OpenAI指控Moonshot相關人士試圖擷取GPT隱藏推理

OpenAI表示，已中止一場試圖讓GPT模型輸出受保護「隱藏推理」的行動，並將其中一個核心群組歸因於與Moonshot AI有關的人士，而非把整場行動都歸咎於Moonshot。9月美國政府機關的公告與Anthropic的報告，則提出更廣泛的模型蒸餾及請求轉送指控。這些仍是各方的指控，不能據此認定每次請求都成功，也不能把所有觀察到的活動都算到Moonshot頭上。739

OpenAI稱7月行動短時間內升高

OpenAI稱，相關活動最早於7月1日出現。7月24至25日，公司觀察到超過4,000名使用者發出16,000次採用擷取模式的請求；後續調查則在逾15,000名使用者的活動中發現相關提示模式，並於7月28日前中止該群組。7

OpenAI描述的一種手法，是先從一段對話複製經加密的推理內容，再在另一段對話中要求模型解密並轉錄。公司也特別指出，統計數字代表嘗試擷取的次數，不等於成功取得內容；目前亦無法確認所有操作者是否都屬於同一行動者。7

美國機關與Anthropic提出不同層面的指控

NSA、CISA與FBI的聯合網安公告將Moonshot列在六家中國公司之中，指控這些公司自至少2024年底起，透過數百萬次請求，合計從美國前沿模型擷取數十億個詞元。這是六家公司合計的規模，不是Moonshot單獨的數字。公告也稱，相關請求經由多種管道轉送。3

Anthropic則指控Moonshot在未告知用戶的情況下，將數千名用戶的請求轉送至Claude，再把回覆當成自家模型產生的答案。9上述指控涉及不同公司、模型與活動範圍，不應與OpenAI所述7月事件混為一談。

Kimi K3進入Codex企業通道，並不等於涉案證據

另一項值得注意的發展是，Moonshot的Kimi K3透過美國推論服務商Baseten，提供給Codex企業用戶使用。相關費用可計入企業既有的OpenAI採購承諾額度，不必另行新增供應商採購流程。報導稱，這是中國開源模型首次進入這一企業採購通道。31

這項安排與OpenAI的指控並列，確實形成耐人尋味的對照；但目前資料並不能證明Codex合作促成或協助了所指控的擷取行動。31

公告談到防護，但不宜補上一份未核實的清單

美國機關的公告呼籲美國AI公司採取措施，降低工業規模、未經授權模型蒸餾的風險，也提到請求可能透過多種存取管道轉送。3不過，現有材料不足以核實一份完整、逐項的建議控制措施清單；因此，若沒有公告原文支持，不應把特定防護項目說成機關明確提出的完整建議。3