全靠抄袭？OpenAI控中国月之暗面大规模窃取

OpenAI指控中国竞争对手月之暗面（Moonshot）策划了一起大规模资料窃取行动，试图从该公司的GPT系统中获取资料，这些资料可以用来重现最先进的模型推论和其他能力。

《彭博》报道，OpenAI周三（30日）在一篇部落格文章中揭露，公司观察到与月之暗面有关的数千名用户，试图破解其模型如何推论问题的隐藏信息。为搜集这些数据，各方从7月初开始协调行动，并在同（7）月达到高峰数值，请求数量高达1.6万次。

虽然OpenAI无法将所有操作归咎给单一主体，但他们表示，与月之暗面有关的用户明显扮演了关键的角色。

OpenAI对月之暗面的指控，进一步加剧了矽谷和川普政府关于中国AI开发商正在系统性地窃取美企专业知识的论述，中企正在利用一种被称为“蒸馏”的技术，以极低的成本建立新一代聊天机器人，与市场现有的产品竞争。

虽然“蒸馏”是AI产业中常见的技术，即利用最先进模型的输出，来训练相对不复杂的模型，但当这项技术被大规模应用时，这种作法可能会违反开发者的服务条款。OpenAI、Anthropic和Google一直在协调要如何应对相关情况，包括来自中企的行动。

OpenAI战略国家安全政策倡议负责人齐尔（ Caroline Zier）表示，公司关注的是违反服务条款的行为，而不是开源模型或合法的蒸馏。这也是确保美国在各方面保持领先地位的共同挑战，因此OpenAI会与其他开发商和相关政府合作伙伴共享研究成果，并继续投资加强保护措施。

月之暗面尚未对此事作出回应。不过，中国政府先前已反驳矽谷和川普政府提出的蒸馏指控，并警告，将对美国政府施加的任何制裁进行报复。

为了限制对模型进行蒸馏造成的伤害，OpenAI只能逐渐隐藏模型的推论链，直接向使用者提供答案，而不是解释模型是如何得出这些答案。OpenAI的部落格称，与月之暗面有关的人员透过复制一段对话中的加密推论，并要求另一段对话中的模型将此转录，进而绕过这些限制。

OpenAI表示，这项方法涉及一次范围有限的越狱，以揭示公司内部伺服器可以读取的版本，但并未对此进行解密。一名AI实验室人员透露，随著OpenAI改变防御措施，攻击的演变性质证明，这种蒸馏提供了宝贵的训练。

OpenAI的指控凸显了美国公司面临的日益激烈竞争，这些公司正努力应对来自中国竞争对手的挑战，这些中企提供价格更实惠的开源模型。虽然美国的一些AI开发商也有提供开源系统，但他们大部份精力都集中在向客户出售闭源或专利系统上。

OpenAI指控中国竞争对手月之暗面大规模窃取GPT系统资料。（路透资料照）

这是OpenAI首次公开指控月之暗面，但Anthropic先前发布的一份威胁报告，称月之暗面曾秘密地将数千个用户的提问导向公司旗下的Claude模型，并将这些回复冒充为自己的回复，同时利用这些答案来帮助训练Kimi模型。

OpenAI最新公布的1.6万次的蒸馏尝试，只是Anthropic报告最大事件规模的一小部份，后者纪录的蒸馏事件涉及数百万次交换。不过一名知情人士提到，由于这些资料可能涵盖不同的时间段，并使用不同的检测方法，因此可能无法直接比较。知情人士补充，如果攻击行动被及时阻止，整体攻击量也会减少。