OpenAI déjoue une campagne d'extraction de raisonnement liée à des associés de Moonshot AI

Ravie Lakshmanan01 oct. 2026Intelligence Artificielle / Vulnérabilité

OpenAI a déclaré mercredi avoir identifié et perturbé une campagne de distillation coordonnée conçue pour extraire illicitement des raisonnements protégés de ses modèles d'intelligence artificielle (IA).

Un « noyau central de l'activité », remontant à la première semaine de juillet, a été attribué à des individus associés à Moonshot AI, une entreprise chinoise d'IA basée à Pékin. Elle n'a cité aucune preuve technique pour étayer cette évaluation, probablement pour des raisons de sécurité.

« Les opérateurs n'ont pas brisé notre chiffrement, compromis de base de données ou obtenu un accès direct aux conversations stockées des utilisateurs », a déclaré OpenAI. « Au lieu de cela, ils ont manipulé les interactions des modèles afin que le raisonnement protégé puisse être reproduit sous des formes visibles pour le demandeur, d'une manière coordonnée et à grande échelle qui violait nos conditions de service. »

L'activité aurait commencé le 1er juillet 2026, initialement à un faible volume avant d'atteindre un pic les 24 et 25 juillet 2026, avec 16 000 tentatives de requêtes utilisant un modèle d'extraction pertinent provenant de plus de 4 000 utilisateurs. Après une enquête plus approfondie, l'entreprise a déclaré avoir identifié une « activité de modèle de prompt » liée chez plus de 15 000 utilisateurs. La campagne a été entièrement interrompue le 28 juillet 2026.