Les laboratoires chinois misent sur Astra d’OpenAI après le durcissement d’Anthropic

Selon un reportage de The Information, les équipes de recherche chinoises DeepSeek et Moonshot AIIntelligence artificielleEnsemble de techniques permettant à des machines d'accomplir des tâches nécessitant habituellement certaines capacités humaines, comme la reconnaissance, la prédiction ou la prise de décision. se sont recentrées sur le modèle le plus puissant d’OpenAI, baptisé « GPTGPTFamille de modèles génératifs préentraînés reposant sur l'architecture Transformer, notamment utilisés pour produire du texte.‑6 Astra », pour entraîner leurs dernières itérations. Le rapport cite notamment les modèles Kimi K3.1 Pro et V4.1‑Flash 1017 comme exemples d’applications de cette « distillationDistillationTechnique permettant d'entraîner un modèle à reproduire certaines capacités ou sorties d'un autre modèle. » de connaissances.

Une nouvelle cible pour la distillation de modèle

La distillation, c’est‑à‑dire extraire les comportements internes d’un grand modèle pour les réimplémenter dans un modèle plus petit, repose sur la capacité à récupérer les « étapes de raisonnement cachées ». OpenAI et Anthropic interdisent explicitement ce type d’accès, mais le reportage indique que DeepSeek et Moonshot ont réussi à exploiter les sorties d’Astra pour affiner leurs propres algorithmes. Aucun commentaire n’a été fourni par Moonshot, et DeepSeek n’a pas répondu à la demande de précision.

Anthropic renforce ses défenses

Jusqu’ici, le modèle Claude d’Anthropic était la principale cible des équipes chinoises. Anthropic aurait récemment mis en place de nouvelles protections qui, d’après la société, réduisent de 90 à 99 % la quantité de données récupérables par des attaquants. Cette évolution explique en partie le basculement vers Astra, qui reste moins protégé contre ce type d’attaque.

Réaction d’OpenAI

Fin septembre, OpenAI a annoncé avoir détecté une campagne de distillation coordonnée, impliquant, selon leurs dires, des acteurs liés à Moonshot. Un porte‑parole d’OpenAI a déclaré prendre le problème « très au sérieux », tout en soulignant que les attaquants adaptaient leurs méthodes à chaque mise à jour de défense.

Enjeux pour la communauté IA

Ces faits, même s’ils proviennent d’une source unique, soulèvent plusieurs questions pour les développeurs et les acteurs du secteur :

• La capacité à extraire des comportements internes d’un modèle peut accélérer le développement de nouvelles IA, mais elle expose aussi les fournisseurs à des fuites de propriété intellectuelle.
• Les mesures de protection, comme celles d’Anthropic, montrent que les barrières techniques peuvent être renforcées, mais elles ne sont pas infaillibles face à des stratégies de contournement sophistiquées.
• Pour les utilisateurs finaux, la diffusion de modèles dérivés peut conduire à des produits plus performants, mais aussi à une multiplication de versions non‑officielles dont la fiabilité n’est pas garantie.

Perspectives

Si les laboratoires chinois continuent à s’appuyer sur Astra, OpenAI pourrait être contraint d’introduire de nouvelles couches de protection ou de réviser sa politique de diffusion de modèles. De leur côté, les acteurs européens et américains devront surveiller ces dynamiques pour adapter leurs propres stratégies de sécurité et de gouvernance.

En attendant, la communauté reste attentive aux prochains communiqués d’OpenAI et d’Anthropic, qui devront démontrer l’efficacité de leurs contre‑mesures dans un paysage où la compétition pour l’accès aux modèles de pointe s’intensifie.