Secondo quanto riportato, DeepSeek e Moonshot hanno utilizzato GPT-6 Astra per addestrare i loro modelli.

Secondo un rapporto di The Information, due dei laboratori di intelligenza artificiale più noti della Cina si sono affidati in larga misura a GPT-6 Astra di OpenAI per addestrare i loro modelli più recenti. Moonshot AI ha rifiutato di commentare e DeepSeek non ha risposto, secondo quanto riportato, tra cui Il decodificatore, che cita The Information. L'affermazione proviene da fonti anonime, ma arriva un mese dopo che OpenAI ha collegato pubblicamente una precedente campagna di estrazione dati a persone legate a Moonshot.

Ciò che è stato riportato

Le informazioni Mercoledì 28 ottobre è stato riportato che DeepSeek e Moonshot AI "si sono basate in larga misura" sugli output di GPT-6 Astra per costruire i loro modelli più recenti. La fonte citava persone con conoscenza diretta della questione. Reuters Il rapporto è stato pubblicato lo stesso giorno, attribuendolo a The Information.

Vengono citati due modelli. Il primo è il Kimi K3.1 Pro di Moonshot, uscito la scorsa settimana. Il secondo è il DeepSeek V4.1-Flash 1017 aggiornato, lanciato il 17 ottobre. Secondo quanto riportato, entrambi hanno beneficiato dell'ottimizzazione di Astra.

Nessuna delle due società ha affrontato pubblicamente la specifica accusa. Non è stata pubblicata alcuna prova che mostri quanta produzione di Astra sia stata utilizzata o come sia stata raccolta. A luglio, il responsabile commerciale di Moonshot, Huang Zhenxin ha negato che il suo modello Kimi K3 sia stato derivato da modelli esistenti, attribuendo il merito alla propria architettura, un giorno prima che la Casa Bianca accusasse Moonshot di aver distillato Fable di Anthropic per costruire K3.

Cosa significa distillazione

La distillazione è un metodo per addestrare un modello di intelligenza artificiale utilizzando le risposte di un altro. Uno sviluppatore invia a un modello più avanzato un gran numero di stimoli, ne salva le risposte e le utilizza come dati di addestramento. Se applicata su larga scala, questa tecnica può aiutare un modello più piccolo o più recente ad acquisire alcune delle competenze di un modello più avanzato in modo più rapido ed economico rispetto alla creazione di tali competenze da zero.

Ridurre le dimensioni dei propri modelli più complessi a dimensioni più ridotte è una tecnica comune e legittima. La controversia verte sull'applicare questa pratica al modello di qualcun altro senza autorizzazione. I principali laboratori statunitensi sostengono che tale pratica consenta ai concorrenti di copiare funzionalità avanzate in modo più rapido ed economico.

La precedente accusa di OpenAI

Il rapporto segue un post sul blog OpenAI pubblicato il 30 settembre. Nel comunicato, OpenAI ha affermato di aver individuato e bloccato una campagna coordinata per estrarre il ragionamento protetto dei suoi modelli, ovvero il processo nascosto che un modello produce prima di fornire una risposta. L'attività è iniziata il 1° luglio e ha raggiunto il picco il 24 e il 25 luglio, con 16.000 tentativi di richiesta di estrazione da parte di oltre 4.000 utenti. OpenAI ha dichiarato di aver riscontrato attività simili su oltre 15.000 utenti e di averla completamente interrotta entro il 28 luglio. L'azienda ha affermato che la campagna violava i suoi termini di servizio.

OpenAI ha affermato che non era chiaro se tutti gli operatori osservati provenissero da un singolo soggetto. Ha attribuito "un nucleo centrale dell'attività a individui associati a Moonshot AI, lo sviluppatore di Kimi". Il post non specificava che alcun modello fosse stato addestrato sui dati estratti e non nominava Astra. OpenAI ha anche affermato che nessuna crittografia, database o conversazione utente memorizzata è stata compromessa. Un portavoce di OpenAI ha dichiarato che l'azienda prende il problema molto seriamente., Il decodificatore ha riferito.

Perché è importante

Se il rapporto è accurato, suggerisce che il blocco degli account a posteriori non ha impedito ai laboratori cinesi di apprendere dai modelli di frontiera statunitensi. Ciò solleva interrogativi su quanta protezione offrano realmente i termini API. Altri laboratori stanno tentando soluzioni tecniche. All'inizio di questo mese, Anthropic ha affermato che nuove misure hanno ridotto i dati raccolti negli attacchi di distillazione sui suoi modelli Claude di circa 90%, arrivando a 99%, come riportato da Reuters.

Esiste anche un aspetto politico. OpenAI ha inquadrato la distillazione avversaria come un rischio per la sicurezza nazionale, poiché le funzionalità copiate potrebbero non possedere le stesse misure di sicurezza del modello originale.

Per ora, l'affermazione principale si basa su fonti anonime. Sarà fondamentale osservare se OpenAI confermerà o aggiungerà dettagli, e se DeepSeek o Moonshot risponderanno.