오픈AI는 문샷과의 연관성을 제한적으로 표현하고, 이에 대한 구체적인 근거를 공개하지 않았다.

10/ 올해 증류 논쟁은 단계를 바꿔 왔습니다. 2월에는 가짜 계정과 대화 건수가 쟁점이었고, 8월에는 암호를 깨지 않고도 숨긴 추론을 꺼낼 수 있다는 증명이 나왔습니다. 이번 발표로 그 경로를 대규모로 쓴 실제 시도의 날짜와 규모가 처음 공개됐습니다. 오픈AI가 자세히 공개한 쪽은 무엇을 막았는지입니다. 무엇이 실제로 빠져나갔는지와 문샷과 연결한 근거는 아직 정부와 업계 안에만 있습니다. 같은 날 Kimi K3는 오픈AI의 기업 결제 체계 안에서 팔리고 있습니다. 프런티어 랩들은 공개 모델을 쓰는 길은 열어 두고, 자기 추론을 지키는 비용은 스스로 치르고 있습니다. 이 구조가 중국 공개 모델과 공존하는 방식으로 굳어지고 있습니다.

5/ 오픈AI는 문샷과의 연관성을 제한적으로 표현했습니다. 관찰한 운영자 모두가 한 주체인지는 모른다고 먼저 밝히고, 핵심 무리만 문샷과 연관된 개인들로 지목했습니다. 회사 차원의 지시였는지, 어떤 신호로 문샷과 연결했는지는 공개하지 않았습니다. 그래서 발표 직후 반응에서도 확실한 증거를 내놨느냐는 질문이 나왔습니다. 오픈AI는 외신에 약관 위반을 문제 삼는 것이며 오픈 모델과 정당한 증류는 문제 삼지 않는다고 설명했습니다. 보도 시점까지 문샷의 공식 입장은 나오지 않았습니다.

7/ 오픈AI는 이를 단순한 지식재산권 침해를 넘어 안전과 국가안보 문제로까지 다뤘습니다. 추출한 추론으로 다른 모델을 학습시키면 원래 모델의 최종 답변에 적용되는 안전장치까지 그대로 이전되지는 않는다는 설명입니다. 8월 공개된 논문에서도 이런 위험이 확인됐습니다. Opus 4.8의 최종 답변은 유해한 내용을 걸러냈지만, 복원된 추론에는 악용될 수 있는 위험한 정보가 포함돼 있었습니다. 이런 추론 원문이 그대로 학습에 사용되면 최종 답변에서는 차단된 정보까지 다른 모델로 넘어갈 수 있습니다. 오픈AI가 이번 조사 결과를 프런티어 모델 포럼과 정부 정보 공유 채널에도 전달한 이유입니다.

9/ 기술적으로 오픈AI는 암호화된 추론을 다른 사용자나 환경에서 재사용하지 못하도록 막았습니다. 다른 사용자의 암호화된 추론을 가져와 다시 모델에 입력해 원래 내용을 복원하는 방식도 차단했습니다. 스트리밍 과정에서 추론 내용이 노출될 가능성을 감지하는 검사도 추가했습니다. 보호 범위는 사용자와 워크스페이스, 조직, 모델 계열 단위까지 확대했습니다. 기존에는 추론을 암호화해 사용자에게 돌려주는 방식으로 서버가 대화 상태를 계속 보관하지 않아도 돼 운영 비용을 낮출 수 있었습니다. 하지만 암호화된 추론을 생성한 사용자와 모델에 묶어 다른 곳에서 재사용하지 못하게 하면 그만큼 관리 비용이 늘어날 수 있습니다. 오픈AI는 이 문제가 추론 결과를 외부로 전달하거나 다시 입력할 수 있도록 설계된 시스템 전반에서 발생할 수 있다고 설명했습니다. 파트너 클라우드에 배포된 모델에도 같은 보호 조치가 필요하다고 밝혔습니다.