OpenAI指控中国人工智能(AI)业者月之暗面(Moonshot AI)，参与大规模截取旗下GPT模型数据的行动，试图取得隐藏的推理信息，用来拷贝其最先进模型的推理方式与能力。这是OpenAI首次公开点名月之暗面，也让美中AI业者围绕「模型蒸馏」的争议进一步升温。

据《彭博》报导，OpenAI周三(30日)在博客揭露，观察到与月之暗面有关的用户，发动数千次尝试，企图取得模型解决问题时的隐藏信息。这些协同行动始于7月初，同月稍晚请求量达到16,000次高峰。OpenAI表示，虽无法将所有操作者归属於单一行为者，但与月之暗面有关的用户扮演了重要角色。

OpenAI指控截取隐藏推理 月之暗面尚未回应

月之暗面的Kimi K3模型推出后，改变市场对中国AI能力的看法，但其迅速追赶美国竞争对手，也引发华盛顿高度关注。此次指控延续硅谷与川普政府近来的说法，即中国AI开发商正通过蒸馏，系统性截取美国企业的专有知识，以远低于原始开发成本的代价打造竞争模型。

蒸馏是AI产业常见技术，通过先进模型的输出，训练能力较弱的模型。不过，若在工业规模下进行，可能违反开发商的服务条款。OpenAI、Anthropic与Alphabet(GOOGL-US)旗下Google，已就如何对抗所谓的对抗性蒸馏展开协调，其中也包括来自中国业者的行动。

OpenAI战略国家安全政策计划负责人Caroline Zier表示，公司关切的是违反服务条款的行为，而非开放模型或合法蒸馏。她强调，OpenAI支持蓬勃发展的开放权重模型生态系，也支持美国在其中保持领先，因此会与其他开发商及政府伙伴分享调查结果，并持续强化防护。

月之暗面未立即回应置评要求。中国政府先前曾否认硅谷企业与川普政府提出的蒸馏指控，并警告，若美国政府因此实施制裁，中方将采取反制措施。

跨对话转录加密内容 试图绕过模型防护

为降低蒸馏行动可能造成的损害，OpenAI近来逐步隐藏模型的推理链，向用户提供答案，而不直接呈现得出答案的完整推理过程。

根据OpenAI说法，与月之暗面有关的人士，通过从一段对话拷贝加密推理内容，再要求另一段对话中的模型转录，试图绕过限制。这项方法利用范围有限的「越狱」手法，揭露可供OpenAI内部服务器读取的推理版本，但并未将内容解密。

一名要求匿名的AI实验室人士表示，随着OpenAI调整防御，攻击方式也持续演变，显示这类蒸馏能提供具有价值的训练数据。

相关指控也凸显美国AI业者面临的竞争压力。DeepSeek、MiniMax等中国公司提供价格更低的开放权重模型，对OpenAI等企业构成挑战。虽然部分美国开发商也推出开放模型，但其业务重心仍多放在向客户销售封闭或专有系统。

白宫关注算力来源 Anthropic先前也曾提出指控

Kimi K3推出数周后，白宫科技政策顾问Michael Kratsios曾在社群平台表示，月之暗面取得了配备辉达(NVDA-US)Blackwell芯片的运算服务器，并利用「精密的内部平台」截取美国模型数据。这类芯片受到美国对中国企业的销售禁令限制。

《彭博》先前报导，月之暗面与阿里巴巴(BABA-US)签有算力协议，可使用约2万颗辉达芯片，该运算集群占其Kimi模型整体算力的重要部分。

Anthropic上月发布的威胁报告也曾指控，月之暗面暗中将数千次用户请求转送至Claude模型，把回复当作自家模型的回答，并利用这些内容协助训练Kimi。

OpenAI此次揭露涉及16,000次请求的行动，规模远低于Anthropic所通报、涉及数百万次交互的最大蒸馏事件。不过，一名熟悉OpenAI想法的人士提醒，各家公司统计涵盖的期间与侦测方式可能不同，无法直接比较；若攻击及早遭阻断，累计数量也会较少。

蒸馏指控引发反弹 业界寻求信息共享空间

美国企业的蒸馏指控也受到质疑。创投人士、川普前AI政策主管David Sacks曾认为，这些报告意在推动美国禁止开放模型，因为这类模型挑战了OpenAI与Anthropic的商业模式。中国也强烈反对有关其企业采取不公平开发手法的说法。

知情人士表示，OpenAI正寻求厘清反垄断法规，让开发商能分享安全与资安信息，并希望开放权重模型业者共同参与。共和党参议员Jim Banks与民主党参议员Adam Schiff已提出法案，拟为分享未经授权蒸馏及其他AI安全威胁信息，创建范围有限的反垄断豁免。

OpenAI表示，已通过前沿模型论坛(Frontier Model Forum)向业界伙伴通报此次事件，也经由政府管道提供信息。这项通报途径获得Kratsios于4月签署的国家安全政策备忘录支持。