The Information raportoi, että DeepSeek ja Moonshot AI hyödynsivät laajasti OpenAI:n GPT-6 Astra -mallin vastauksia uusien mallien kouluttamiseen. Reuters välitti raportin, joka perustui asiaa läheltä tunteviin lähteisiin. Väitteitä ei ole vahvistettu riippumattomasti, eivätkä yritykset kommentoineet asiaa heti, kertoo aiheesta uutisoinut jatkolähde.
1
3
Raportissa mainitaan DeepSeekin V4.1-Flash 1017 ja Moonshotin Kimi K3.1 Pro. Kyse ei ole väitteestä, että yhtiöt olisivat saaneet haltuunsa OpenAI:n mallien painokertoimet. Kiistan ytimessä on se, käytettiinkö toisen mallin vastauksia uuden mallin opettamiseen ja oliko niiden käyttöön lupa.
3
8
Mitä mallitislaus tarkoittaa?
Mallitislauksessa pienempi tai edullisempi niin sanottu oppilasmalli koulutetaan tehokkaamman opettajamallin tuottamilla vastauksilla. Oppilasmalli voi oppia jäljittelemään osaa opettajan toiminnasta tarvitsematta pääsyä tämän painokertoimiin. OpenAI tarjoaa itsekin alustan kustannustehokkaampien mallien hienosäätöön suuremman mallin tuotosten avulla.
34
Menetelmä ei siis itsessään ole väärinkäytös. Ratkaisevaa on, miten koulutusmateriaali hankitaan ja mihin sitä käytetään. OpenAI kuvaa adversaarisen mallitislauksen järjestelmälliseksi ja luvattomaksi toiminnaksi, jossa mallin vastauksia tai päättelyä hyödynnetään toisen mallin kouluttamiseen, jäljittelyyn tai parantamiseen.
36
Jos kehittäjä pystyy näin jäljittelemään osaa toisen mallin kyvyistä, se voi lyhentää aikaa tai vähentää kustannuksia, joita samojen ominaisuuksien kehittäminen itse vaatisi. Kritiikin mukaan luvaton kyvykkyyksien kopiointi voi palkita jäljittelyä ja heikentää mallien tutkimukseen ja koulutukseen panostaneen yrityksen kilpailuetua.
6
35
OpenAI kertoi erillisestä päättelytietojen keruuyrityksestä
GPT-6 Astraa koskevaa koulutusväitettä ei pidä sekoittaa toiseen tapaukseen, josta OpenAI kertoi syyskuussa. OpenAI:n 30. syyskuuta julkaisema kuvaus koski yrityksiä saada esiin sen mallien suojattua päättelyä. Se ei yksin osoita, miten The Informationin raportissa mainitut mallit koulutettiin.
1
36
OpenAI kertoi havainneensa toiminnan ensimmäiset merkit heinäkuun ensimmäisellä viikolla. Jatkolähteiden mukaan pyyntöjä kertyi 24.–25. heinäkuuta noin 16 000 yli 4 000 käyttäjältä, ja OpenAI sai toiminnan keskeytettyä 28. heinäkuuta mennessä. Luvut kuvaavat pyyntöjä ja käyttäjiä, eivät vahvistettuja onnistuneita tietojen poimintoja.
21
27
56
Kuvatussa menetelmässä salattua päättelytietoa kopioitiin yhdestä keskustelusta ja mallia pyydettiin toisessa keskustelussa muuttamaan se tekstiksi. OpenAI sanoi, ettei toimijoiden tarvinnut murtaa salausta, päästä tietokantaan tai lukea tallennettuja keskusteluja suoraan.
26
36
OpenAI yhdisti keskeisen osan toiminnasta Moonshot AI:hin liitettyihin henkilöihin, mutta sanoi, ettei se pystynyt selvittämään, kuuluivatko kaikki toimijat samalle taholle. CyberScoopin mukaan OpenAI ei julkaissut julkista teknistä näyttöä Moonshot-yhteydestä. Siksi tätä osaa yhtiön kuvauksesta ei voi varmistaa riippumattomasti julkistettujen tietojen perusteella.
18
32
Anthropic kertoo vahvistaneensa suojauksiaan
Anthropic ilmoitti lokakuussa, että sen suojatoimet olivat vähentäneet tislaajien keräämän datan määrää noin 90–99 prosenttia. Yhtiö kertoi erikseen, että luokittelijan käyttöönoton jälkeen poimittujen päättelytokenien määrä oli 10–100 kertaa pienempi kuin aiemmin. Kyse on kahdesta eri mittarista.
33
Anthropic väitti myös, että Zhipu oli tislaamalla hyödyntänyt johtavien yhdysvaltalaisten mallien kyberkyvykkyyksiä GLM-5.3-mallin kehityksessä. Tämä on Anthropicin esittämä väite; käytettävissä olevat tiedot eivät osoita, että juuri tässä väitteessä olisi kyse Claude-mallista.
33
Miksi kiista on tärkeä – ja mitä se ei todista?
Mallikehittäjien huolena on, että kilpailija voisi saada käyttöönsä arvokkaita kykyjä ilman vastaavaa panostusta tutkimukseen ja koulutukseen. Turvallisuuden näkökulmasta huolta herättää se, etteivät kopioidut kyvyt välttämättä siirrä mukanaan alkuperäisen kehittäjän suojauksia. Anthropic on kuvannut laitonta tislausta keinoksi jäljitellä edistyneitä kykyjä luomatta niiden rinnalle yhtä vahvoja suojatoimia.
35
37
Nämä ovat yritysten ja uutisoinnin esiin nostamia riskejä, eivät todiste siitä, että DeepSeekin tai Moonshotin raportoidut mallit olisivat GPT-6 Astran veroisia, että tiettyä sopimusta olisi rikottu tai että jokin tietty vahinko olisi jo tapahtunut. Olennainen ero on itse koulutusmenetelmän ja sen välillä, miten toisen mallin vastauksia hankitaan ja käytetään.