The Information сообщило, что DeepSeek и Moonshot AI активно использовали ответы модели OpenAI GPT-6 Astra для обучения новых систем. Reuters передало эту информацию со ссылкой на людей, знакомых с ситуацией. По данным вторичных публикаций, компании не сразу ответили на запросы о комментариях. Независимого подтверждения утверждениям пока нет.
1
3
В публикации названы модели DeepSeek V4.1-Flash 1017 и Moonshot Kimi K3.1 Pro. Речь, согласно сообщению, идёт не о доступе к весам GPT-6 Astra, а об использовании её ответов для обучения другой модели. Главный вопрос — было ли такое использование разрешено.
3
8
Что такое дистилляция моделей
Дистилляция — это способ обучить менее крупную или более экономичную модель на ответах более мощной. «Ученик» перенимает поведение «учителя», но для этого ему не обязательно получать доступ к внутренним параметрам модели. OpenAI сама предлагает инструменты дистилляции, чтобы создавать более экономичные модели на основе ответов крупных систем.
34
Поэтому сама техника не считается нарушением. Спор возникает из-за способа сбора данных и условий их использования. OpenAI называет противодействующей дистилляцией систематическое и несанкционированное использование ответов или рассуждений модели для обучения, воспроизведения либо улучшения другой системы.
36
Если таким способом удаётся перенести часть возможностей модели, конкурирующей разработке может потребоваться меньше времени и ресурсов. Критики опасаются, что несанкционированное извлечение способностей поощряет копирование и ослабляет преимущество компаний, вложившихся в исследования и обучение.
6
35
Отдельный эпизод, о котором сообщала OpenAI
Утверждение об обучении моделей DeepSeek и Moonshot на ответах GPT-6 Astra не следует считать доказательством того, что для этого использовались материалы из другой кампании — той, о которой OpenAI рассказала в сентябре. Сообщение компании от 30 сентября касалось попыток извлечь защищённые рассуждения её моделей и само по себе не устанавливает, как обучали модели из публикации The Information.
1
36
По словам OpenAI, первые признаки этой кампании были замечены в первую неделю июля. Вторичные публикации сообщали примерно о 16 000 запросов более чем от 4 000 пользователей за 24–25 июля и о том, что к 28 июля активность удалось пресечь. Эти цифры отражают попытки, а не подтверждённые успешные извлечения.
21
27
56
По описанию СМИ, один из методов заключался в том, что зашифрованное рассуждение копировали из одного диалога, а в другом просили модель представить его в виде текста. OpenAI заявляла, что участники не взламывали шифрование, не получали доступа к базе данных и не проникали напрямую к сохранённым разговорам.
26
36
OpenAI связала основную группу активности с людьми, имевшими отношение к Moonshot AI, но признала, что не смогла установить, действовали ли все участники в рамках одной операции. CyberScoop отмечало, что OpenAI не представила публичных технических доказательств этой связи. Поэтому по раскрытым данным независимо подтвердить атрибуцию нельзя.
18
32
Что сообщала Anthropic о своих мерах защиты
В октябре Anthropic заявила, что её защитные меры сократили объём данных, которые удавалось собирать для дистилляции, примерно на 90–99%. Отдельно компания сообщила, что после внедрения классификатора число извлечённых токенов рассуждений стало в 10–100 раз меньше. Это разные показатели.
33
Anthropic также утверждала, что компания Zhipu использовала возможности ведущих американских моделей в области кибербезопасности при разработке GLM-5.3. Это заявление Anthropic; доступные сведения не подтверждают, что конкретно в этом случае речь шла именно о Claude.
33
Почему этот спор важен — и чего он не доказывает
Для разработчиков ИИ риск состоит в том, что конкурент может получить полезные возможности, не вкладывая сопоставимые ресурсы в исследования и обучение. Есть и вопрос безопасности: при переносе возможностей могут не перенестись защитные механизмы исходной модели. Anthropic предупреждала, что незаконная дистилляция позволяет копировать передовые возможности без столь же серьёзных мер защиты.
35
37
Но это риски, о которых говорят компании и СМИ, а не доказательство того, что модели DeepSeek или Moonshot равны GPT-6 Astra, что был нарушен конкретный договор или что уже произошёл определённый ущерб. Важно различать сам метод дистилляции и спорные способы получения или повторного использования ответов другой модели.