心策劃的大規模操作,公然複製了受禁止的推理能力,此舉違反了服務條款。
OpenAI 表示已加強更多安全措施以防止知識蒸餾
據 OpenAI 稱,其 檢測到 並中斷了一些試圖通過在不同聊天間傳輸加密的推理信息並在另一聊天中對其進行解碼以竊取隱藏邏輯的操作。
其中大多數操作與月之暗面(Moonshot)有關。同時,其他第三方研究人員也向公司報告了類似的漏洞,包括跨模型和數據壓縮問題。
迄今爲止,ChatGPT 的開發者將近期事件定性爲“對抗性知識蒸餾”,並警告稱對邏輯進行蒸餾可能使對手能夠 模仿先進技術.
此外,大規模蒸餾過程可能大幅縮短開發高級人工智能能力所需的時間,而無需承諾安全性和對齊性。
迄今爲止,爲應對蒸餾趨勢,OpenAI 已實施賬戶處罰、加強基礎設施並推進合作伙伴關係。
此外,甚至暫停了可疑賬戶,加強了註冊流程和後端安全,並擴大了對用戶社區的監控。
同時,實施了更強大的隱藏推理保護,影響所有用戶、工作區、企業組織和模型架構。
OpenAI 戰略國家安全政策倡議負責人 Caroline Zier 補充道,他們將繼續投資更強大的保護措施。她表示:‘我們的關注點在於違反服務條款,而非開源模型或合法的蒸餾。’
爲何 AI 模型蒸餾日益成爲重大關切
模型蒸餾允許開發者利用更強大 AI 系統的輸出來改進或複製另一模型的性能。
雖然合法的蒸餾技術可用於構建更小、更高效的系統,但OpenAI認爲,未經授權的規模化提取可能使競爭對手獲得其投入大量資源開發的能力。
該公司表示,最新的活動尤爲令人擔憂,因爲相關行爲者並非僅將ChatGPT用於常規任務。相反,他們被指設計了自動化工作流,反覆查詢模型並將有用的響應轉移至其他系統中。
通過收集足夠的輸出,攻擊者有可能在不直接訪問模型底層權重或基礎設施的情況下,復現模型的推理、編碼和解決問題等能力。
OpenAI的披露凸顯了AI公司面臨的一個日益嚴峻的挑戰:隨着功能日益強大的模型通過API和消費級產品廣泛普及,服務提供商必須在提供廣泛系統訪問權限與實施防止專有能力被系統性提取的防護措施之間取得平衡。
Anthropic也發現了Moonshot的蒸餾活動
在過去幾個月裏,Anthropic還 發現 並阻止了數起針對Claude的網絡攻擊活動。
這些肇事者包括疑似國家支持的情報組織、以牟利爲目的的黑客以及政治活動人士,事件發生於2025年12月至2026年8月之間。
其具體攻擊旨在竊取Claude的高價值能力:包括邏輯推理、編碼、數據評估和自動化代理工作流。
據報道,五種不同的蒸餾過程產生了近 200 百萬輛 非法查詢。大部分蒸餾查詢來自阿里巴巴的一次活動,Anthropic將其描述爲公司歷史上規模最大的數據收集行動。該特定活動從2026年5月至7月期間產生了1.51億條記錄查詢,峯值接近每日300萬條。
另一次Moonshot AI的活動據稱將來自中國軍隊的查詢直接轉發給Anthropic。在10天內,該公司記錄了來自5,000個賬戶的近30萬條查詢,其中大多數針對Opus模型。
由於Moonshot迅速超越其美國競爭對手,華盛頓方面對其給予了高度關注。
儘管北京已無視硅谷和特朗普政府此前關於其數據收集活動的指控,但若華盛頓實施制裁,北京已威脅將採取反制措施。
不要只是閱讀加密貨幣新聞,要真正理解它。訂閱我們的通訊。 免費。








