OpenAI Desmantela Campanha Sofisticada de 'Model Distillation' Atribuída à Moonshot AI

A operação de defesas da OpenAI conseguiu desmantelar uma campanha sofisticada de 'model distillation', que visava extrair o raciocínio protegido de seus modelos de IA. A atividade, que ocorreu de 1º a 28 de julho, não envolveu quebra de criptografia ou acesso direto a bancos de dados, mas sim a manipulação de interações do modelo. Os atacantes replicavam raciocínios criptografados e manipulavam prompts entre conversas para reproduzir informações que normalmente são retidas, tornando-as visíveis e exploráveis.

Esta campanha atingiu seu pico em 24 e 25 de julho, com cerca de 16.000 requisições e mais de 4.000 usuários envolvidos, afetando indiretamente outros 15.000. A investigação da OpenAI atribuiu um cluster primário de atividade a funcionários da Moonshot AI. As defesas da OpenAI responderam com restrição de contas fraudulentas, fechamento de vulnerabilidades, implementação de verificações de saída e compartilhamento de indicadores de comprometimento com parceiros estratégicos para fortalecer a cibersegurança do ecossistema de IA.

Esta nova atribuição da OpenAI à Moonshot AI confirma e aprofunda observações anteriores. Em 25 de fevereiro de 2026, o CEVIU noticiou que a Anthropic já havia identificado campanhas de destilação em escala industrial, conduzidas por empresas como DeepSeek, MiniMax e, significativamente, a própria Moonshot AI. O que era uma detecção generalizada por outra empresa do setor agora se concretiza em um caso específico e detalhado, onde a OpenAI não apenas frustrou uma campanha, mas também apontou o dedo para um ator já conhecido por tais práticas.

A evolução mostra que a ameaça de 'model distillation' é persistente e adaptativa. Antes, a Moonshot AI era um ator identificado em relatórios de inteligência de ameaças; agora, ela é diretamente responsabilizada por uma campanha específica contra a OpenAI. Isso realça a necessidade de defesas contínuas e colaborativas, como as implementadas pela OpenAI, que incluem o compartilhamento de informações com o Frontier Model Forum para fortalecer as defesas coletivas em toda a indústria.

A destilação adversária representa um risco significativo para a segurança e a integridade da IA, com implicações que vão além da propriedade intelectual. Ao extrair o raciocínio protegido de um modelo, atacantes podem usá-lo para treinar outros modelos sem as salvaguardas de segurança e ética aplicadas ao original. Isso acelera a transferência de capacidades avançadas sem o investimento correspondente em segurança, o que é especialmente preocupante em domínios de uso duplo (civil e militar).

A atribuição direta à Moonshot AI destaca a complexidade e a natureza coordenada desses ataques, sublinhando que esta não é uma vulnerabilidade isolada da OpenAI, mas um desafio de segurança compartilhado por toda a indústria de modelos de fronteira. A resposta da OpenAI, que inclui o compartilhamento de descobertas com o Frontier Model Forum e canais governamentais, é crucial para fortalecer as defesas coletivas e mitigar os riscos inerentes ao rápido avanço da IA.