Китайские разработчики DeepSeek и Moonshot AI использовали ответы модели GPT-6 Astra от OpenAI при создании своих новых ИИ-систем, сообщило 28 октября издание The Information со ссылкой на людей, знакомых с процессом. Речь идёт о дистилляции: одна модель учится на результатах работы другой. Компании не ответили Reuters на запросы о комментариях. Подробности их методов неизвестны.
По опубликованным сведениям, результаты GPT-6 Astra применяли при обучении модели Kimi K3.1 Pro от Moonshot AI и обновления модели DeepSeek V4.1-Flash 1017. Kimi K3.1 Pro вышла на прошлой неделе, а обновление DeepSeek появилось 17 октября. Публикации не устанавливают, какую долю обучающих данных составили ответы Astra и насколько они повлияли на результаты каждой модели. Ранее Рейтинг опустил Kimi K3.1 Pro на девятое место.
При дистилляции разработчики отправляют более мощной модели множество запросов, собирают её ответы и используют их как материал для обучения другой системы. Так можно воспроизвести отдельные возможности без сопоставимых затрат на разработку и обучение. Сообщение касается именно ответов GPT-6 Astra: сведений о доступе DeepSeek или Moonshot AI к параметрам модели, исходному коду либо внутренним системам OpenAI в нём нет.
Moonshot AI утверждает, что Kimi K3.1 Pro превзошла GPT-6 Astra в тесте на программирование. DeepSeek представила V4.1-Flash в сентябре как более дешёвую альтернативу американским моделям и затем выпустила октябрьское обновление. Результаты испытаний, опубликованные разработчиками обеих систем, не получили независимого подтверждения. Из сообщения об использовании Astra также нельзя установить, какую часть показателей обеспечила дистилляция.
Спор вокруг дистилляции возник раньше сообщений о GPT-6 Astra. OpenAI, Anthropic и Google считают, что сбор ответов их моделей позволяет конкурентам воспроизводить возможности систем без сопоставимых вложений. Сама дистилляция используется и для создания меньших версий собственных моделей. Вопрос в том, как разработчик получил чужие ответы и разрешают ли условия доступа использовать их для обучения.
30 сентября OpenAI рассказала о кампании по сбору данных, начавшейся в июле. По заявлению компании, к ней были причастны люди, связанные с Moonshot AI: они пытались извлечь скрытые рассуждения, лежащие в основе ответов моделей. OpenAI сообщила об активности более чем 15 000 пользователей, заблокировала задействованные учётные записи и к 28 июля остановила кампанию. Компания также передала свои выводы другим разработчикам ИИ.
Сентябрьское заявление OpenAI описывает предыдущий эпизод и не подтверждает детали обучения Kimi K3.1 Pro или DeepSeek V4.1-Flash 1017. Не установлено и то, нарушали ли действия, о которых говорится в новом сообщении, условия использования моделей. Для оценки нужны сведения о способе получения ответов и правилах доступа, применимых к этим действиям.
Anthropic сообщала о собственных случаях сбора ответов модели Claude. Компания связывала кампании с DeepSeek, Moonshot AI и MiniMax и оценивала их общий масштаб более чем в 16 млн обменов через примерно 24 000 учётных записей, которые она назвала мошенническими. По данным Anthropic, среди целей были задачи на рассуждение, программирование и анализ данных, а также возможности ИИ-агентов. Это заявления компании о её моделях, а не дополнительные сведения о GPT-6 Astra.
Ранее в октябре Anthropic заявила, что новые меры защиты сократили объём данных, собираемых при атаках с применением дистилляции, на 90—99%. Оценка относится к защите Claude и основана на измерениях самой компании. OpenAI также сообщала об усилении контроля учётных записей и технических средств обнаружения подозрительной активности.
