AI 뉴스 · OpenAI · Moonshot AI
OpenAI, 추론 과정 탈취 캠페인을 Moonshot AI와 연결
OpenAI는 Kimi 개발사와 연관된 사용자들이 이틀간 16,000건의 요청을 보내 자사 모델의 숨은 추론 과정을 빼내려 했다고 밝혔습니다.
OpenAI는 2026년 9월 30일 수요일, 자사 모델의 숨은 추론 과정을 베끼려는 조직적 시도를 차단했다고 밝혔습니다. 활동의 핵심은 Kimi를 개발한 중국 기업 Moonshot AI 관계자들의 소행으로 보고 있다고 BankInfoSecurity가 전했습니다.
활동은 7월 첫째 주에 시작됐습니다. 7월 24일과 25일에 정점을 찍어 사용자 4,000명 넘는 곳에서 요청 16,000건이 몰렸고, 7월 28일에는 15,000명이 넘는 사용자 집단이 비슷한 프롬프트를 보내고 있었다고 Wccftech가 보도했습니다.
수법은 새로운 것이었습니다. 운영자들은 한 채팅에서 암호화된 추론 내용을 복사해 다른 채팅의 모델에게 해독하도록 요청했습니다. OpenAI는 암호화 자체는 뚫리지 않았고 데이터베이스 침해도 없었다고 밝혔습니다. 대응책은 계정 차단, 가입 확인 강화, 모니터링 확대, 그리고 한 사용자의 암호화된 추론 내용을 다른 사용자의 세션에서 읽지 못하게 하는 변경이라고 BankInfoSecurity는 덧붙였습니다.
증류라고 부르는 이 방식은 한 모델이 다른 모델의 출력으로 학습하는 것입니다. Anthropic도 Moonshot에 비슷한 주장을 한 적이 있다고 BankInfoSecurity가 짚었으며, 지금까지 나온 보도에는 Moonshot의 입장이 실려 있지 않습니다.
저렴한 오픈 모델을 도입하는 기업에게는 이제 모델의 출처도 위험 요소입니다. 미국 연구소 두 곳이 잘 알려진 경쟁사 관계자들이 자사 모델의 추론 과정을 수집했다고 주장하고 있기 때문입니다.
