Kimi K3 için Claude Opus’tan damıtma iddiası

Küresel yapay zeka pazarında model damıtma ve veri güvenliği tartışmaları, Çinli Moonshot AI’ın geliştirdiği Kimi K3 modeli üzerinden yeni bir boyuta taşındı. Son güvenlik araştırması, Kimi K3’ün Anthropic’in Claude modellerinden izinsiz veri alınarak eğitilmiş olabileceğine yönelik iddiaları yeniden güçlendirdi. Sektörde daha önce, Kimi K3’ün piyasaya çıkış hızı nedeniyle kapsamlı bir damıtma sürecinin uygulanmasının zor olduğu değerlendirilirken, araştırmacılar büyük yapay zeka şirketlerinin kullandığı ortak API şifreleme mimarisindeki bir açığın bu senaryoyu teknik olarak mümkün hale getirebileceğini ortaya koydu. Anthropic ve ABD yönetiminin Moonshot’a yönelttiği kopyalama ve fikri mülkiyet suçlamaları da Washington-Pekin hattındaki teknoloji rekabetinin yeni başlıklarından biri haline geldi.

ŞİFRELEME AÇIĞI

Araştırmacılar, OpenAI, Google ve Anthropic gibi şirketlerin sunucu maliyetlerini azaltmak amacıyla sistem genelinde ortak şifreleme anahtarları kullandığını ve modellerin içsel “düşünce zinciri” verilerini koruyan şifreli blokların belirli koşullarda çözülebildiğini belirledi. Testlerde gelişmiş Claude Opus modeline ait kilitli düşünce bloğu daha zayıf Claude Haiku modeline aktarıldığında, Haiku’nun güvenlik sınırlarını aşarak daha güçlü modelin gizli akıl yürütme adımlarını ortaya çıkarabildiği görüldü. Araştırmaya göre bu açık, yalnızca model içi verilerin değil API anahtarları, şifreler ve kişisel bilgilerin de sızdırılmasına, yapay zeka tabanlı iş akışlarının kötü niyetli aktörler tarafından ele geçirilmesine zemin hazırlayabiliyor.

MODEL BENZERLİĞİ

Araştırma raporunda, Claude Opus 4.8’den çözülen düşünce zinciri verilerinin yalnızca yüzde 1’lik bölümünün Kimi K3’e verilmesi halinde modelin sonraki yanıtlarında Claude’a çok yakın bir üslup ve kelime tercihi sergilediği belirtildi. Kimi K3’ün Claude metinlerini tahmin etme ve devam ettirme performansının DeepSeek-V4-Flash gibi rakiplere göre altı kat daha yüksek ölçüldüğü ifade edildi. Araştırmacılar bu sonuçların, Anthropic altyapısından elde edilen verilerin Kimi K3’ün eğitiminde kullanılmış olabileceğine yönelik şüpheleri güçlendirdiğini değerlendiriyor.

AMBARGO BOYUTU

Tartışma yalnızca model eğitimi ve fikri mülkiyet boyutuyla sınırlı kalmıyor. Washington kaynaklı iddialara göre Moonshot mühendisleri, ABD’nin Çin’e yönelik çip kısıtlamalarını aşarak Tayland üzerinden NVIDIA GB300 sunucularına ve gelişmiş GPU sistemlerine erişim sağladı. Bu donanımlar üzerinde Anthropic modellerinden elde edildiği öne sürülen verilerle takviyeli öğrenme çalışmaları yürütüldüğü iddia ediliyor.

 

JEOPOLİTİK GERİLİM

Model verilerinin kaynağı ile gelişmiş donanıma erişim konusundaki iddialar, ABD ile Çin arasındaki yapay zeka rekabetini daha da hassas hale getiriyor. Fikri mülkiyet, model güvenliği ve çip ambargolarının aynı dosyada birleşmesi, teknoloji şirketlerine yönelik denetimlerin ve olası yaptırımların yeniden gündeme gelmesine neden oluyor.