Disrupting a coordinated model-distillation campaign — OpenAI 披露一起协同蒸馏攻击，说明模型推理能力正被系统性窃取

• OpenAI 称其阻断了一场协同的模型蒸馏行动，该行动的目标是提取受保护的模型推理内容，而非仅复制输出结果。对 agent 开发者而言，这意味着通过 API 暴露的推理链路本身就是可被攻击的资产。
• 文章将此类行为定性为对抗性蒸馏，并强调正在加强相应防御。这提示依赖第三方模型构建工具链的团队，需要把供应商的防蒸馏策略纳入依赖风险评估。
• 披露本身也说明模型能力保护已从训练阶段延伸到服务阶段。做 agent 产品时，若核心价值建立在调用他人推理能力之上，护城河判断需要重新校准。

原文：Disrupting a coordinated model-distillation campaign · 作者 OpenAI