Що відомо про звинувачення OpenAI на адресу Moonshot AI

OpenAI заявляє, що зупинила кампанію, яка в липні 2026 року намагалася змусити її моделі розкривати захищені внутрішні міркування. Компанія пов’язує з особами, асоційованими з Moonshot AI, основну групу активності, але не стверджує, що встановила зв’язок із усіма її учасниками. Окремі звинувачення щодо дистиляції моделей і пересилання запитів висунули американські агентства та Anthropic. Це саме твердження компаній і державних органів — вони не доводять, що кожна спроба була успішною або походила від Moonshot. 739

Що саме заявляє OpenAI

За даними компанії, перші ознаки кампанії з’явилися 1 липня. 24–25 липня OpenAI зафіксувала 16 000 запитів із шаблоном вилучення від понад 4 000 користувачів. Під час ширшого розслідування вона виявила пов’язані шаблони запитів у групі з понад 15 000 користувачів і повідомила, що зупинила цю активність до 28 липня.

Один із описаних методів полягав у тому, що оператори копіювали зашифровані міркування з однієї розмови, а потім просили модель в іншій розшифрувати й відтворити їх. OpenAI наголошує: наведені числа стосуються спроб, а не обов’язково успішного отримання даних. Також компанія не змогла встановити, чи всі оператори діяли від імені одного суб’єкта. 7

Що кажуть американські агентства й Anthropic

У вересні спільна рекомендація NSA, CISA та ФБР назвала Moonshot серед шести китайських компаній, які, за твердженням агентств, отримували дані від американських передових моделей через мільйони запитів. Загалом ішлося про мільярди токенів і період щонайменше від кінця 2024 року. Важливо: ці сукупні оцінки стосуються всіх названих компаній разом, а не лише Moonshot. Агентства також зазначили, що запити спрямовували різними каналами доступу. 3

Окремо Anthropic звинуватила Moonshot у тому, що компанія без повідомлення користувачам пересилала частину їхніх запитів до Claude, а відповіді подавала як власні. Це інше звинувачення, ніж описана OpenAI спроба отримати приховані міркування GPT. 9

Дистиляція — це навчання меншої або іншої моделі на відповідях потужнішої. Сам метод може бути легітимним; суперечки стосуються способу отримання даних і дотримання правил доступу.

Як сюди вписується Kimi K3 у Codex

На тлі цих звинувачень з’явилася новина про те, що корпоративні користувачі можуть запускати модель Moonshot Kimi K3 у програмувальному інструменті OpenAI Codex через американського постачальника обчислювальних послуг Baseten. Витрати за використання моделі зараховуються до вже наявних зобов’язань компаній перед OpenAI, тож окремий договір із новим постачальником не потрібен. За повідомленнями, це перша китайська відкрита модель, яка потрапила до такого корпоративного каналу закупівель OpenAI. 31

Це помітний контраст, але він сам собою не свідчить, що інтеграцію Codex використовували для описаного вилучення даних.

Які запобіжники згадано

Рекомендація NSA, CISA та ФБР закликає компанії захищатися від несанкціонованої дистиляції в промислових масштабах і згадує використання різних каналів доступу. У доступному тут описі документа недостатньо деталей, щоб надійно перелічити повний набір запропонованих технічних заходів. Тому приписувати агентствам конкретний вичерпний список контролів без точного тексту рекомендацій не варто. 3