OpenAI:n mukaan Moonshotiin liittynyt ryhmä yritti saada GPT-mallien suojattua päättelyä esiin

OpenAI kertoo häirinneensä heinäkuussa 2026 toimintaa, jossa sen GPT-malleja yritettiin saada tuottamaan suojattua, käyttäjältä piilotettua päättelyä. Yhtiö yhdistää toiminnan keskeisen ryhmän Moonshot AI:hin liittyviin henkilöihin, mutta ei väitä pystyvänsä liittämään kaikkia havaittuja tekijöitä samaan toimijaan. Nämä ovat yhtiöiden ja viranomaisten esittämiä väitteitä: ne eivät osoita, että jokainen yritys onnistui tai että kaikki pyynnöt tulivat Moonshotilta.

Mitä OpenAI kertoo heinäkuun tapahtumista?

OpenAI sanoo havainneensa toiminnan alkaneen 1. heinäkuuta. Heinäkuun 24.–25. päivänä se kirjasi 16 000 pyyntöä yli 4 000 käyttäjältä, joissa käytettiin päättelyn poimintaan liittyvää toimintamallia. Laajempi selvitys löysi samankaltaisia kehotteita yli 15 000 käyttäjän joukosta, ja yhtiö kertoo häirinneensä kyseisen toiminnan 28. heinäkuuta mennessä.

OpenAI:n kuvauksen mukaan yhdessä menetelmässä suojattua, salattua päättelyä kopioitiin yhdestä keskustelusta ja toista mallia pyydettiin purkamaan ja kirjoittamaan se auki. Yhtiö painottaa, että luvut koskevat yrityksiä, eivät välttämättä onnistuneita poimintoja. Se ei myöskään pysty vahvistamaan, että kaikki havaittujen pyyntöjen takana olleet toimijat olisivat kuuluneet samaan ryhmään.

Viranomaisten ja Anthropicin väitteet ovat erillisiä

NSA:n, CISA:n ja FBI:n syyskuussa julkaisemassa yhteisessä kyberturvallisuustiedotteessa Moonshot nimetään yhdeksi kuudesta Kiinassa toimivasta yrityksestä, joiden väitetään osallistuneen yhdysvaltalaisten kehittyneiden tekoälymallien ominaisuuksien tislaamiseen. Tiedote kuvaa yritysten toimintaa yhteensä: viranomaisten esittämät miljoonien pyyntöjen ja miljardien tokenien määrät eivät ole Moonshotia koskevia lukuja yksinään. Tiedotteen mukaan pyyntöjä reititettiin useiden eri kanavien kautta.

Anthropic puolestaan väitti Moonshotin välittäneen asiakkaiden pyyntöjä salaa Claude-malleille ja esittäneen vastaukset omanaan kertomatta asiasta käyttäjille. Anthropicin mukaan yhdessä tapauksessa sille välitettiin kymmenen päivän aikana lähes 300 000 asiakaspyyntöä, joista suurin osa suuntautui Opus-malliin. Tämäkin on Anthropicin esittämä syytös, ei riippumattomasti vahvistettu kuvaus jokaisesta pyynnöstä.

Kimi K3 Codexissa – huomionarvoinen rinnakkaisuus, ei todiste yhteydestä

Syyskuun lopulla uutisoitiin, että Moonshotin Kimi K3 -mallia voi käyttää yritysasiakkaille tarkoitetussa OpenAI Codex -kanavassa yhdysvaltalaisen päättelypalveluntarjoaja Basetenin kautta. Käyttö voidaan laskuttaa asiakkaan olemassa olevasta OpenAI-sitoumuksesta, joten erillistä toimittajahankintaa ei tarvita. Uutisissa järjestelyä kuvattiin ensimmäiseksi kiinalaisen avoimen mallin pääsyksi tähän yritysten hankinta- ja laskutuskanavaan. 13

Järjestely on huomionarvoinen OpenAI:n Moonshotia koskevien syytösten rinnalla, mutta saatavilla olevat tiedot eivät osoita, että Codex-yhteys olisi mahdollistanut väitetyn päättelyn poiminnan. 13

Mitä suojatoimia viranomaiset suosittelivat?

Yhteinen tiedote varoittaa teollisen mittakaavan luvattomasta mallien tislaamisesta ja kehottaa yhdysvaltalaisia tekoäly-yhtiöitä torjumaan sitä. Tiedotteessa mainitaan useiden reititystapojen käyttö, mutta tässä käytettävissä olevat lähdeotteet eivät riitä varmistamaan kattavaa luetteloa viranomaisten suosittelemista teknisistä suojatoimista. Siksi yksityiskohtaista tarkistuslistaa ei ole perusteltua esittää viranomaisten suosituksina.