Według „The Information”, które powołało się na osoby bezpośrednio znające sprawę, DeepSeek i Moonshot AI szeroko korzystały z odpowiedzi GPT-6 Astra przy trenowaniu swoich nowych modeli. Reuters przekazał tę informację dalej. Zarzut nie został niezależnie potwierdzony; firmy nie skomentowały go od razu.
1
3
W raporcie wymieniono Kimi K3.1 Pro od Moonshot AI oraz V4.1-Flash 1017 od DeepSeek. Chodzi nie o dostęp do wag modelu OpenAI, lecz o wykorzystanie jego odpowiedzi jako materiału do uczenia kolejnego modelu — i o to, czy takie użycie było dozwolone.
3
8
Destylacja: metoda, która sama w sobie nie przesądza o sporze
Destylacja modelu polega na tym, że mniej kosztowny lub mniejszy model uczy się na odpowiedziach bardziej zaawansowanego „nauczyciela”. Nie wymaga dostępu do wag modelu źródłowego. OpenAI oferuje zresztą własną platformę do destylacji, przeznaczoną do dostrajania oszczędniejszych modeli na podstawie wyników większego systemu.
34
Kontrowersje dotyczą więc nie samej metody, lecz sposobu zdobycia i wykorzystania odpowiedzi. OpenAI określa mianem adwersarialnej destylacji systematyczne i nieautoryzowane używanie wyników lub rozumowania jednego modelu do trenowania, odtwarzania albo ulepszania innego.
36
Dla konkurenta może to oznaczać krótszą lub tańszą drogę do odtworzenia części możliwości zaawansowanego systemu. Krytycy obawiają się, że nieuprawnione pozyskiwanie tych możliwości premiuje kopiowanie zamiast inwestowania w badania i osłabia przewagę wypracowaną przez twórcę modelu.
6
35
Odrębna sprawa: kampania opisana przez OpenAI
Zarzutu dotyczącego treningu GPT-6 Astra nie należy utożsamiać z kampanią pozyskiwania chronionego rozumowania, o której OpenAI poinformowało we wrześniu. Wpis firmy z 30 września dotyczył prób wydobywania informacji z jej modeli. Sam w sobie nie dowodzi, że modele opisane przez „The Information” trenowano na danych z tej kampanii.
1
36
Według OpenAI pierwsze ślady aktywności pojawiły się w pierwszym tygodniu lipca. W dniach 24–25 lipca odnotowano około 16 tys. zapytań od ponad 4 tys. użytkowników; OpenAI miało przerwać tę aktywność do 28 lipca. Liczby opisują zapytania i użytkowników, a nie potwierdzone przypadki skutecznego pozyskania chronionych danych.
21
27
56
Opisy kampanii wspominały o kopiowaniu zaszyfrowanego rozumowania z jednej rozmowy i proszeniu modelu w innej rozmowie o przedstawienie go w postaci tekstu. OpenAI podkreślało, że operatorzy nie złamali szyfrowania, nie włamali się do bazy danych ani nie uzyskali bezpośredniego dostępu do zapisanych rozmów.
26
36
OpenAI przypisało główny klaster aktywności osobom powiązanym z Moonshot AI, ale zaznaczyło, że nie ustaliło, czy wszyscy operatorzy należeli do jednego podmiotu. CyberScoop zwrócił uwagę, że OpenAI nie przedstawiło publicznie technicznych dowodów na poparcie tego przypisania, więc na podstawie ujawnionych informacji nie da się go niezależnie zweryfikować.
18
32
Co ogłosiła Anthropic
W październiku Anthropic poinformowało, że jego zabezpieczenia ograniczyły ilość danych pozyskiwanych przez podmioty prowadzące destylację o około 90–99%. Firma podała też osobny wynik: po wprowadzeniu klasyfikatora liczba pozyskiwanych tokenów rozumowania była od 10 do 100 razy mniejsza. To dwa odrębne wskaźniki.
33
Anthropic zarzuciło również firmie Zhipu, że podczas prac nad GLM-5.3 destylowała możliwości cybernetyczne czołowych amerykańskich modeli. To twierdzenie Anthropic; dostępne informacje nie dowodzą, że ten konkretny zarzut dotyczył Claude’a.
33
Stawka jest większa niż koszt treningu
Dla twórców modeli problemem może być to, że konkurent odtwarza przydatne możliwości bez porównywalnych nakładów na badania i trening. Pojawia się też kwestia bezpieczeństwa: model kopiujący wybrane zdolności nie musi przejąć zabezpieczeń zastosowanych przez twórcę pierwowzoru. Anthropic ostrzega, że nieuprawniona destylacja może przenosić zaawansowane możliwości bez równie solidnych zabezpieczeń.
35
37
To jednak ryzyka wskazywane przez firmy i opisywane w doniesieniach, a nie dowód, że wymienione modele dorównują GPT-6 Astra, że doszło do konkretnego naruszenia umowy albo że wystąpiła określona szkoda. Kluczowe rozróżnienie pozostaje proste: destylacja jest techniką treningową, a spór dotyczy tego, jak pozyskano i wykorzystano odpowiedzi innego modelu.