OpenAI 与 Anthropic 披露模型蒸馏提取活动
先了解这件事
OpenAI 披露并处置一起协同对抗性蒸馏活动：操作者未攻破加密或数据库，而是操纵模型交互，使受保护的推理内容以请求者可见的形式复现，例如把一段对话中的加密推理拿到另一段对话中要求模型解密转写。活动 7 月 1 日开始，7 月 24–25 日高峰期约有 1.6 万次提取请求，相关集群在 7 月 28 日前被全部阻断；OpenAI 注明这些数字是提取尝试，不代表都已成功，并称不确定所有操作者是否同属一方，但将核心集群归因于与 Moonshot AI 相关的人员。CSA Labs 研究笔记复述了上述披露，指出该活动针对隐藏推理而非模型权重，并提到 Moonshot 未作回应。Anthropic 则指称 DeepSeek、Moonshot 与 MiniMax 通过约 2.4 万个账号与 Claude 进行超过 1600 万次交互以提取模型能力，其中 MiniMax 超 1300 万次、Moonshot 超 340 万次、DeepSeek 超 15 万次，并介绍了检测、访问控制与行业协作措施。
AI 根据报道生成 · 3 天前更新
事件进展
后续时间线
- Linux.doLinux.do 前沿快讯· 讨论OpenAI 协同模型蒸馏提取事件的社区讨论（新标签页打开原帖）
- 网页cnBeta· 讨论月之暗面被指大规模提取OpenAI受保护推理内容 单日发起1.6万次请求（新标签页打开原帖）
- Linux.doLinux.do 前沿快讯· 讨论OpenAI 模型推理提取报告的社区讨论（新标签页打开原帖）
- OpenAI精选OpenAI 披露并处置一起协同模型蒸馏行动
OpenAI 称识别并阻断了一起协同的对抗性蒸馏活动：操作者没有攻破加密或数据库，而是操纵模型交互，让受保护的推理内容以请求者可见的形式被复现，例如把一段对话里的加密推理拿到另一段对话中要求模型解密转写。活动 7 月 1 日开始，7 月 24–25 日高峰期约有 1.6 万次提取请求，相关集群在 7 月 28 日前被全部阻断；OpenAI 注明这些数字是提取尝试，不代表都已成功。OpenAI 不确定所有操作者是否同属一方，但将其中的核心集群归于与月之暗面（Moonshot AI）有关的人员。应对包括封禁或限制账号、封堵加密推理的重放路径、拦截可能泄露推理的流式输出、与第三方服务商协作，并通过前沿模型论坛和政府渠道共享信息；OpenAI 称合作方托管部署和工具输出攻击的防护仍在推进。
- Anthropic Research精选Anthropic 披露 DeepSeek、Moonshot、MiniMax 的蒸馏攻击并说明防御措施
Anthropic 在2026年2月23日发布的文章中，指称 DeepSeek、Moonshot 与 MiniMax 通过约2.4万个账号与 Claude 进行超过1600万次交互，以提取模型能力。其中公司报告 MiniMax 超过1300万次、Moonshot 超过340万次、DeepSeek 超过15万次。上述归因和统计来自 Anthropic，自身不证明此后有关敏感中国资料内容的其他指称。文章还介绍其检测、访问控制与行业协作措施。
- 日期未标CSA Labs Research精选CSA 研究笔记：对抗性蒸馏成为模型来源的系统性风险
CSA Labs 发布研究笔记，分析 OpenAI 于 2026 年 9 月 30 日披露的对抗性蒸馏活动，OpenAI 将其中核心集群归因于与 Moonshot AI 相关的人员，但承认无法把所有操作者归于同一主体，所引报道中也没有 Moonshot 的回应。该活动针对的是隐藏推理而非模型权重，操作者据称在会话之间搬运加密推理内容并要求模型转录，未破解加密。OpenAI 称活动在 7 月 24 日和 25 日达到峰值，约 4,000 多名用户发出约 16,000 次请求，7 月 28 日前观察到约 15,000 个提示模式相似的用户或账号，这些数字描述的是尝试而非确认成功。OpenAI 表示已封禁相关账号、收紧注册验证、扩大监控、加强对隐藏推理的保护，并通过 Frontier Model Forum 与其他实验室共享发现。
相关讨论
- 72 小时以前 · 不计入 72 小时的数字
- 网页The DecoderOpenAI says it stopped a campaign to steal its models' reasoning, but the trick still worked on Azure（新标签页打开原帖）
- 网页CyberScoopOpenAI reveals ‘novel’ encryption bypass used in distillation attack（新标签页打开原帖）
- Linux.doLinux.do 前沿快讯OpenAI 协同模型蒸馏提取事件的社区讨论（新标签页打开原帖）
仅提供链接，本站不转载内容。
- 网页The RegisterIrony alert: OpenAI whines that Chinese model stole its special IP that it stole from everybody else（新标签页打开原帖）
- 网页cnBeta月之暗面被指大规模提取OpenAI受保护推理内容 单日发起1.6万次请求（新标签页打开原帖）
- Linux.doLinux.do 前沿快讯OpenAI 模型推理提取报告的社区讨论（新标签页打开原帖）
仅提供链接，本站不转载内容。
关注度走势
每天新增来源
- 9月30日新增1个来源（1家媒体、0个账号）
- 10月1日新增5个来源（4家媒体、1个账号）
- 10月2日新增0个来源（0家媒体、0个账号）
- 10月3日新增1个来源（1家媒体、0个账号）
- 10月4日新增0个来源（0家媒体、0个账号）
- 10月5日新增0个来源（0家媒体、0个账号）
- 10月6日新增0个来源（0家媒体、0个账号）
- 10月7日新增1个来源（1家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）