Model-Distillation

OpenCode เปิดเผยเหตุผู้ไม่ได้รับอนุญาตเข้าถึงระบบเก่าที่กำลังจะปิด ทำให้ API key ของผู้ให้บริการภายนอก เช่น OpenAI และ Anthropic ที่ผู้ใช้ Console 1.4% บันทึกไว้อาจรั่ว บริษัทโยงเหตุนี้กับการโจมตีแบบ distillation ขนาดใหญ่และระบุว่ากำลังทำงานร่วมกับ Anthropic, OpenAI และ Google ผู้ได้รับผลกระทบได้รับอีเมลแจ้งให้เพิกถอนและออก key ใหม่ พร้อมตรวจการใช้งานย้อนหลัง บริษัทยังไม่เปิดเผยวิธีเข้าถึง ระยะเวลา หรือจำนวน key และระบุว่าเหตุการณ์ยังดำเนินอยู่

บริษัท Team Cymru เผยพบเครือข่ายเซิร์ฟเวอร์รีเลย์กว่า 80,000 เครื่องที่ช่วยผู้ใช้ในจีนอำพรางตัวตนเพื่อเข้าถึงโมเดลภาษาขนาดใหญ่ชั้นนำของสหรัฐ ทั้ง Anthropic, OpenAI, Google และ xAI รีเลย์ทำหน้าที่รวม credential หลายบัญชีและส่งต่อคำขอ ทำให้เลี่ยงการจำกัดพื้นที่ การนับโควตา และการตรวจจับการใช้งานผิด ทราฟฟิกที่ส่งไป Anthropic มีอัตราอัปโหลดต่อดาวน์โหลด 58:1 ซึ่งอาจสอดคล้องกับความพยายามกลั่นความรู้โมเดล (distillation) เพื่อโคลนโมเดลราคาถูกกว่า

NSA CISA และ FBI ออกประกาศร่วมกล่าวหาบริษัท AI ในจีนว่าสกัดความสามารถเฉพาะของโมเดลแนวหน้าสหรัฐอย่างเป็นระบบด้วยเทคนิค distillation ในระดับอุตสาหกรรม รายชื่อที่ถูกระบุได้แก่ DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun และ Z.AI ซึ่งดูดโทเค็นนับพันล้านจากโมเดลตระกูล Claude, GPT, Gemini และ Grok มาตั้งแต่ปลายปี 2567 ผ่าน API ผู้ให้บริการคลาวด์ และตัวรวมบริการบุคคลที่สามที่อำพรางข้อมูลผู้ใช้ พร้อมตลาดสีเทาของพร็อกซีที่ขายกันบน Taobao และ Xianyu

Anthropic ยื่นจดหมายต่อวุฒิสภาสหรัฐกล่าวหาว่า Alibaba และทีม Qwen ลักลอบสกัดความสามารถจากโมเดล Claude เป็นการโจมตี distillation ครั้งใหญ่ที่สุดที่บริษัทเคยพบ ปฏิบัติการช่วง 22 เม.ย.–5 มิ.ย. 2026 สร้างการโต้ตอบกับ Claude กว่า 28.8 ล้านครั้งผ่านบัญชีปลอมเกือบ 25,000 บัญชี เป้าหมายคือความสามารถด้าน software engineering และ agentic reasoning ของโมเดล Mythos Anthropic เตือนว่าโมเดลที่ได้จากวิธีนี้มักขาด guardrail ด้านความปลอดภัย จุดชนวนให้วุฒิสภาเตรียมเสนอกฎหมายคว่ำบาตร