Chinesische KI-Firmen sollen mit OpenAIs GPT-6 trainiert haben

Chinesische KI-Entwickler wie DeepSeek und Moonshot AI haben sich stark auf Ausgaben von OpenAIs GPT-6 Astra verlassen, um ihre neuesten Modelle zu trainieren, berichtete The Information am Mittwoch, den 28. Oktober, unter Berufung auf Personen mit direktem Wissen über die Angelegenheit, wie Reuters meldet. Der Bericht nennt Moonshots Kimi K3.1 Pro, das letzte Woche veröffentlicht wurde, und DeepSeeks aktualisiertes V4.1-Flash 1017, das am 17. Oktober startete, als Modelle, die von der Destillation von Astra profitierten.reuters.com+1

Der Vorwurf verschärft einen eskalierenden Streit über Destillation, eine Technik, bei der ein Modell aus den Antworten eines anderen Modells lernt. Dies ist zu einem Brennpunkt geworden, während sich der Technologiewettbewerb zwischen den USA und China intensiviert. OpenAI, DeepSeek und Moonshot AI reagierten nicht sofort auf Anfragen von Reuters um Stellungnahme.

Ein Muster von Anschuldigungen

Der Bericht folgt auf frühere Warnungen von OpenAI. In einem Blogbeitrag vom 30. September teilte das Unternehmen mit, es habe eine koordinierte Kampagne zur Extraktion geschützter Schlussfolgerungen aus seinen Modellen gestoppt, wobei die Aktivität erstmals Anfang Juli beobachtet wurde. Es führte einen Kern der Aktivität auf Personen zurück, die mit Moonshot AI in Verbindung stehen, räumte jedoch ein, dass unklar sei, ob alle Betreiber von einem einzigen Akteur stammten. OpenAI sagte, die Aktivität habe am 24. und 25. Juli ihren Höhepunkt erreicht, mit 16.000 Anfragen von mehr als 4.000 Nutzern, und die Kampagne sei bis zum 28. Juli vollständig gestoppt worden.openai.com+1

Laut OpenAI kopierten die Betreiber verschlüsselte Schlussfolgerungen aus einer Konversation und baten dann das Modell in einer separaten Konversation, diese zu entschlüsseln. CyberScoop merkte an, dass der Blogbeitrag keine technischen Beweise für diese Zuschreibung anführte. OpenAI erklärte, es habe Konten gesperrt, die Anmeldekontrollen verschärft und die Netzwerküberwachung ausgeweitet.cyberscoop.com

Die Industrie wehrt sich

Andere US-Labore haben ähnliche Bedenken geäußert. Am 12. Oktober teilte Anthropic mit, dass neue Sicherheitsvorkehrungen die bei Destillationsangriffen abgegriffenen Daten um etwa 90% bis 99% reduziert hätten, und nannte Zhipu, auch bekannt als Z.ai, als ein Unternehmen, das versucht habe, Claude zu destillieren. Das Unternehmen sagte, die Anzahl der von Destillatoren extrahierten Schlussfolgerungs-Tokens sei nun 10- bis 100-mal niedriger als zuvor.reuters.com+1

Groß angelegte Destillation über eine kommerzielle API kann gegen die Nutzungsbedingungen eines Anbieters verstoßen und ermöglicht es Rivalen, ähnliche Fähigkeiten zu einem Bruchteil der Trainingskosten zu erlangen. DigiTimes sagte, der jüngste Bericht werfe Fragen darüber auf, wie US-Unternehmen ihren technologischen Vorsprung schützen können, während Rivalen versuchen, Spitzen-KI zu reproduzieren.digitimes.com+1

OpenAI rahmt das Problem in Sicherheitsbegriffen ein. Adversarielle Destillation berge Risiken für die Sicherheit und nationale Verteidigung, sagte das Unternehmen und warnte, dass extrahierte Schlussfolgerungen verwendet werden könnten, um ein anderes Modell zu trainieren, ohne die Sicherheitsvorkehrungen beizubehalten, die auf die nutzerseitigen Ausgaben des ursprünglichen Modells angewendet wurden.