Apa yang terjadi
Pada 30 September–1 Oktober 2026 OpenAI memublikasikan detail kampanye terkoordinasi (memuncak 24–25 Juli pada ~16.000 permintaan ekstraksi dari 4.000+ pengguna; sepenuhnya digagalkan 28 Juli; >15.000 pengguna terkait pola terkait) yang menggunakan distilasi adversarial untuk mengekstrak penalaran model yang dilindungi, dengan klaster operator inti dikaitkan ke individu yang berasosiasi dengan Moonshot AI. OpenAI mengatakan telah menerapkan mitigasi baru, memblokir akun, menutup jalur yang memungkinkan replay/dekripsi penalaran terenkripsi pengguna lain, dan menambahkan pemeriksaan output streaming yang dapat menahan output yang mengekspos penalaran.
Mengapa penting
Ini adalah catatan publik ber-tanggal pertama tentang operasi distilasi adversarial berskala yang secara langsung menargetkan jejak penalaran yang dilindungi, dan menyebutkan risiko lanjutan (peniruan tanpa pengaman, transfer kapabilitas penggunaan ganda). Ini juga memvalidasi penelitian dekripsi penalaran terenkripsi lintas-sesi dan mendorong perubahan penguatan platform konkret di lab frontier — titik data penting bagi pembeli AI-SPM/keamanan-model tentang perlindungan jejak penalaran.
Cakupan penerapan
Tim platform AI dan penyedia model harus memperlakukan jejak penalaran terenkripsi sebagai target #1 adversarial: inventarisasi permukaan eksposur penalaran, tambahkan deteksi anomali pada volume prompt gaya ekstraksi, dan tinjau substitusi jejak lintas-sesi/lintas-model sebelum mengevaluasi perangkat keamanan-model pihak ketiga.