OpenAI a annoncé le 30 septembre avoir démantelé une campagne coordonnée d'extraction du raisonnement de ses modèles. L'entreprise l'attribue à des individus liés à Moonshot AI, l'éditeur chinois de Kimi. La campagne a couru du 1er au 28 juillet 2026. Au pic, les 24 et 25 juillet, OpenAI a compté 16 000 requêtes d'extraction venues de plus de 4 000 comptes. Le réseau complet dépasse 15 000 comptes.
- Des comptes liés à Moonshot AI ont tenté d'extraire le « raisonnement protégé » des modèles OpenAI, en faisant déchiffrer dans une conversation des blocs chiffrés copiés depuis une autre.
- OpenAI a banni les comptes, fermé cette voie de rejeu du raisonnement et ajouté une détection sur les sorties en streaming, pour tous les clients de l'API.
- Moonshot n'a pas répondu, et l'attribution repose sur les seules observations d'OpenAI, qui vise des « individus associés » à l'entreprise, pas l'entreprise elle-même.
Le raisonnement caché est devenu l'actif le plus convoité
Depuis ses premiers modèles de raisonnement, OpenAI masque la chaîne de pensée complète et n'en montre qu'un résumé. Ce raisonnement caché fait la valeur du modèle : des traces de qualité permettent d'entraîner un concurrent pour une fraction du coût. C'est la distillation. La technique décrite par OpenAI contournait le masquage. Les opérateurs copiaient des blocs de raisonnement chiffrés renvoyés dans une conversation, puis demandaient au modèle de les déchiffrer et de les retranscrire dans une autre. Pas d'intrusion ni de faille serveur : un détournement des fonctions normales du produit, interdit par les conditions d'utilisation.
Le contexte charge Moonshot. Kimi K3, sorti début juillet, se distingue par son efficacité mémoire et son prix. Fin juillet, Michael Kratsios, conseiller scientifique de la Maison-Blanche, affirmait que le gouvernement américain disposait d'« informations » selon lesquelles Moonshot avait distillé K3 depuis les modèles d'Anthropic. Une étude académique citée par Wccftech enfonce le clou. Des segments de raisonnement de Claude et de GPT s'extraient de Kimi K3 jusqu'à un million de fois plus facilement que du modèle suivant. La limite de l'accusation : OpenAI parle d'« individus associés à » Moonshot, pas de l'entreprise, et reconnaît ne pas savoir si un acteur unique pilote l'ensemble. Moonshot n'a rien publié en réponse.
Le précédent date de janvier 2025. OpenAI accusait alors DeepSeek d'avoir distillé ses modèles après la sortie de R1, sans suite publique. La différence cette fois : OpenAI a transmis ses conclusions au Frontier Model Forum et aux autorités américaines, en qualifiant la distillation adversariale de risque de sécurité nationale. Mon avis : notable. L'affaire fait passer la distillation du contentieux commercial au dossier d'État. Chaque durcissement retombera sur les clients légitimes de l'API : plus de vérifications, un raisonnement toujours plus verrouillé.
Ce que ça change pour vous
Si votre équipe utilise l'API d'OpenAI, attendez-vous à plus de friction : vérifications d'organisation renforcées, détection sur les sorties en streaming, bannissements plus rapides des usages atypiques. Générer des données synthétiques pour affiner un modèle maison reste permis dans certaines limites, à relire avant de lancer un gros volume. Si vous avez choisi Kimi K3 pour son rapport qualité-prix en open weights, rien ne change techniquement. L'affaire pèse en revanche sur la conformité : documenter la provenance des modèles en production devient prudent, l'AI Act le demande déjà pour les usages à risque. OpenAI, qui venait de présenter GPT-6.1 Sol, verrouille sa principale rente technologique.
- Relis la section sur la distillation dans les conditions d'utilisation d'OpenAI avant tout chantier de génération de données synthétiques.
- Documente la provenance et la licence de chaque modèle que tu utilises en production, Kimi K3 compris, dans ton registre de conformité IA.
- Mets une alerte sur les erreurs 403 et les suspensions dans tes logs API OpenAI : les faux positifs de la nouvelle détection toucheront d'abord les usages automatisés.
Sources
- OpenAI - Disrupting a coordinated model-distillation campaign (30 septembre 2026)
- The Next Web - OpenAI says Moonshot-linked users tried to extract its AI reasoning (30 septembre 2026)
- Wccftech - Moonshot AI Tried To Crack OpenAI's Encrypted Reasoning Through 16,000 Requests (30 septembre 2026)
Source : Openai.com
Cet article a été rédigé avec l’assistance d’un modèle de langage (LLM).
