דיווח: מעבדות AI סיניות עברו מ-Claude ל-GPT-6 Astra של OpenAI כמקור לאימון מודלים
לפי The Information, בדיווח שהביא The Decoder, מעבדות סיניות כמו DeepSeek ו-Moonshot AI נשענו במידה רבה על הפלטים של GPT-6 Astra של OpenAI כדי לאמן את המודלים האחרונים שלהן. קודם לכן היה Claude של אנתרופיק היעד המרכזי, עד שהחברה החמירה את ההגנות. הדיווח מבוסס על גורמים שמכירים את הנושא ואינו מציג נתונים שמאמתים את הטענה.
מעבדות בינה מלאכותית סיניות משתמשות כעת בעיקר ב-GPT-6 Astra, המודל החזק ביותר של OpenAI, ופחות ב-Claude של אנתרופיק, כדי לאמן את המודלים שלהן. כך מדווח האתר The Decoder, שמסתמך על דיווח של The Information. לפי הדיווח, DeepSeek ו-Moonshot AI נשענו במידה רבה על הפלטים של Astra באימון המודלים האחרונים שלהן.
הטענה מבוססת על "גורמים שמכירים את הנושא", ולפי הדיווח היא נוגעת גם ל-Kimi K3.1 Pro ול-V4.1-Flash 1017. הדיווח אינו מביא נתונים, מסמכים או מדדים שמאמתים אותה. גם החברות עצמן לא הוסיפו פרטים: Moonshot סירבה להגיב, ו-DeepSeek לא השיבה לפנייה.
מה זה distillation, ולמה זה מטריד את החברות
השיטה שעומדת במרכז הדיווח נקראת distillation (זיקוק). מעבדה אחת שולחת למודל חזק של חברה אחרת כמות גדולה של שאלות, אוספת את התשובות ומשתמשת בהן כחומר לאימון המודל שלה. כך אפשר לקצר תהליכי פיתוח יקרים בלי לבנות מאפס את כל הידע שהמודל המקורי צבר.
לפי The Decoder, זיקוק כזה עובד רק אם המעבדות מצליחות לגרום למודלים לחשוף את שלבי החשיבה הנסתרים שלהם, כלומר את שרשרת ההיסק שהמודל מבצע לפני שהוא נותן תשובה. גם OpenAI וגם אנתרופיק אוסרות זאת. מבחינת החברות, השלבים האלה הם חלק מהיתרון הטכנולוגי שלהן, ומי שמצליח לחלץ אותם בכמויות גדולות מקבל גישה למה שהן משקיעות בו סכומי עתק.
אנתרופיק החמירה, OpenAI נאבקת
לפי הדיווח, Claude היה עד לאחרונה היעד המועדף על המעבדות הסיניות. השינוי הגיע אחרי שאנתרופיק החמירה את ההגנות שלה. החברה אומרת שהשיטות החדשות שלה מצמצמות ב-90 עד 99 אחוז את כמות המידע שתוקפים מצליחים לחלץ. מדובר בנתון של החברה עצמה, ולא ידוע אם נבדק באופן עצמאי.
ב-OpenAI מכירים את הבעיה. בסוף ספטמבר דיווחה החברה על קמפיין זיקוק מתואם, שלדבריה היו מעורבים בו אנשים הקשורים ל-Moonshot. דובר החברה אמר שהיא מתייחסת לבעיה ברצינות רבה, אבל הודה שעד כה התוקפים שינו את הטקטיקה שלהם בכל פעם שהחברה הפעילה הגנה חדשה.
המשמעות
אם הדיווח מדויק, המשמעות היא שההגנה מפני זיקוק הפכה לעניין יחסי: ככל הנראה המעבדות לא מוותרות על השיטה, אלא עוברות למודל שקל יותר לחלץ ממנו מידע. במצב כזה, חברה שמחזקת את ההגנות שלה עשויה פשוט להעביר את הלחץ אל המתחרה שלה.
הדיווח גם מעלה שאלה על הפער בין המודלים הסיניים למודלים האמריקאיים. אם חלק מהשיפור של המודלים הסיניים מבוסס על פלטים של מודלים אמריקאיים, ייתכן שקשה יותר להעריך את היכולות העצמאיות של המעבדות האלה. עם זאת, כל עוד לא פורסמו ראיות ישירות, ובהיעדר תגובה מ-DeepSeek ומ-Moonshot, צריך להתייחס לטענה המרכזית כדיווח שעדיין לא אומת.