OpenAI 点名月之暗面：一场针对「受保护推理」的规模化蒸馏，7 月 28 日前被掐断
OpenAI 9 月 30 日披露，它识别并掐断了一场协同行动，目的是从模型里提取「受保护推理」（protected reasoning）——模型处理任务时的内部记录，比最终答案多出被刻意省去的部分，拿到它等于拿到复现能力的捷径。官方把这定性为「对抗性蒸馏」：未经授权、系统性地用一个模型的输出或推理去训练、复现或改进另一个模型。活动最早出现在 7 月第一周，7 月 1 日从低量起步，7 月 24 与 25 两日出现高峰。
量级由官方原始数字给出：尖峰两天里，1.6 万次带特定提取模式的请求来自 4000 多个账号；顺着提示模式继续查，相关活动覆盖 1.5 万个以上用户的集群，并在 7 月 28 日前被完全处置。手法是把一段对话里的加密推理复制出来，在另一段对话里让模型解密并转写隐藏内容。官方同时写明了没有发生的事：没有破解加密、没有入侵数据库、没有直接访问存储的用户对话——攻击者做的是操纵模型交互，让受保护推理以请求方可见的形式复现。脚注强调这些数字是「尝试」，不等于成功提取。
归因留了余地：OpenAI 称不清楚观察到的操作者是否同属一个行为体，但把活动的核心集群归因到「与月之暗面（Kimi 开发商）有关联的个人」。它还提到有独立安全研究者按负责任披露流程报了相关的跨模型与对话压缩缺陷，核实后确认攻击路径真实，加速了修补。处置手段包括封禁与限制欺诈账号、收紧注册与基础设施管控、关闭「已持有他人加密推理即可重放还原」的通路、对可能泄露推理的流式输出加检测与扣留，并通过 Frontier Model Forum 与政府信息共享渠道通报业界。
原文链接：OpenAI 官方页面
核验记录
一手页 https://openai.com/index/disrupting-a-coordinated-model-distillation-campaign/ 本机 Python（SSL UNEXPECTED_EOF）与 curl（code=000）均不可读、r.jina.ai 403，改走 archive.today（archive.ph/20260930224217/<url>，页首存档时间 30 Sep 2026 22:42:17 UTC）读到全文，正文三个小节（What we observed / Our assessment of attribution / How we responded）逐句可比。发布日期 2026-09-30 另由 The Verge（帖标 Sep 30, 2026 18:56 UTC）、Bloomberg 经 Techmeme（techmeme.com/260930/p41）与 WCCFTech 同日交叉。16,000 次请求 / 4,000+ 账号 / 15,000+ 用户集群 / 7 月 28 日处置 / 「尝试而非成功」的脚注均出自官方页原文；「与月之暗面有关联的个人」是官方原话口径。官方页无独立题图（存档页内仅两张相关文章封面图），img 留空由站点占位块兜底。