OpenAI称，其已关闭一条可被用于提取模型隐藏推理内容的路径，并表示一场有组织的相关行动中，一个核心活动集群可归因于与月之暗面有关联的人员。月之暗面是中国初创公司，也是 Kimi 聊天机器人的开发方。
按 OpenAI 的说法，这场行动始于 7 月 1 日。仅在 7 月 24 日和 25 日两天，平台就记录到来自 4000 多名用户的 1.6 万次提取请求，而更大的相关活动集群覆盖超过 1.5 万名用户。OpenAI称，到 7 月 28 日已将这项活动完全阻断。
目标不是答案，而是模型生成答案时的推理过程
报道指出，现代 AI 模型会在作答前先进行「推理」，也就是在内部草稿区按步骤处理问题，再向用户输出整理后的结果。OpenAI表示，这部分内部草稿区经过加密，如果被提取，可能暴露最终答案未呈现的信息。
OpenAI在声明中说：「这些操作者并没有攻破我们的加密、入侵数据库，或直接访问已存储的用户对话。相反，他们通过操纵模型交互，以一种协调且可规模化的方式，让受保护的推理内容以请求者可见的形式被重现，这违反了我们的服务条款。」
OpenAI还提到，其中一种方法是，先把某次对话中的加密推理内容复制出来，再在另一段对话中要求模型对其进行解码。
OpenAI没有直接将行动与 K3 关联
OpenAI的文章没有把这场行动直接与 K3 联系起来，但也没有排除其他可能。该公司写道：「目前尚不清楚，我们在相关时间段观察到的全部操作者是否都来自单一行为主体。不过，我们将其中一个核心活动集群归因于与月之暗面有关联的个人，月之暗面是 Kimi 的开发者。」
OpenAI表示，此后已关闭一条路径：如果有人已经拿到其他用户的加密推理内容，原本可通过重放方式恢复其内容，现在这一路径已被封堵。
OpenAI将这类行为定义为对抗性蒸馏
报道提到，提取这类内容的动机之一，在于蒸馏。也就是用更强模型的输出训练新模型，从而让较小模型在无需高强度训练的情况下获得更好的结果。
OpenAI将未经授权进行的此类操作称为「对抗性蒸馏」，定义为「系统性、未经授权地使用一个模型的输出或推理，帮助训练、复制或改进另一个模型」。
文中还提到，围绕 AI 公司的争议不止这一类，最常见的是用非法或未经授权的版权数据训练模型。报道称，蒸馏并不完全属于这一范畴。AI 输出本身不受版权保护，因此公司通常会在服务条款中加入限制，并设置防护措施，防止竞争对手利用这些输出。
类似指控此前已多次出现
报道说，OpenAI并非首次提出类似说法。2025 年 1 月，OpenAI表示，正在审查 DeepSeek 可能蒸馏其模型的迹象，当时华盛顿方面也在评估相关国家安全风险。
2025 年 2 月，Anthropic也提出指控，称中国的一些实验室使用约 2.4 万个欺诈账号，与 Claude 生成了超过 1600 万次交互。对此，网络上的批评者反驳称，Claude 本身也是基于开放互联网内容训练出来的。
到 4 月，白宫表示，外国实体，主要来自中国，正在进行工业规模的蒸馏行动。一周后，埃隆·马斯克在法庭上承认，xAI曾使用 OpenAI 模型的蒸馏结果来训练 Grok。
6 月，Anthropic将相关争议带到美国国会，要求对大规模模型提取行为设置惩罚措施。
8 月，研究人员展示，OpenAI、Anthropic 和 Google 都使用单一的、覆盖整个提供商范围的加密密钥来保护推理内容，攻击者可以诱导模型把隐藏的推理过程以明文形式吐出。披露之后，这三家公司都部署了服务器端补丁，但更早共享的会话日志仍然可以被解码。
月之暗面尚未回应
截至报道发布，月之暗面尚未对 OpenAI 的文章作出回应。报道还称，这家公司正寻求在香港进行目标融资 30 亿美元的 IPO，对应估值为 500 亿美元。