Apa yang dituduhkan OpenAI kepada Moonshot AI soal penalaran tersembunyi GPT?

OpenAI mengatakan telah mengganggu kampanye yang berupaya membuat model GPT menampilkan penalaran internal yang biasanya tidak diberikan dalam jawaban. Perusahaan mengaitkan kelompok inti aktivitas dengan orang-orang yang berhubungan dengan Moonshot AI, pengembang keluarga model Kimi. Namun, OpenAI juga menyatakan belum bisa memastikan apakah semua operator yang terpantau berasal dari satu pihak.

Angka-angka yang diumumkan adalah jumlah percobaan, bukan ukuran penalaran yang berhasil dicuri. Laporan pemerintah AS dan Anthropic memuat tuduhan terpisah yang cakupannya lebih luas; semuanya tetap merupakan tuduhan yang dilaporkan oleh pihak-pihak tersebut, bukan bukti bahwa setiap permintaan berhasil atau dilakukan Moonshot.

Apa yang dikatakan OpenAI tentang skala dan metodenya?

OpenAI menyebut aktivitas awal terpantau pada 1 Juli 2026. Pada 24–25 Juli, perusahaan melihat 16.000 permintaan dari lebih dari 4.000 pengguna yang menggunakan pola terkait ekstraksi. Penyelidikan lebih luas menemukan pola prompt serupa di antara lebih dari 15.000 pengguna. OpenAI mengatakan telah mengganggu kelompok aktivitas tersebut pada 28 Juli. Angka pengguna dan permintaan itu tidak berarti semua akun dikendalikan oleh satu operator.

Salah satu teknik yang dijelaskan dalam laporan adalah menyalin penalaran terenkripsi dari satu percakapan, lalu meminta model dalam percakapan lain untuk menguraikan dan menyalinnya. Dengan demikian, tuduhan OpenAI berfokus pada manipulasi interaksi dengan model agar informasi yang dilindungi muncul dalam bentuk yang dapat dibaca peminta—bukan klaim bahwa pelaku membobol basis data atau mengakses langsung percakapan pengguna yang tersimpan.

Apa isi peringatan badan pemerintah AS?

Dalam peringatan bersama yang terbit pada September, NSA, CISA, dan FBI menyebut Moonshot sebagai salah satu dari enam perusahaan berbasis di Tiongkok yang dituduh melakukan kampanye distilasi terhadap model AI terdepan AS. Peringatan itu menggambarkan aktivitas kolektif berupa jutaan permintaan dan ekstraksi miliaran token sejak setidaknya akhir 2024; angka gabungan tersebut bukan angka khusus untuk Moonshot.

Distilasi adalah teknik melatih model yang lebih kecil atau kurang mampu dengan memanfaatkan keluaran model yang lebih kuat. Teknik ini juga memiliki penggunaan yang sah. Dalam peringatan tersebut, badan-badan AS menuduh permintaan untuk mengambil kemampuan model dirutekan melalui beberapa jalur, termasuk API, penyedia cloud jarak jauh, dan agregator pihak ketiga yang dapat menyamarkan metadata pengguna. Mereka merekomendasikan deteksi dan mitigasi yang menyeluruh. Materi yang dirujuk di sini tidak cukup untuk memastikan daftar kontrol teknis yang lengkap, jadi rincian checklist tertentu tidak dapat dipastikan dari sumber tersebut.

Tuduhan Anthropic berbeda dari laporan OpenAI

Dalam laporan terpisah, Anthropic menuduh Moonshot meneruskan permintaan pelanggan ke Claude tanpa memberi tahu pengguna, lalu menyajikan jawabannya seolah diproses oleh Kimi. Anthropic mengatakan bahwa dalam satu periode sepuluh hari, hampir 300.000 permintaan pelanggan diteruskan ke layanannya, sebagian besar ke model Opus. Ini adalah tuduhan Anthropic mengenai penggunaan Claude—bukan angka dari penyelidikan OpenAI atas upaya menampilkan penalaran tersembunyi GPT.

Anthropic juga menempatkan aktivitas itu dalam konteks dugaan distilasi untuk meningkatkan model lain. Distilasi sendiri tidak otomatis merupakan tindakan terlarang; yang dipersoalkan dalam laporan tersebut adalah penggunaan yang menurut Anthropic melanggar ketentuan layanan dan dilakukan tanpa sepengetahuan pengguna.

Kimi K3 masuk kanal Codex untuk pelanggan enterprise

Pada akhir September, laporan menyebut Kimi K3 dari Moonshot dapat digunakan pelanggan enterprise melalui Codex lewat Baseten, penyedia infrastruktur inferensi asal AS. Biayanya dapat dihitung ke dalam komitmen belanja OpenAI yang sudah dimiliki pelanggan, sehingga tidak perlu membuat kontrak pengadaan pemasok baru. Laporan menyebutnya sebagai model terbuka pertama dari Tiongkok yang masuk ke kanal pengadaan enterprise tersebut. 3

Ketersediaan ini memang kontras dengan tuduhan OpenAI terhadap kelompok yang dikaitkan dengan Moonshot, tetapi tidak menjadi bukti bahwa integrasi Kimi K3 di Codex memfasilitasi upaya ekstraksi yang dituduhkan. Tidak ada dasar dalam sumber yang dirujuk untuk menyimpulkan hubungan sebab-akibat semacam itu. 3