OpenAI заявляет, что пресекла кампанию извлечения рассуждений; исследователи — Azure оставался уязвим дольше
OpenAI сообщила о пресечении adversarial distillation, нацеленной на скрытые рассуждения модели, связав ядро с людьми, ассоциированными с Moonshot AI; независимые исследователи говорят, что тот же приём ещё недели работал на Microsoft Azure после блокировки на API OpenAI и Anthropic.
OpenAI заявила, что обнаружила и пресекла скоординированную кампанию adversarial distillation, нацеленную на копирование защищённых цепочек рассуждений, которые пользователи обычно не видят. THE DECODER (1 октября 2026) суммирует блог OpenAI: активность началась с низкого объёма 1 июля, всплеск 24–25 июля — около 16 000 запросов от более чем 4000 пользователей; связанная сеть более 15 000 аккаунтов, по словам компании, была полностью отключена к 28 июля. Сноска уточняет: это попытки, не обязательно успешные.
Как работал приём
По OpenAI и исследователям (в т.ч. Joachim Schaeffer), злоумышленники повторно использовали зашифрованные пакеты рассуждений из одного диалога и просили другую модель в другой сессии расшифровать и вывести их. Более слабые модели того же семейства могли служить оракулом расшифровки. OpenAI связывает ядро с людьми, ассоциированными с Moonshot AI (Kimi), отмечая, что единый источник всех акторов неясен. Компания запретила мошеннические аккаунты, ужесточила регистрации и закрыла повторное использование чужих encrypted reasoning.
Разрыв Azure
13 сентября при повторном тесте атака была заблокирована на собственных API OpenAI и Anthropic, но на Microsoft Azure ещё работала против всех опробованных моделей OpenAI, включая GPT-6 Astra, и Anthropic до Sonnet 5. По таймлайну THE DECODER, защиты на Azure-эндпоинте OpenAI — около 27 сентября, для Anthropic на Azure воспроизведение прекратилось с 28 сентября. Второй метод (виртуальный блокнот, демо Can Bölük) тоже выявлял рассуждения. OpenAI признаёт необходимость равной защиты у партнёров. Статья — отчёт, не инструкция.