先了解这件事
OpenAI 称已检测并关闭一场针对其模型隐藏推理的对抗性蒸馏攻击。据其说法,该活动 7 月 1 日以小规模开始,7 月 24 至 25 日激增至来自 4000 多名用户的 16000 次请求,涉及 15000 多个关联账号,到 7 月 28 日已全部封禁。OpenAI 将核心参与者与 Moonshot AI 相关人员关联,并称已封禁欺诈账号、收紧注册,堵住加密推理被复用读取的漏洞。研究者 Joachim Schaeffer 团队 9 月 13 日复测发现,该攻击在 OpenAI 和 Anthropic 自家 API 上被拦截,但在 Microsoft Azure 上对包括 GPT-6 Astra 在内的每个 OpenAI 模型以及最高到 Sonnet 5 的 Anthropic 模型仍然有效,一次尝试即可逐字提取推理内容。
AI 根据公开报道生成
最新进展 · 正式报道
OpenAI 称超 1.5 万账号试图提取其模型推理，并关联 Kimi 相关方事件进展
1 个已确认进展
- 来源：The Decoder
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月2日
X.PIN
OpenAI 称超 1.5 万账号试图提取其模型推理，并关联 Kimi 相关方
OpenAI 称有超过 1.5 万个账号试图提取其模型的推理过程，并将其中一个核心群体与 Kimi 开发商月之暗面（Moonshot AI）相关人员关联；Anthropic 在今年 2 月也提出过类似指控。按 OpenAI 自己的说法，此次并未破解任何加密，也未入侵数据库，指控的核心是违反其服务条款。两家实验室也都从另一侧面对同类指控：Reddit 正起诉 Anthropic 抓取帖子训练 Claude 违反用户协议，加拿大新闻出版商则起诉 OpenAI 违反其网站条款。
10月1日
The Decoder
OpenAI 称已阻断窃取模型推理的攻击，但同一手法在 Azure 上仍奏效
OpenAI 称已检测并关闭一场针对其模型隐藏推理的对抗性蒸馏攻击，该活动 7 月 1 日以小规模开始，7 月 24 至 25 日激增至来自 4000 多名用户的 16000 次请求，涉及 15000 多个关联账号，到 7 月 28 日已全部封禁。OpenAI 将核心参与者与 Moonshot AI 相关人员关联，并称已封禁欺诈账号、收紧注册并堵住加密推理被复用读取的漏洞。研究者 Joachim Schaeffer 团队 9 月 13 日复测发现，该攻击在 OpenAI 和 Anthropic 自家 API 上被拦截，但在 Microsoft Azure 上对包括 GPT-6 Astra 在内的每个 OpenAI 模型以及最高到 Sonnet 5 的 Anthropic 模型仍然有效，一次尝试即可逐字提取推理内容。