OpenAI wirft Moonshot AI Versuche vor, verborgenes GPT-Modellwissen auszulesen

OpenAI erklärt, eine im Juli 2026 beobachtete Kampagne gestört zu haben, die geschützte, verborgene Überlegungen seiner GPT-Modelle auslesen sollte. Einen Kerncluster der Aktivitäten ordnet das Unternehmen Personen aus dem Umfeld von Moonshot AI zu – nicht zwangsläufig die gesamte Kampagne. Die Vorwürfe im späteren US-Behördengutachten und im Bericht von Anthropic gehen darüber hinaus. Es handelt sich um Anschuldigungen, nicht um den Beleg, dass jede Anfrage erfolgreich war oder von Moonshot ausging. 739

Was OpenAI über Umfang und Ablauf sagt

Laut OpenAI begann die Aktivität am 1. Juli. Am 24. und 25. Juli registrierte das Unternehmen 16.000 Anfragen mit einem Extraktionsmuster von mehr als 4.000 Nutzern. Bei der weiteren Untersuchung fand es verwandte Prompt-Muster bei insgesamt mehr als 15.000 Nutzern; bis zum 28. Juli sei der betreffende Cluster gestört worden. 7

Eine der beschriebenen Methoden soll darin bestanden haben, verschlüsselte Überlegungen aus einem Gespräch zu kopieren und ein Modell in einem anderen Gespräch um Entschlüsselung und wortgetreue Wiedergabe zu bitten. OpenAI betont, dass die Zahlen Versuche zählen – nicht notwendigerweise erfolgreiche Auslesungen. Zudem könne das Unternehmen nicht feststellen, ob alle beobachteten Betreiber zu einem einzigen Akteur gehörten. 7

Was US-Behörden und Anthropic zusätzlich vorwerfen

Ein gemeinsames Gutachten der US-Behörden NSA, CISA und FBI nennt Moonshot AI als eines von sechs in China ansässigen Unternehmen, denen industrielle Wissensdestillation vorgeworfen wird. Den Behörden zufolge wurden seit mindestens Ende 2024 über Millionen Anfragen zusammen Milliarden Token aus US-amerikanischen Spitzenmodellen gewonnen. Diese Summen beziehen sich auf die genannten Unternehmen insgesamt, nicht allein auf Moonshot. Das Gutachten beschreibt außerdem mehrere Zugangswege für solche Anfragen. 3

Anthropic wirft Moonshot separat vor, Tausende Nutzeranfragen heimlich an Claude weitergeleitet und die Antworten als eigene ausgegeben zu haben, ohne die Nutzer darüber zu informieren. 9

Kimi K3 in OpenAI Codex: ein separater Vorgang

Berichten zufolge können Unternehmenskunden Kimi K3 über den US-Inferenzanbieter Baseten in OpenAIs Programmiertool Codex nutzen. Die Nutzungskosten werden demnach auf bestehende OpenAI-Ausgabenverpflichtungen angerechnet, sodass kein zusätzlicher Lieferantenvertrag erforderlich ist. Kimi K3 wurde als erstes chinesisches Open-Weights-Modell beschrieben, das in diesen Beschaffungskanal gelangt. Das ist ein bemerkenswerter Kontrast zu den Vorwürfen gegen Moonshot, aber kein Beleg, dass die Codex-Vereinbarung die mutmaßlichen Extraktionsversuche ermöglicht oder unterstützt hätte. 31

Welche Schutzmaßnahmen die Behörden nennen

Das Gutachten ruft US-KI-Unternehmen zu Gegenmaßnahmen gegen unbefugte Wissensdestillation im großen Maßstab auf. Es beschreibt auch, dass Anfragen über verschiedene Wege geleitet werden können. Das hier zugängliche Material reicht jedoch nicht aus, um eine vollständige, genaue Liste der empfohlenen technischen Kontrollen zu verifizieren. Deshalb lässt sich den Behörden auf dieser Grundlage keine detaillierte Checkliste zuschreiben. 3