В начале июля OpenAI зафиксировала подозрительную активность, направленную на извлечение данных для обучения своих ИИ-моделей со стороны китайского стартапа Moonshot AI. Представители компании заявили, что тысячи попыток получить скрытую информацию о том, как их модели рассуждают и формируют логические выводы, выполнялись пользователями, предположительно связанными с Moonshot. OpenAI подчёркивает, что именно Moonshot играл ключевую роль в этих попытках, однако не исключает, что за операторами могла стоять не одна структура. Пик активности пришёлся на июль, когда за месяц фиксировался пик в определённых объёмах попыток. sources: [0,9,10]

По данным источников, координированные усилия по извлечению данных достигли пика в 16 тысяч запросов за июль. OpenAI утверждает, что не уверена, что все операторы действовали исключительно в интересах Moonshot, но подчёркивает, что именно этот стартап занимал ключевую роль в описываемой схеме. Эти обвинения подчёркивают тревожность вокруг дистилляции передовых моделей и использования полученной информации для воспроизведения рассуждений и цепочек вывода в других системах. источники: [0,9,11]

Сами Moonshot и китайские чиновники ранее критиковали американских конкурентов, однако в данном деле OpenAI указывает на явное нарушение правил использования её моделей и попытку обойти встроенные механизмы защиты рассуждений. По оценке OpenAI, данные о версии рассуждающего алгоритма, применяемого только на серверах OpenAI, пытались получить китайские участники, но их точное раскрытие пока не зафиксировано. Ситуация развивается на фоне укрепления мер защиты со стороны OpenAI и эволюционности атак. источники: [11,16]

Контекст вокруг дела отражает рост обеспокоенности США дистилляцией и сохранением лидерства в сфере ИИ. По данным отчёта Anthropic за август Moonshot занимает второе место по активности дистилляции после Alibaba, а на третьем расположилась китайская DeepSeek. Китайские разработчики также пытаются получить доступ к мощностям Nvidia за пределами Китая, в рамках ограничений экспортного контроля. В частности, Alibaba договорилась о предоставлении Moonshot доступа к примерно 20 000 чипов Nvidia в своей вычислительной инфраструктуре. источники: [12,12]