The Information דיווח כי DeepSeek ו-Moonshot AI הסתמכו במידה רבה על תשובות של מודל GPT-6 Astra של OpenAI כדי לאמן מודלים חדשים. רויטרס הביא את הדיווח, שהתבסס על אנשים בעלי היכרות ישירה עם הנושא. לפי סיקור משני, החברות לא הגיבו מיד לפניות. נכון לעכשיו, הטענה לא אומתה באופן עצמאי.
1
3
הדיווח ציין את V4.1-Flash 1017 של DeepSeek ואת Kimi K3.1 Pro של Moonshot. השאלה המרכזית אינה אם החברות קיבלו את משקלי המודל של OpenAI, אלא אם השתמשו בתשובות של מודל אחד כדי לאמן אחר — ואם השימוש הזה נעשה ברשות.
3
8
מה זה זיקוק מודלים?
זיקוק (distillation) הוא שיטת אימון שבה מודל קטן יותר או זול יותר לומד מתשובות של מודל מתקדם יותר, המכונה לעיתים „מורה”. המודל הלומד אינו זקוק לגישה למשקלים של המודל המורה. גם OpenAI מציעה כלי זיקוק לאימון מודלים יעילים יותר מבחינת עלות, על בסיס פלטים של מודל גדול.
34
השיטה עצמה אינה פסולה בהכרח. המחלוקת נסבה על הדרך שבה משיגים את נתוני האימון ועל אופן השימוש בהם. OpenAI מתארת „זיקוק יריבי” כשימוש שיטתי ולא מורשה בפלטים או בהנמקה של מודל כדי לאמן, לשחזר או לשפר מודל אחר.
36
אם מפתחים מצליחים לשחזר כך חלק מיכולותיו של מודל, ייתכן שהם יידרשו לפחות זמן או השקעה כדי לפתח אותן בעצמם. מבקרי השיטה טוענים ששימוש לא מורשה עלול לתגמל העתקה ולכרסם ביתרון התחרותי שנוצר בעקבות מחקר ואימון של מודלים.
6
35
פרשת חילוץ ההנמקה שעליה דיווחה OpenAI
חשוב להפריד בין הדיווח על אימון GPT-6 Astra לבין קמפיין נפרד ש-OpenAI תיארה בספטמבר. בדיווח מ-30 בספטמבר סיפרה החברה על ניסיונות לחלץ ממודליה הנמקה מוגנת. המידע הזה אינו מוכיח כשלעצמו כיצד אומנו המודלים שהוזכרו בדיווח של The Information.
1
36
OpenAI מסרה שהפעילות המוקדמת ביותר שזיהתה החלה בשבוע הראשון של יולי. בסיקור משני דווח על כ-16,000 בקשות מצד יותר מ-4,000 משתמשים ב-24 וב-25 ביולי, ועל כך שהפעילות נבלמה עד 28 ביולי. המספרים מתארים בקשות ומשתמשים — לא חילוצים מוצלחים שאומתו.
21
27
56
לפי דיווחים, אחת השיטות כללה העתקת הנמקה מוצפנת משיחה אחת ובקשה ממודל בשיחה אחרת להציג אותה כטקסט. OpenAI אמרה שהמפעילים לא פרצו את ההצפנה, לא חדרו למסד נתונים ולא ניגשו ישירות לשיחות שמורות.
26
36
OpenAI ייחסה מקבץ מרכזי של הפעילות לאנשים הקשורים ל-Moonshot AI, אך אמרה שלא הצליחה לקבוע אם כל המפעילים השתייכו לגורם אחד. CyberScoop ציין כי OpenAI לא פרסמה ראיות טכניות פומביות לביסוס הייחוס ל-Moonshot, ולכן אי אפשר לאמת באופן עצמאי את החלק הזה של הטענה על סמך המידע שפורסם.
18
32
מה Anthropic טענה על אמצעי ההגנה שלה
בהודעה שפרסמה באוקטובר אמרה Anthropic כי אמצעי ההגנה שלה צמצמו בכ-90%–99% את כמות המידע שנאספה בידי מי שניסו לבצע זיקוק. בנפרד, החברה דיווחה שמספר טוקני ההנמקה שחולצו היה נמוך פי 10 עד 100 לאחר הכנסת מסווג — שני מדדים שונים, שאין לבלבל ביניהם.
33
Anthropic גם טענה כי Zhipu זיקקה יכולות סייבר של מודלים מובילים בארצות הברית במהלך פיתוח GLM-5.3. זו טענה של Anthropic; המידע הזמין אינו מוכיח שהטענה הספציפית הזאת נגעה ל-Claude.
33
מה עומד על הפרק — ומה עדיין לא הוכח
מבחינת מפתחי מודלים, החשש הוא שמתחרה יוכל להשיג יכולות שימושיות בלי להשקיע סכום דומה במחקר ובאימון. מבחינת בטיחות, עולה השאלה אם העתקת יכולות מעבירה איתן גם את מנגנוני ההגנה של המודל המקורי. Anthropic הזהירה כי זיקוק לא מורשה עשוי לאפשר העתקת יכולות מתקדמות בלי לבנות הגנות חזקות באותה מידה.
35
37
אלה סיכונים שהחברות העלו ושנדונו בדיווחים — לא הוכחה לכך שהמודלים המיוחסים ל-DeepSeek או ל-Moonshot שקולים ל-GPT-6 Astra, שהופר חוזה מסוים או שנגרם נזק מסוים. ההבחנה החשובה היא בין זיקוק כשיטת אימון לבין השיטות השנויות במחלוקת להשגה או לשימוש בתשובות של מודל אחר.