外媒曝月之暗面与 DeepSeek 使用 OpenAI 数据蒸馏训练

据 The Information 援引知情人士报道，中国 AI 公司 DeepSeek 和月之暗面（Moonshot AI）在训练其最新大模型时，重度依赖了 OpenAI 前沿模型的输出数据。

报道指出，月之暗面最新发布的 Kimi K3.1 Pro 以及 DeepSeek 于 10 月 17 日推出的升级版 V4.1-Flash 1017，均受益于模型蒸馏技术（Distillation）。所谓“模型蒸馏”，是指一个 AI 模型通过学习另一个能力更强模型的输出结果来完成训练。随着中美在人工智能领域的竞争加剧，蒸馏技术已成为双方交锋的焦点。截至发稿，OpenAI、DeepSeek 和月之暗面均未对此置评。

指控早有端倪

该报道印证了 OpenAI 早些时候的预警。OpenAI 在 9 月 30 日的一篇官方博文中透露，公司早在 7 月初就发现并阻断了一起有组织的逆向提取受保护推理过程的行动。

OpenAI 将该行动的核心活动归咎于“与月之暗面相关的人员”，但同时也承认尚无法确定所有操作者是否来自单一主体。OpenAI 表示，相关提取活动在 7 月 24 日至 25 日达到高峰，共有超过 4000 个用户发起了 1.6 万次请求，该活动最终于 7 月 28 日被彻底封禁。

据 OpenAI 描述，操作者先从一个对话中复制经过加密的推理链，随后在另一个对话中让模型进行解密。对此，科技媒体 CyberScoop 曾指出，OpenAI 在博文中并未提供溯源到具体实体的技术证据。事件发生后，OpenAI 采取了封禁相关账号、收紧注册审核并扩大网络监测等措施。

行业普遍反制

除 OpenAI 外，其他美国顶级 AI 实验室也表达了类似的担忧。Anthropic 于 10 月 12 日表示，其部署的全新防护措施已将蒸馏攻击所窃取的数据量削减了 90% 到 99%，并直接点名智谱 AI（Zhipu / Z.ai）曾试图通过蒸馏手段获取 Claude 的推理能力。Anthropic 称，攻击者目前能够提取的推理 Token 数量已比此前减少了 10 至 100 倍。

通过商用 API 进行大规模模型蒸馏通常违反服务条款。竞争对手能够借此以极低的训练成本获得相近的基座能力。分析指出，面对竞争对手对前沿模型的逆向复制，美国 AI 厂商如何守住技术优势正面临严峻挑战。

此外，OpenAI 将这一问题上升到了安全层面：“对抗性蒸馏带来了安全和国家安全风险。”OpenAI 警告称，提取出的推理数据可用于训练其他模型，而在这一过程中，原始模型所施加的用户端安全对齐护栏将完全失效。