The Information meldde dat DeepSeek en Moonshot AI veel antwoorden van OpenAI’s GPT-6 Astra zouden hebben gebruikt om nieuwe modellen te trainen. Reuters bracht het bericht, dat is gebaseerd op mensen met directe kennis van de zaak. De claim is niet onafhankelijk vastgesteld; volgens berichtgeving reageerden de betrokken bedrijven niet direct op verzoeken om commentaar.
1
3
Het bericht noemt DeepSeek V4.1-Flash 1017 en Moonshot Kimi K3.1 Pro. De kern van de kwestie is niet dat de bedrijven toegang zouden hebben gehad tot OpenAI’s modelgewichten, maar of antwoorden van het ene model zijn gebruikt om een ander te trainen — en of dat gebruik was toegestaan.
3
8
Wat is modeldistillatie?
Bij distillatie leert een kleiner of goedkoper model van de antwoorden van een krachtiger model. Het kleinere model, vaak de ‘leerling’ genoemd, heeft daarvoor geen toegang nodig tot de gewichten van het grotere model. OpenAI biedt zelf ook een distillatieplatform aan waarmee ontwikkelaars kostenefficiëntere modellen kunnen verfijnen met antwoorden van een groter model.
34
De techniek is op zichzelf niet onrechtmatig. De discussie draait om de herkomst en het gebruik van de trainingsgegevens. OpenAI omschrijft adversariële distillatie als het systematisch en zonder toestemming gebruiken van modelantwoorden of redeneringen om een ander model te trainen, na te bootsen of te verbeteren.
36
Als een ontwikkelaar zo bepaalde mogelijkheden kan nabootsen, kan dat tijd en geld besparen ten opzichte van zelfstandig onderzoek en trainen. Critici waarschuwen dat ongeoorloofde extractie kopiëren kan belonen en het concurrentievoordeel kan aantasten dat voortkomt uit investeringen in modelonderzoek en training.
6
35
De andere extractiecampagne waar OpenAI over sprak
De berichtgeving over GPT-6 Astra-training is geen bewijs dat de genoemde modellen zijn getraind met materiaal uit een afzonderlijke campagne die OpenAI in september beschreef. OpenAI’s verklaring van 30 september ging over pogingen om afgeschermde redeneringen uit zijn modellen te halen. Die verklaring stelt op zichzelf niet vast hoe de modellen uit het bericht van The Information zijn getraind.
1
36
OpenAI zei dat het de eerste activiteit in de eerste week van juli had waargenomen. Volgens berichtgeving waren er op 24 en 25 juli ongeveer 16.000 verzoeken van meer dan 4.000 gebruikers. OpenAI zou de activiteit uiterlijk 28 juli hebben verstoord. Die cijfers gaan over verzoeken en gebruikers, niet over bevestigde succesvolle extracties.
21
27
56
Bij de beschreven aanpak werd versleutelde redenering uit het ene gesprek gekopieerd en in een ander gesprek aan een model voorgelegd met het verzoek die als tekst weer te geven. OpenAI zei dat de betrokkenen de versleuteling niet hadden gekraakt, geen database hadden gecompromitteerd en geen rechtstreekse toegang hadden gekregen tot opgeslagen gesprekken.
26
36
OpenAI schreef een belangrijke cluster van de activiteit toe aan mensen die met Moonshot AI in verband werden gebracht, maar zei niet te kunnen vaststellen of alle betrokkenen tot één actor behoorden. CyberScoop meldde dat OpenAI geen publiek technisch bewijs voor de toeschrijving aan Moonshot had verstrekt. Op basis van de openbaar gemaakte informatie is die toeschrijving dus niet onafhankelijk te controleren.
18
32
Wat Anthropic over zijn beveiliging zei
Anthropic zei in oktober dat nieuwe beveiligingsmaatregelen de hoeveelheid gegevens die door distilleerders werd verzameld met ongeveer 90 tot 99 procent hadden teruggebracht. Het bedrijf meldde daarnaast dat het aantal geëxtraheerde redeneringstokens na invoering van een classifier 10 tot 100 keer lager lag. Dat zijn twee verschillende meetwaarden.
33
Anthropic zei ook dat Zhipu tijdens de ontwikkeling van GLM-5.3 cybermogelijkheden van toonaangevende Amerikaanse modellen had gedistilleerd. Dat is een beschuldiging van Anthropic; de beschikbare informatie toont niet aan dat deze specifieke claim over Claude ging.
33
Waarom dit speelt — en wat er niet mee bewezen is
Voor modelontwikkelaars is de zorg dat een concurrent nuttige mogelijkheden kan verwerven zonder vergelijkbare investeringen in onderzoek en training. Er is ook een veiligheidsvraag: gekopieerde mogelijkheden nemen niet vanzelf de beveiligingen van de oorspronkelijke ontwikkelaar mee. Anthropic waarschuwt dat ongeoorloofde distillatie frontier-capaciteiten kan kopiëren zonder dat daar evenredig robuuste waarborgen tegenover staan.
35
37
Dat zijn risico’s die bedrijven en berichtgeving aan de orde stellen, geen bewijs dat de genoemde modellen van DeepSeek of Moonshot gelijkwaardig zijn aan GPT-6 Astra, dat een specifiek contract is geschonden of dat er concrete schade is ontstaan. Het belangrijke onderscheid is dat distillatie als trainingsmethode iets anders is dan de betwiste manieren waarop antwoorden van een ander model kunnen worden verkregen of hergebruikt.