OpenAI acusó a personas vinculadas a Moonshot AI, la creadora de Kimi, de una campaña para extraer el razonamiento oculto de sus modelos

La compañía dice que bloqueó las cuentas y cerró la vía que permitía descifrar el razonamiento interno de sus modelos. Atribuye «un núcleo» de la actividad a personas asociadas a la empresa china, aunque admite que no está claro si hubo un único actor. Moonshot no había respondido públicamente.

OpenAI informó el miércoles que desarticuló una campaña coordinada de «destilación adversarial» —el uso sistemático y no autorizado de las respuestas o del razonamiento de un modelo para entrenar, reproducir o mejorar otro— y atribuyó «un núcleo» de esa actividad a personas asociadas a Moonshot AI, la empresa china que desarrolla el asistente Kimi. Lo publicó en un informe en su blog oficial.

Según el informe, la actividad empezó en la primera semana de julio de 2026 y tuvo un pico el 24 y 25 de julio, con 16.000 solicitudes que usaban un patrón de extracción desde más de 4.000 usuarios. OpenAI identificó actividad relacionada en más de 15.000 usuarios y dio la campaña por desarticulada el 28 de julio.

Cómo funcionaba

El objetivo era el razonamiento protegido de los modelos: el proceso interno que hacen antes de responder y que OpenAI entrega cifrado, sin mostrarlo a los usuarios. Según la empresa, los operadores copiaban ese razonamiento cifrado de una conversación y le pedían a un modelo, en otra conversación, que lo descifrara y lo transcribiera. OpenAI calificó la técnica de novedosa, según CyberScoop, que señaló que esa vulnerabilidad había sido reportada por investigadores externos en agosto.

La compañía dijo que bloqueó y restringió las cuentas, reforzó los controles de registro y de infraestructura, cerró las vías que permitían reutilizar el razonamiento cifrado y compartió los hallazgos con proveedores externos y con otros laboratorios a través del Frontier Model Forum. Según The Next Web, también informó a canales del gobierno.

Lo que no está probado

OpenAI habla de individuos «asociados» a Moonshot y reconoce que no está claro si todos los operadores observados en ese período respondían a un mismo actor. CyberScoop remarcó que la publicación no incluye evidencia técnica que respalde la atribución. Moonshot no había respondido públicamente al cierre de esta nota; CyberScoop dijo haber pedido comentarios.

Caroline Zier, responsable de política estratégica de seguridad nacional de OpenAI, dijo a The Next Web que la preocupación de la empresa es la violación de sus términos de servicio, «no los modelos abiertos ni la destilación legítima».

El contexto

La acusación se suma a señalamientos del gobierno de Estados Unidos y de compañías estadounidenses contra laboratorios chinos por prácticas similares. Según The Next Web, un aviso oficial había nombrado a seis firmas chinas, y China rechazó esas acusaciones como infundadas. Semafor destacó que los laboratorios chinos operan con menos capacidad de cómputo que sus rivales estadounidenses; CyberScoop recordó que Kimi ofrece prestaciones gratuitas o de bajo costo que compiten con los modelos occidentales.

El informe llega en una semana cargada para OpenAI: la empresa negocia una ronda de al menos USD 30.000 millones, según Bloomberg, y la FTC abrió una investigación sobre los principales laboratorios de IA, según el New York Post y Reuters.