What should I do next in practice?

רשויות בארה״ב ו Anthropic פרסמו טענות נפרדות על זיקוק מודלים ועל העברת בקשות דרך שירותים אמריקאיים.

AnswersPublished3 hours agoLast edited 3 hours ago12 sources

הניסיון לחשוף את ההיגיון הפנימי של GPT — והגבולות של ההאשמות

OpenAI אומרת שזיהתה פעילות החל מ 1 ביולי 2026, שיבשה את האשכול המרכזי עד 28 ביולי, וייחסה חלק מרכזי ממנו לאנשים הקשורים ל Moonshot AI — אך לא את כל הפעילות. ב 24–25 ביולי זיהתה OpenAI כ 16 אלף בקשות ביותר מ 4,000 משתמשים; בחקירה רחבה יותר איתרה דפוסי בקשות קשורים אצל יותר מ 15 אלף משתמשים.

פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2

Search & fact-check with Studio Global AI Browse more Trending pages

Research answer

Key takeaways

OpenAI אומרת שזיהתה פעילות החל מ 1 ביולי 2026, שיבשה את האשכול המרכזי עד 28 ביולי, וייחסה חלק מרכזי ממנו לאנשים הקשורים ל Moonshot AI — אך לא את כל הפעילות.
ב 24–25 ביולי זיהתה OpenAI כ 16 אלף בקשות ביותר מ 4,000 משתמשים; בחקירה רחבה יותר איתרה דפוסי בקשות קשורים אצל יותר מ 15 אלף משתמשים.
רשויות בארה״ב ו Anthropic פרסמו טענות נפרדות על זיקוק מודלים ועל העברת בקשות דרך שירותים אמריקאיים.
במקביל, Kimi K3 של Moonshot הוצע ללקוחות ארגוניים דרך Codex באמצעות Baseten, כשהתשלום מחויב מול התחייבויות OpenAI קיימות.

What has OpenAI alleged about Moonshot AI’s attempts to extract hidden reasoning from GPT models, including the scale, timing, and limits ofAI-generated editorial hero image for What has OpenAI alleged about Moonshot AI’s attempts to extract hidden reasoning from GPT models, including the scale, timing, and limits of.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What has OpenAI alleged about Moonshot AI’s attempts to extract hidden reasoning from GPT models, including the scale, timing, and limits of. Article summary: OpenAI says it disrupted a July 2026 campaign that tried to make GPT models reveal protected, hidden reasoning, and attributes a core cluster —not the entire campaign—to individuals associated with Moonshot AI.. Topic tags: general web, openai, llm, agents, ai. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com

OpenAI טוענת כי שיבשה קמפיין שניסה לגרום למודלי GPT לחשוף מידע על תהליך החשיבה המוגן שלהם. החברה ייחסה אשכול מרכזי של הפעילות לאנשים הקשורים ל-Moonshot AI, מפתחת מודלי Kimi, אך אמרה שלא הצליחה לקבוע שכל המפעילים שזוהו פעלו מטעם גורם אחד. הטענות בדיווחי Anthropic ובהתרעת הרשויות בארה״ב רחבות ונפרדות; הן אינן מוכיחות שכל ניסיון הצליח או שכל הפעילות מקורה ב-Moonshot.

מה OpenAI טוענת שקרה

לפי OpenAI, הפעילות החלה ב-1 ביולי 2026. ב-24 וב-25 ביולי זיהתה החברה כ-16 אלף בקשות, שהשתמשו בדפוס חילוץ דומה והגיעו מיותר מ-4,000 משתמשים. בחקירה רחבה יותר היא מצאה דפוסי הנחיות קשורים אצל יותר מ-15 אלף משתמשים, ואמרה ששיבשה את האשכול עד 28 ביולי.

אחת השיטות שתוארו הייתה העתקת טקסט מוצפן של היגיון פנימי משיחה אחת, ואז בקשה ממודל בשיחה אחרת לפענח אותו ולתמלל אותו. לפי התיאור, המטרה הייתה לגרום למידע שמוסתר בדרך כלל בתשובה הרגילה להופיע למשתמש.

חשוב להבחין בין היקף הניסיונות לתוצאותיהם: OpenAI אומרת שהמספרים מתייחסים לניסיונות חילוץ, ולא בהכרח לחילוץ מוצלח. החברה גם לא קבעה שכל המשתמשים או המפעילים היו חלק מאותו מבצע.

מה אמרו הרשויות ומה טענה Anthropic

בהתרעה משותפת מספטמבר, ה-NSA, ה-FBI וסוכנות הסייבר CISA מנו את Moonshot בין שש חברות מסין שלפי טענתן ביצעו קמפיינים של זיקוק מודלים מול מודלים מתקדמים אמריקאיים. הרשויות תיארו יחד פעילות בהיקף של מיליוני בקשות ומיליארדי טוקנים מאז סוף 2024 לכל המאוחר — נתונים מצרפיים, ולא מספרים המיוחסים ל-Moonshot בלבד. הן ציינו גם שהבקשות נותבו במספר דרכים, ובהן ממשקי API, ספקי ענן ומתווכים צד שלישי.

״זיקוק״ הוא שיטה שבה מאמנים מודל אחד על הפלטים של מודל אחר. השיטה יכולה לשמש באופן לגיטימי, אך הרשויות ו-Anthropic טענו כי במקרה הזה נעשה בה שימוש לא מורשה כדי ללמוד יכולות של מודלים מסחריים.

בנפרד, Anthropic טענה ש-Moonshot העבירה בסתר בקשות של לקוחות Kimi אל Claude, ובמקום לעבד אותן באמצעות Kimi הציגה את התשובות כאילו נוצרו בשירות שלה. לפי Anthropic, באחד המקרים הועברו כמעט 300 אלף בקשות במשך עשרה ימים, רובן למודל Opus. אלה טענות של Anthropic; הן אינן מוכיחות כשלעצמן שכל בקשה שנצפתה בפרשה הרחבה יותר קשורה לאותו ניתוב.

Kimi K3 בתוך Codex: חיבור מסחרי, לא ראיה לקשר לפרשה

בספטמבר דווח כי לקוחות עסקיים יכולים להשתמש במודל Kimi K3 של Moonshot מתוך כלי התכנות Codex, דרך ספקית התשתיות האמריקאית Baseten. לפי הדיווחים, השימוש מחויב מול התחייבויות ההוצאה הקיימות של הלקוחות ל-OpenAI, כך שאין צורך בהתקשרות נפרדת עם ספק חדש. הדיווחים תיארו זאת ככניסה ראשונה של מודל סיני פתוח לערוץ הרכש והתשלום הארגוני הזה. 3 1

החיבור בולט על רקע ההאשמות של OpenAI, אך אין במידע שפורסם ראיה לכך שהזמינות של Kimi K3 דרך Codex סייעה לניסיונות החילוץ הנטענים. 3

ומה לגבי אמצעי ההגנה?

התרעת הרשויות קוראת לחברות AI בארה״ב לזהות ולצמצם ניסיונות זיקוק תעשייתיים ולא מורשים, ומתארת שימוש בכמה ערוצי גישה שעלולים לטשטש את מקור הבקשות. החומר הזמין כאן אינו מאפשר לאמת רשימה מלאה ומדויקת של כל אמצעי ההגנה שהומלצו; לכן אין לייחס לרשויות רשימת בדיקה מפורטת מעבר לאזהרה ולקריאה הכללית לזיהוי ולצמצום הסיכון.

Studio Global AI

Continue your research

This page includes a source-backed answer you can continue inside Studio Global.

Search & fact-check with Studio Global AI

Sources

AnswersPublished3 hours agoLast edited 3 hours ago12 sources

הניסיון לחשוף את ההיגיון הפנימי של GPT — והגבולות של ההאשמות

פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2

Search & fact-check with Studio Global AI Browse more Trending pages

Research answer