The Information rapporterte 28. oktober, ifølge Reuters, at DeepSeek og Moonshot AI i stor grad brukte svar fra OpenAIs GPT-6 Astra til å trene sine nyeste modeller. Opplysningene bygger på personer med direkte kjennskap til saken. Rapporten navngir DeepSeeks V4.1-Flash 1017 og Moonshots Kimi K3.1 Pro.
1
3
8
Dette er foreløpig en rapportert påstand, ikke et uavhengig bekreftet faktum. Saken handler heller ikke om at selskapene skal ha fått tilgang til OpenAIs modellvekter. Spørsmålet er om svar fra én modell ble brukt til å lære opp en annen – og i så fall om bruken var tillatt. DeepSeek, Moonshot AI og OpenAI kommenterte ikke umiddelbart da Reuters ba om en uttalelse, ifølge sekundærdekning.
3
Hva betyr modell-destillering?
Ved modell-destillering trenes en såkalt elevmodell på svar fra en mer kapabel lærermodell. Elevmodellen kan på den måten lære deler av lærerens atferd uten å ha tilgang til modellvektene. OpenAI tilbyr selv et verktøy for destillering, der utviklere kan finjustere mer kostnadseffektive modeller med svar fra større modeller.
34
Metoden er ikke ulovlig i seg selv. Striden gjelder hvordan treningsdataene hentes inn og brukes. OpenAI beskriver «adversarial distillation» som systematisk og uautorisert bruk av en modells svar eller resonnering for å trene, gjenskape eller forbedre en annen modell.
36
Hvis en utvikler kan hente ut nyttige egenskaper fra en annen modell, kan det potensielt spare tid og kostnader sammenlignet med å utvikle tilsvarende ferdigheter fra grunnen av. Kritikere mener uautorisert uthenting kan belønne kopiering og svekke konkurransefortrinnet som følger av investeringer i forskning og trening.
6
35
En separat sak OpenAI har omtalt
Påstanden om treningen av GPT-6 Astra-modellene må ikke forveksles med en separat kampanje som OpenAI beskrev 30. september. OpenAIs innlegg gjaldt forsøk på å hente ut beskyttet resonnering fra modellene. Det fastslår ikke i seg selv hvordan modellene som The Information omtaler, ble trent.
1
36
OpenAI opplyste at den tidligste aktiviteten selskapet hadde observert, fant sted i den første uken av juli. Sekundærdekning meldte om en topp på rundt 16 000 forespørsler fra mer enn 4 000 brukere 24.–25. juli, og at OpenAI hadde stanset aktiviteten innen 28. juli. Tallene beskriver forespørsler og brukere – ikke bekreftede, vellykkede uthentinger.
21
27
56
Ifølge omtalen gikk en av metodene ut på å kopiere kryptert resonnering fra én samtale og be en modell i en annen samtale om å gjengi den som tekst. OpenAI sa at aktørene ikke brøt krypteringen, fikk tilgang til en database eller hentet ut lagrede samtaler direkte.
26
36
OpenAI knyttet en sentral del av aktiviteten til personer med tilknytning til Moonshot AI, men sa at selskapet ikke kunne fastslå om alle aktørene tilhørte én og samme gruppe. CyberScoop påpekte at OpenAI ikke la fram tekniske bevis for Moonshot-koblingen offentlig. Tilknytningen kan derfor ikke bekreftes uavhengig ut fra dokumentasjonen som er delt.
18
32
Anthropic og destillering
I oktober sa Anthropic at selskapets sikkerhetstiltak hadde redusert mengden data destillatører hentet ut med om lag 90–99 prosent. Selskapet oppga også at antallet resonneringstokener som ble hentet ut, var blitt 10 til 100 ganger lavere etter at en klassifikator ble innført. Dette er to ulike målinger.
33
Anthropic hevdet også at Zhipu hadde destillert cyberkapasiteter fra ledende amerikanske modeller under utviklingen av GLM-5.3. Dette er Anthropics påstand; den tilgjengelige informasjonen fastslår ikke at akkurat denne saken gjaldt Claude.
33
Hva står på spill – og hva er ikke bevist?
Modellutviklere er bekymret for at konkurrenter kan skaffe seg nyttige egenskaper uten å gjøre en tilsvarende innsats innen forskning og trening. Det reiser også sikkerhetsspørsmål: En modell som lærer av en annens svar, trenger ikke nødvendigvis å arve de samme sikkerhetstiltakene. Anthropic har advart om at ulovlig destillering kan kopiere avanserte KI-egenskaper uten at beskyttelsen følger med i samme grad.
35
37
Dette er risikoer selskapene og mediene peker på – ikke bevis for at DeepSeeks eller Moonshots modeller er likeverdige med GPT-6 Astra, at en bestemt avtale er brutt, eller at en konkret skade har oppstått. Skillet går mellom destillering som treningsmetode og de omstridte måtene man eventuelt skaffer seg eller gjenbruker en annen modells svar på.