DeepSeek en Moonshot zouden GPT-6 Astra hebben gekopieerd

DeepSeek en Moonshot AI zouden hun nieuwste modellen voor een groot deel hebben getraind op antwoorden van GPT-6 Astra, het topmodel van OpenAI. Dat meldde The Information op 28 oktober op basis van mensen met directe kennis van de zaak. Reuters nam het bericht over. Geen van de drie bedrijven reageerde direct op vragen.

Om welke modellen het gaat

Het gaat volgens het bericht om twee modellen die deze maand uitkwamen. Het eerste is Kimi K3.1 Pro van Moonshot AI, dat vorige week verscheen en dat wij eerder bespraken in ons stuk over de lancering van Kimi K3.1 Pro. Het tweede is V4.1-Flash 1017 van DeepSeek, dat op 17 oktober werd uitgebracht. Beide labs zouden “zwaar hebben geleund” op de uitvoer van Astra, schrijft Techzine, dat zich ook op The Information baseert.

Een harde bevestiging is er niet. De Taiwanese vakkrant Digitimes noemt het nadrukkelijk een beschuldiging, en de bronnen zijn anoniem. Van buitenaf is distillatie lastig te bewijzen: een model dat op een ander lijkt, kan ook langs eigen weg tot die vaardigheden zijn gekomen.

Hoe distillatie werkt

Bij distillatie stel je een groot model op schaal vragen en gebruik je de antwoorden als trainingsmateriaal voor een eigen, vaak kleiner model. Dat leerlingmodel neemt zo een deel van de vaardigheden over, voor een fractie van de rekenkracht die het origineel kostte. Gebeurt dat massaal via een commerciële API, dan schendt het doorgaans de gebruiksvoorwaarden van de aanbieder.

Nieuw is het verwijt niet. OpenAI schreef op 30 september dat het een belangrijk deel van een distillatiecampagne, die in juli begon, had herleid tot mensen die verbonden zijn aan Moonshot AI. Het bedrijf blokkeerde daarna nepaccounts, verscherpte de registratie en breidde de netwerkmonitoring uit. Wij schreven daarover in OpenAI blokkeert diefstal van verborgen redeneerstappen. Eerder dit jaar beschuldigde OpenAI DeepSeek er al van via gelieerde accounts automatisch antwoorden te verzamelen.

Anthropic zegt het lek grotendeels te dichten

Ook Anthropic heeft er last van. Volgens Techzine zegt het bedrijf sinds februari campagnes van zeven in China gevestigde labs te hebben ontdekt en verstoord. Nieuwe afweermaatregelen zouden de hoeveelheid buitgemaakte data met 90 tot 99 procent verminderen, onder meer doordat de redeneerstappen van Claude nu zijn afgeschermd. Tienduizenden accounts zijn permanent geblokkeerd. Meer daarover lees je in Anthropic maakt kopiëren van Claude tot 99 procent lastiger.

Washington kijkt mee. In september beschuldigde de Amerikaanse overheid zes Chinese AI-bedrijven van distillatie, zie ons artikel over het CISA-advies, en DeepSeek is inmiddels uit alle civiele overheidssystemen van de VS gehaald.

Wat betekent dit

Klopt het bericht, dan bouwden twee van de bekendste Chinese labs hun nieuwste modellen voor een groot deel op antwoorden van het topmodel van OpenAI. Dat maakt het voor Amerikaanse labs lastig hun voorsprong te verzilveren: elk nieuw model is meteen een bron voor de concurrent. OpenAI en Anthropic zijn al begonnen met strengere toegangscontroles en het afschermen van redeneerstappen, en de kans is groot dat die lijn verder wordt doorgetrokken.

Voor Nederlandse gebruikers verandert er voorlopig weinig. Wie goedkope open modellen als Kimi of DeepSeek inzet, doet er wel goed aan te volgen hoe dit afloopt. Het Amerikaanse overheidsverbod op DeepSeek laat zien dat politieke gevolgen snel kunnen volgen.