DeepSeek и Moonshot приписывают обучение новых моделей на ответах GPT-6 Astra

Что произошло

The Information опубликовала материал, в котором со ссылкой на источники, знакомые с ситуацией, утверждается: DeepSeek и Moonshot AI использовали ответы модели OpenAI GPT-6 Astra как обучающий материал для своих новых моделей. Речь идёт об обновлённой DeepSeek V4.1-Flash и о Kimi K3.1 Pro от Moonshot.

Схема, которую описывает издание, — дистилляция: разработчик массово отправляет запросы более сильной модели, собирает её ответы и обучает на них собственную систему. Такой подход позволяет воспроизвести часть возможностей донорской модели, не создавая их с нуля.

Важная оговорка: это сообщение СМИ, основанное на анонимных источниках. Ни DeepSeek, ни Moonshot AI его публично не подтверждали, OpenAI деталей не раскрывала.

Даты

• 17 октября, по данным источника, DeepSeek представила обновлённую V4.1-Flash.

• «На прошлой неделе» относительно публикации — так в пересказе iXBT указан выход Kimi K3.1 Pro; точную дату по исходному тексту The Information сверить не удалось.

• 30 сентября OpenAI заявила о кампании по извлечению скрытых рассуждений из её моделей, связанной с пользователями, которых она связывает с разработчиком Kimi.

• К 28 июля OpenAI заблокировала задействованные учётные записи и передала сведения другим разработчикам ИИ-моделей.

• В начале октября Anthropic сообщила, что новые меры защиты сократили объём данных, собираемых из Claude в ходе атак с целью дистилляции, примерно на 90–99%.

Подтверждённые подробности

Что известно из открытых заявлений и пересказа:

• OpenAI ранее публично обвиняла сторону, связанную с Moonshot, в извлечении данных из её моделей: по её данным, активность затронула более 15 000 пользователей.

• Moonshot заявила, что Kimi K3.1 Pro превзошла GPT-6 Astra в одном из тестов на программирование. Это результат внутреннего тестирования разработчика.

• DeepSeek в сентябре позиционировала V4.1-Flash как более дешёвую альтернативу американским моделям.

• Результаты обеих моделей не получили независимого подтверждения.

• OpenAI, Anthropic и Google в целом считают дистилляцию способом получить доступ к возможностям передовых моделей без сопоставимых инвестиций.

Чего в материале нет: конкретных доказательств использования GPT-6 Astra, объёмов запросов, названий учётных записей или официальных комментариев DeepSeek и Moonshot по новому докладу.

Кто затронут

• Разработчики моделей. OpenAI и другие американские лаборатории видят в дистилляции утечку конкурентного преимущества и усиливают защиту.

• Китайские лаборатории. DeepSeek и Moonshot оказываются в центре обвинений, которые могут повлиять на их репутацию и доступ к рынкам.

• Бизнес-пользователи. Компании, выбирающие между зарубежными и китайскими моделями по цене и бенчмаркам, получают дополнительный фактор неопределённости: заявленные результаты могут быть не независимыми.

• Провайдеры API. Им приходится учитывать условия использования моделей и риск ограничений со стороны разработчиков.

Практическое значение

Дистилляция сама по себе — известная техника машинного обучения, а не взлом в бытовом смысле. Спор идёт о том, насколько допустимо использовать ответы чужой модели как датасет в обход условий использования.

Для рынка это означает несколько вещей:

1. Бенчмарки от самих разработчиков стоит читать с осторожностью. Заявления «превзошла GPT-6 Astra в тесте на программирование» без независимой проверки не позволяют судить о реальном разрыве. 2. Защита моделей ужесточается. Меры Anthropic показывают, что лаборатории готовы ограничивать сбор данных, а это может менять доступность API и поведение моделей. 3. Ценовая конкуренция не отменяет юридических рисков. Более дешёвая модель может оказаться под ограничениями или проверками со стороны правообладателя.

Что делать пользователю

• Если вы выбираете модель для продукта, опирайтесь на собственные тесты на ваших задачах, а не только на внутренние бенчмарки вендоров.

• Проверяйте условия использования API: там могут быть прямые запреты на использование выходных данных для обучения конкурирующих моделей.

• Для критичных сценариев держите запасной вариант модели или провайдера: ограничения могут вводиться внезапно.

• Следите за официальными заявлениями DeepSeek, Moonshot и OpenAI, а не только за пересказами.

Что остаётся неизвестным

• Подтвердятся ли сведения The Information и какие доказательства лежат в их основе.

• Прокомментируют ли ситуацию DeepSeek, Moonshot AI и OpenAI официально.

• Как именно измерялось «превосходство» Kimi K3.1 Pro и на каких задачах.

• Повлияют ли обвинения на доступность моделей и условия API.

• Будут ли юридические последствия для компаний, помимо технических мер защиты.

Пока это история о неподтверждённых обвинениях и растущем напряжении вокруг того, как обучаются современные модели.