OpenAI cáo buộc Moonshot liên quan chiến dịch tìm cách lấy suy luận ẩn từ GPT

OpenAI cho biết họ đã ngăn chặn một chiến dịch tìm cách khiến các mô hình GPT để lộ phần suy luận nội bộ được bảo vệ — nội dung không hiển thị trong câu trả lời thông thường. Công ty quy một cụm hoạt động cốt lõi cho những cá nhân có liên hệ với Moonshot AI, nhà phát triển dòng mô hình Kimi. OpenAI không nói rằng toàn bộ chiến dịch do Moonshot thực hiện, hay những người tham gia đều thuộc cùng một nhóm.

Các cáo buộc từ OpenAI, khuyến cáo của cơ quan Mỹ và báo cáo của Anthropic đều cần được hiểu là cáo buộc của các bên nêu ra, không phải bằng chứng rằng mọi yêu cầu đều thành công.

OpenAI nói gì về quy mô và cách thức?

Theo OpenAI, hoạt động bị phát hiện bắt đầu ngày 1/7/2026. Trong hai ngày 24–25/7, công ty ghi nhận 16.000 yêu cầu theo một mẫu trích xuất, từ hơn 4.000 người dùng. Điều tra rộng hơn cho thấy những mẫu câu lệnh có liên quan xuất hiện ở hơn 15.000 người dùng; OpenAI cho biết đã ngăn chặn cụm hoạt động vào ngày 28/7.

Một phương thức được mô tả là sao chép phần suy luận đã mã hóa từ một cuộc trò chuyện, rồi yêu cầu mô hình trong cuộc trò chuyện khác giải mã và chép lại nội dung đó. OpenAI nhấn mạnh các số liệu trên đếm những lần thử, không cho biết có bao nhiêu lần trích xuất thành công. Công ty cũng nói chưa xác định được liệu mọi người vận hành quan sát được có xuất phát từ một tác nhân duy nhất hay không.

Khuyến cáo của Mỹ và cáo buộc riêng từ Anthropic

Trong khuyến cáo an ninh mạng công bố tháng 9/2026, NSA, CISA và FBI nêu Moonshot cùng năm công ty Trung Quốc khác trong các chiến dịch mà họ cáo buộc đã trích xuất năng lực từ những mô hình AI tiên tiến của Mỹ. Các cơ quan nói hoạt động này, tính gộp giữa các công ty, lên tới hàng tỷ token qua hàng triệu lượt trao đổi kể từ ít nhất cuối năm 2024 — không phải con số riêng của Moonshot. Khuyến cáo cũng mô tả việc định tuyến yêu cầu qua nhiều đường truy cập, gồm API, nhà cung cấp đám mây và dịch vụ trung gian bên thứ ba có thể che khuất thông tin nhận dạng.

Anthropic thì cáo buộc Moonshot âm thầm chuyển tiếp yêu cầu của khách hàng sang Claude thay vì xử lý bằng Kimi, rồi không cho người dùng biết. Anthropic nói trong một đợt kéo dài 10 ngày, Moonshot đã chuyển gần 300.000 yêu cầu, phần lớn tới mô hình Opus. Đây là cáo buộc của Anthropic; thông tin được nêu không tự nó chứng minh mọi yêu cầu đều được dùng để huấn luyện mô hình.

Về biện pháp phòng vệ, khuyến cáo của các cơ quan Mỹ kêu gọi doanh nghiệp AI triển khai phát hiện và giảm thiểu toàn diện đối với hoạt động trích xuất trái phép, đồng thời lưu ý các yêu cầu có thể đi qua nhiều kênh như API, hạ tầng đám mây và bên tổng hợp trung gian.

Kimi K3 xuất hiện trong Codex: một diễn biến riêng

Cuối tháng 9, các bản tin cho biết khách hàng doanh nghiệp có thể sử dụng Kimi K3 trong công cụ lập trình Codex thông qua nhà cung cấp hạ tầng suy luận Mỹ Baseten. Chi phí được tính vào cam kết chi tiêu OpenAI mà doanh nghiệp đã có, thay vì phải ký hợp đồng mua sắm mới với một nhà cung cấp khác. Một số bản tin mô tả đây là lần đầu một mô hình mở của Trung Quốc đi vào kênh thanh toán doanh nghiệp đó. 31

Việc Kimi K3 có mặt trong kênh Codex đáng chú ý khi đặt cạnh các cáo buộc của OpenAI, nhưng không phải bằng chứng cho thấy thỏa thuận qua Baseten đã tạo điều kiện cho chiến dịch bị cáo buộc. 3