OpenAI 搅动与月之暗面相关的活动，AI 蒸馏战愈演愈烈

OpenAI 对其中国竞争对手月之暗面（Moonshot AI）提出了数据爬取指控。OpenAI 将一场旨在破解其模型如何思考复杂问题的海量探测活动，与来自月之暗面关联用户的数千次尝试联系起来。

OpenAI 披露称，自 7 月初开始，月之暗面相关的协调行动在短短两天内激增至 16,000 次请求，涉及超过 4,000 名用户。ChatGPT 的制造商最终追踪到更多相关活动，这些活动涉及一个由超过 15,000 名用户组成的集群，并于 7 月 28 日前被完全阻断。

根据公司的分析，此次事件并未导致数据库被攻破、加密被破坏或存储的用户聊天记录泄露。然而，攻击者利用了提示词和模型操纵手段，通过一项精心策划的大规模操作，公然复制了受禁止的推理能力，此举违反了服务条款。

OpenAI 表示已加强更多安全措施以防止知识蒸馏

据 OpenAI 称，其 检测到 并中断了一些试图通过在不同聊天间传输加密的推理信息并在另一聊天中对其进行解码以窃取隐藏逻辑的操作。

其中大多数操作与月之暗面（Moonshot）有关。同时，其他第三方研究人员也向公司报告了类似的漏洞，包括跨模型和数据压缩问题。

迄今为止，ChatGPT 的开发者将近期事件定性为“对抗性知识蒸馏”，并警告称对逻辑进行蒸馏可能使对手能够 模仿先进技术.

此外，大规模蒸馏过程可能大幅缩短开发高级人工智能能力所需的时间，而无需承诺安全性和对齐性。

迄今为止，为应对蒸馏趋势，OpenAI 已实施账户处罚、加强基础设施并推进合作伙伴关系。

此外，甚至暂停了可疑账户，加强了注册流程和后端安全，并扩大了对用户社区的监控。

同时，实施了更强大的隐藏推理保护，影响所有用户、工作区、企业组织和模型架构。

OpenAI 战略国家安全政策倡议负责人 Caroline Zier 补充道，他们将继续投资更强大的保护措施。她表示：‘我们的关注点在于违反服务条款，而非开源模型或合法的蒸馏。’

为何 AI 模型蒸馏日益成为重大关切

模型蒸馏允许开发者利用更强大 AI 系统的输出来改进或复制另一模型的性能。

虽然合法的蒸馏技术可用于构建更小、更高效的系统，但OpenAI认为，未经授权的规模化提取可能使竞争对手获得其投入大量资源开发的能力。

该公司表示，最新的活动尤为令人担忧，因为相关行为者并非仅将ChatGPT用于常规任务。相反，他们被指设计了自动化工作流，反复查询模型并将有用的响应转移至其他系统中。

通过收集足够的输出，攻击者有可能在不直接访问模型底层权重或基础设施的情况下，复现模型的推理、编码和解决问题等能力。

OpenAI的披露凸显了AI公司面临的一个日益严峻的挑战：随着功能日益强大的模型通过API和消费级产品广泛普及，服务提供商必须在提供广泛系统访问权限与实施防止专有能力被系统性提取的防护措施之间取得平衡。

Anthropic也发现了Moonshot的蒸馏活动

在过去几个月里，Anthropic还 发现 并阻止了数起针对Claude的网络攻击活动。

这些肇事者包括疑似国家支持的情报组织、以牟利为目的的黑客以及政治活动人士，事件发生于2025年12月至2026年8月之间。

其具体攻击旨在窃取Claude的高价值能力：包括逻辑推理、编码、数据评估和自动化代理工作流。

据报道，五种不同的蒸馏过程产生了近 200 百万辆 非法查询。大部分蒸馏查询来自阿里巴巴的一次活动，Anthropic将其描述为公司历史上规模最大的数据收集行动。该特定活动从2026年5月至7月期间产生了1.51亿条记录查询，峰值接近每日300万条。

另一次Moonshot AI的活动据称将来自中国军队的查询直接转发给Anthropic。在10天内，该公司记录了来自5,000个账户的近30万条查询，其中大多数针对Opus模型。

由于Moonshot迅速超越其美国竞争对手，华盛顿方面对其给予了高度关注。

尽管北京已无视硅谷和特朗普政府此前关于其数据收集活动的指控，但若华盛顿实施制裁，北京已威胁将采取反制措施。