OpenAI กล่าวหา Moonshot AI เกี่ยวข้องกับแคมเปญดึงข้อมูลจาก GPT แต่ย้ำว่ายังระบุตัวผู้ปฏิบัติการทั้งหมดไม่ได้

OpenAI ระบุว่าได้สกัดแคมเปญที่พยายามทำให้โมเดล GPT เปิดเผย “เหตุผลที่ซ่อนอยู่” ซึ่งปกติไม่แสดงในคำตอบ โดยบริษัทเชื่อมโยง กลุ่มกิจกรรมหลัก กับบุคคลที่เกี่ยวข้องกับ Moonshot AI ผู้พัฒนา Kimi อย่างไรก็ตาม OpenAI ไม่ได้ระบุว่ากิจกรรมทั้งหมดมาจากผู้ปฏิบัติการรายเดียว และตัวเลขที่เปิดเผยเป็นจำนวนความพยายาม ไม่ใช่จำนวนครั้งที่ดึงข้อมูลได้สำเร็จ 739

OpenAI ระบุว่าเกิดอะไรขึ้น

บริษัทกล่าวว่าพบกิจกรรมตั้งแต่วันที่ 1 กรกฎาคม 2026 ก่อนจะมีคำขอจำนวนมากในวันที่ 24–25 กรกฎาคม โดยตรวจพบ คำขอ 16,000 ครั้งจากผู้ใช้มากกว่า 4,000 ราย ที่ใช้รูปแบบเพื่อดึงข้อมูล เมื่อสอบสวนต่อ OpenAI พบพรอมป์ต์ลักษณะใกล้เคียงกันในกลุ่มผู้ใช้ที่กว้างกว่า 15,000 ราย และระบุว่าสกัดกิจกรรมกลุ่มนี้ได้ภายในวันที่ 28 กรกฎาคม 7

เทคนิคหนึ่งที่ OpenAI อธิบายคือการคัดลอกข้อมูลเหตุผลที่ถูกเข้ารหัสจากบทสนทนาหนึ่ง แล้วนำไปถามโมเดลในอีกบทสนทนาให้ถอดรหัสและถอดความ บริษัทระบุว่าตัวเลขที่รายงานหมายถึง ความพยายาม ไม่ได้ยืนยันว่าทุกคำขอได้ผล และยังสรุปไม่ได้ว่าผู้ปฏิบัติการทั้งหมดเป็นฝ่ายเดียวกัน 7

คำเตือนจากหน่วยงานสหรัฐฯ และข้อกล่าวหาของ Anthropic

คำแนะนำด้านความมั่นคงไซเบอร์ร่วมของ NSA, CISA และ FBI ในเดือนกันยายน ระบุชื่อ Moonshot AI เป็นหนึ่งในหกบริษัทจากจีนที่ถูกกล่าวหาว่าดึงความสามารถจากโมเดล AI ชั้นนำของสหรัฐฯ นับตั้งแต่อย่างน้อยปลายปี 2024 หน่วยงานระบุภาพรวมของทั้งหกบริษัทว่าเกี่ยวข้องกับคำขอหลายล้านครั้งและข้อมูลหลายพันล้านโทเคน ตัวเลขดังกล่าวเป็น ยอดรวมของกลุ่มบริษัท ไม่ใช่ตัวเลขของ Moonshot เพียงรายเดียว และคำแนะนำยังกล่าวถึงการส่งคำขอผ่านช่องทางเข้าถึงหลายรูปแบบ 3

แยกจากคำเตือนของหน่วยงานสหรัฐฯ Anthropic กล่าวหาว่า Moonshot ส่งคำขอของผู้ใช้ไปยัง Claude โดยไม่แจ้งให้ผู้ใช้ทราบ แล้วนำคำตอบไปแสดงเสมือนเป็นคำตอบจาก Kimi ข้อกล่าวหานี้เป็นคำอธิบายของ Anthropic เกี่ยวกับการใช้โมเดลของตน ไม่ใช่หลักฐานว่าคำขอทั้งหมดที่ OpenAI ตรวจพบมาจาก Moonshot หรือประสบความสำเร็จ 9

การ “กลั่นความรู้” หรือ distillation โดยทั่วไปคือการใช้ผลลัพธ์จากโมเดลที่มีความสามารถสูงมาช่วยฝึกโมเดลอีกตัว วิธีนี้มีการใช้งานได้อย่างชอบธรรม แต่ข้อกล่าวหาในกรณีนี้เกี่ยวกับการดึงความสามารถโดยไม่ได้รับอนุญาตและในระดับใหญ่ 3

Kimi K3 เข้า Codex ผ่าน Baseten

อีกประเด็นที่สะดุดตาคือ Kimi K3 ของ Moonshot เปิดให้ลูกค้าองค์กรใช้งานผ่านเครื่องมือเขียนโค้ด Codex ของ OpenAI โดยมี Baseten ผู้ให้บริการโครงสร้างพื้นฐาน AI ในสหรัฐฯ เป็นผู้ให้บริการประมวลผล ค่าใช้งานสามารถนับรวมในวงเงินการใช้จ่ายที่องค์กรมีอยู่กับ OpenAI ได้ จึงไม่จำเป็นต้องเริ่มกระบวนการจัดซื้อผู้ขายรายใหม่ มีรายงานว่านี่เป็นโมเดลเปิดจากจีนรุ่นแรกที่เข้าสู่ช่องทางจัดซื้อและชำระเงินสำหรับลูกค้าองค์กรของ OpenAI 31

การเปิดให้ใช้ผ่านช่องทางดังกล่าวเป็นเรื่องน่าสนใจเมื่อวางคู่กับข้อกล่าวหาของ OpenAI แต่ ไม่ได้เป็นหลักฐานว่า Codex หรือข้อตกลงกับ Baseten มีส่วนช่วยให้เกิดการดึงข้อมูลที่ถูกกล่าวหา 31

หน่วยงานแนะนำมาตรการอะไร

คำแนะนำของ NSA, CISA และ FBI เรียกร้องให้บริษัท AI สหรัฐฯ ลดความเสี่ยงจากการกลั่นความรู้โดยไม่ได้รับอนุญาตในระดับอุตสาหกรรม พร้อมเตือนว่าผู้กระทำอาจใช้ช่องทางเข้าถึงหลายแบบเพื่อปกปิดที่มาของคำขอ 3

อย่างไรก็ตาม ข้อมูลคำแนะนำที่อ้างถึงในที่นี้ยังไม่เพียงพอให้ยืนยันรายการมาตรการควบคุมแบบละเอียดและครบถ้วน จึงไม่ควรระบุเช็กลิสต์เฉพาะว่าเป็นข้อแนะนำของหน่วยงานโดยไม่มีข้อความต้นฉบับรองรับ 3