Jeden. OpenAI imiennie wskazuje Moonshot — rywalizacja o wagi przenosi się na bezpieczeństwo
Najmocniejszy nowy fakt ostatniej doby jest bezpieczeństwowy, ale ma bezpośredni wymiar konkurencyjny. OpenAI ujawniło w poście firmowym z 30 września, że wykryło i zdławiło skoordynowaną kampanię wymierzoną w wydobycie chronionego rozumowania ze swoich modeli, którą nazywa wprost destylacją adwersaryjną, a więc systematycznym i nieautoryzowanym użyciem wyników albo rozumowania jednego modelu do trenowania lub ulepszania innego. Aktywność zaczęła się pierwszego lipca i początkowo była niewielka, natomiast dwudziestego czwartego i dwudziestego piątego lipca wystąpiły skoki wolumenu: szesnaście tysięcy żądań w dwa dni, wysłanych z ponad czterech tysięcy kont, a po szerszej analizie OpenAI zidentyfikowało powiązaną aktywność na klastrze ponad piętnastu tysięcy użytkowników, którą zdławiło całkowicie do dwudziestego ósmego lipca. Spółka podkreśla, że operatorzy nie złamali szyfrowania, nie skompromitowali bazy danych i nie uzyskali dostępu do zapisanych rozmów użytkowników; metoda polegała na manipulowaniu interakcją z modelem, między innymi przez skopiowanie zaszyfrowanego rozumowania z jednej rozmowy i polecenie modelowi w innej rozmowie jego odszyfrowania i przepisania. Przy tej okazji OpenAI przyznało, że niezależni badacze bezpieczeństwa zgłosili mu wcześniej pokrewne luki w uczciwym trybie ujawniania i że potwierdziło ich realność; chodzi o pracę o kradzieży śladów rozumowania z zastrzeżonych interfejsów dużych modeli, opatrzoną datą dziesiątego sierpnia.
Ciężar tego komunikatu bierze się jednak nie z techniki, lecz z przypisania. OpenAI, które samo zastrzega, że nie jest pewne, czy wszyscy zaobserwowani operatorzy należeli do jednego podmiotu, przypisuje rdzeniowy klaster aktywności osobom związanym z chińskim Moonshot AI, twórcą modelu Kimi. Kontekst jest tu kluczowy i częściowo już opisany: raport o nadużyciach Anthropica z września, omawiany w analizie z 30.09 o godzinie 16:07, mówił o siedmiu chińskich pracowniach pobierających z Claude dane, a dziś Tom's Hardware przypomina, że w jednym dziesięciodniowym okresie Moonshot przekazał przez sieć ponad pięciu tysięcy fałszywych kont blisko trzysta tysięcy żądań, zapisując sygnatury rozumowania Claude'a i odtwarzając je w nowych sesjach, co Anthropic nazywa atakami powtórzeniowymi między sesjami. Moonshot nie odpowiedział na prośby CNBC o komentarz, a sam OpenAI rozesłał ustalenia kanałami wymiany informacji branżowej oraz rządowej. Krytyczna analiza wiarygodności nakazuje tu ostrożność z dwóch powodów: przypisanie pochodzi z telemetrii samego OpenAI, nie zostało niezależnie potwierdzone, a podmiot oskarżony milczy. Niezależnie od wyniku sporu widać jednak trwałą zmianę: przewaga modelu przestaje być wyłącznie kwestią benchmarku, a staje się kwestią kontroli nad tym, kto może odtworzyć jego rozumowanie. To ta sama oś, którą seria opisuje od tygodni, tylko dziś po raz pierwszy pada nazwa konkretnego laboratorium. Dopełnieniem chińskiej warstwy otwartej jest fakt z dzisiejszego popołudnia, opisany w briefingu geopolitycznym: DeepSeek i Huawei ogłosiły narzędzia programistyczne dla chipów Huawei, przedstawiane jako alternatywa dla platformy CUDA, na której opiera się dominacja Nvidii.
Źródło: cnbc