OpenAI 指控遭遇“有组织蒸馏”：1.5 万人狂刷请求，矛头指向月之暗面

训练一个大模型，除了自己烧钱堆算力，还有一条被反复讨论的“捷径”——把别人家的模型当成老师，用它输出的答案来训练自己的学生模型。这种做法叫蒸馏。现在，OpenAI 站出来说：有人把它当成了流水线，而且规模不小。

一分钟速览

• 谁在说：OpenAI 在官网发布《Disrupting a coordinated model-distillation campaign》一文，称近期遭遇一场“有组织的蒸馏活动”。
• 什么时候：活动始于 7 月第一周，7 月 24 日至 25 日流量突然大幅增加。
• 规模多大：高峰期超过 4000 名用户发起 1.6 万次请求；进一步调查后，发现超 1.5 万名用户存在类似提示词活动。
• 结果如何：到 7 月 28 日，OpenAI 已完全阻止该批活动，并通过前沿模型论坛（Frontier Model Forum）与行业伙伴共享信息。
• 指向谁：OpenAI 称目前尚不清楚攻击实体，但认为其核心活动群体与开发 Kimi 模型的月之暗面有关。

“对抗式蒸馏”到底是什么

按 OpenAI 的说法，这类行为符合“对抗式蒸馏”（adversarial distillation）的特征，也就是系统性地、未经授权地利用某个模型的输出或推理过程，去帮助训练、复现或改进另一个模型。

打个比方：一名学生不去自己啃教材，而是天天追着学霸问“这道题你怎么想、为什么这么算”，然后照着学霸的解题思路整理出一套自己的笔记。对学霸来说，笔记被抄走带来的损失并不体现在某一次回答上，而是体现在“我辛辛苦苦悟出来的东西，被你低成本复制”这件事上。

时间线：从零星到爆发

OpenAI 披露的节奏很清晰：7 月 1 日的初始活动规模较小，属于零星试探；到了 7 月 24 日和 25 日，流量突然大幅增加，两天之内就有超过 4000 名用户发起了 1.6 万次请求；顺着这条线索继续查，OpenAI 发现存在类似提示词活动的用户超过 1.5 万名。7 月 28 日，这批活动被完全阻断。

需要说明的是，OpenAI 强调本次活动并没有破解公司的加密系统，也没有入侵数据库，更没有被直接读取用户对话——但它明确表示，这些行为违反了服务条款。

为什么这件事值得关注

第一，它把“模型蒸馏”从技术讨论拉进了产业竞争。对大模型公司来说，模型能力本身就是一个巨大的资产，而蒸馏等于用一个低成本通道去“提取”这份资产。当一个模型越来越强、调用越来越便宜时，被蒸馏的风险反而在上升。

第二，它给“开放 API”这件事提了个醒。开放调用是商业化的基础，但同时也意味着别人可以用自动化手段，把你的模型变成它的训练数据来源。如何在“方便开发者”和“防止被薅”之间找平衡，是所有前沿实验室都要面对的问题。

第三，它折射出中国 AI 公司在美国出口管制下的现实处境。当先进芯片获取受限，通过调用海外模型能力来“补课”，就成了一条诱惑很大的路径。OpenAI 此番公开发文，某种程度上也是在为后续的规则与执法造势。

趋势洞察

过去一年，行业里关于“模型是不是商品”的争论从未停歇。如果模型能力可以被低成本复制，那么前沿实验室的护城河究竟在哪里？OpenAI 的答案显然是：把防蒸馏变成一项持续的、跨机构协作的能力——这也是它把信息拉到前沿模型论坛去共享的原因。

对开发者而言，这件事最直接的影响可能是：API 的调用条款会更严，异常调用的检测会更密，某些“批量问模型、批量存答案”的玩法会越来越难走通。而对整个行业来说，一场围绕“模型输出”归属权的攻防战，才刚刚开始。