Model distillation คือการนำคำตอบหรือการให้เหตุผลของโมเดล AI ตัวหนึ่ง ไปใช้ฝึกโมเดลอีกตัวให้เก่งตาม ล่าสุด OpenAI กล่าวหาว่ากลุ่มที่เชื่อมโยงกับ Moonshot AI ผู้พัฒนา Kimi ทำแบบนี้เป็นระบบ บทความนี้เขียนให้ทีม AI ฝ่ายกฎหมาย และฝ่ายจัดซื้อขององค์กรไทย ได้รู้ว่าการใช้ output ของโมเดลต่างประเทศไปฝึกหรือทำ synthetic data เสี่ยงอะไร
ลองนึกภาพทีม AI ของบริษัทไทย 15 คน ที่อยากได้แชตบอตภาษาไทยเก่ง ๆ เลยให้ GPT ตอบคำถามสักแสนข้อ แล้วเอาคำตอบไปฝึกโมเดลของตัวเอง วิธีนี้เร็วและถูก แต่ข่าวที่ OpenAI เปิดเผยเมื่อ 30 กันยายน 2569 บอกว่าผู้ให้บริการกำลังจับตาพฤติกรรมแบบนี้อย่างจริงจัง และพร้อมปิดบัญชีทันที
สรุปสั้น: OpenAI เปิดเผยแคมเปญ Model distillation แบบปรปักษ์ที่พยายามดึงการให้เหตุผลที่ถูกปกป้องของโมเดลไปฝึกโมเดลอื่น พุ่งสูงสุดวันที่ 24–25 กรกฎาคม 2569 ด้วยคำขอ 16,000 ครั้งจากกว่า 4,000 บัญชี และ OpenAI ระบุว่ากลุ่มแกนกลางเชื่อมโยงกับบุคคลที่เกี่ยวข้องกับ Moonshot AI ซึ่งเป็นข้อกล่าวหาที่ยังไม่มีการพิสูจน์ในศาล วิธีที่ใช้ไม่ได้เจาะระบบ แต่ละเมิดข้อกำหนดการใช้บริการ (ToS) ทีม AI ไทยที่ใช้ output ของโมเดลต่างประเทศไปฝึกโมเดลจึงต้องอ่าน ToS และเก็บหลักฐานที่มาของข้อมูลฝึก
Model distillation คืออะไร OpenAI กล่าวหาอะไร
Model distillation คือการให้โมเดลใหญ่เป็น “ครู” แล้วนำคำตอบของครูไปสอนโมเดลอีกตัวที่เป็น “นักเรียน” เทคนิคนี้ใช้กันทั่วไปกับโมเดลของตัวเอง แต่จะเป็นปัญหาเมื่อทำกับโมเดลของคนอื่นโดยขัดกับข้อกำหนดการใช้บริการ ซึ่ง OpenAI เรียกว่า adversarial distillation หรือการกลั่นโมเดลแบบปรปักษ์
OpenAI ระบุว่าแคมเปญนี้เริ่ม 1 กรกฎาคม 2569 พุ่งสูงสุดวันที่ 24–25 กรกฎาคม ด้วยคำขอ 16,000 ครั้งจากผู้ใช้กว่า 4,000 บัญชี และพบกลุ่มบัญชีที่เกี่ยวข้องกว่า 15,000 บัญชี ซึ่งตัดได้หมดภายใน 28 กรกฎาคม ตัวเลขเหล่านี้คือความพยายาม ไม่ได้แปลว่าดึงข้อมูลได้สำเร็จทั้งหมด
วิธีการที่ OpenAI อธิบายคือ คัดลอก reasoning ที่เข้ารหัสจากบทสนทนาหนึ่ง แล้วไปขอให้โมเดลในอีกบทสนทนาช่วย “ถอดรหัส” ให้ ไม่ได้เจาะการเข้ารหัสหรือฐานข้อมูล แต่ OpenAI ระบุว่าละเมิด ToS จึงแบนบัญชี เพิ่มการคุมการสมัคร และแชร์ข้อมูลผ่าน Frontier Model Forum กับช่องทางรัฐ
| ประเด็น | ข้อเท็จจริงตามข่าว |
|---|---|
| ผู้กล่าวหา / ผู้ถูกกล่าวหา | OpenAI / กลุ่มที่เชื่อมโยงกับบุคคลที่เกี่ยวข้องกับ Moonshot AI (Kimi) |
| ช่วงเวลา | เริ่ม 1 ก.ค. 2569 · สูงสุด 24–25 ก.ค. · ตัดหมดภายใน 28 ก.ค. |
| ปริมาณ | คำขอ 16,000 ครั้ง จากกว่า 4,000 บัญชี · กลุ่มที่เกี่ยวข้องกว่า 15,000 บัญชี |
| ประเด็นกฎหมาย | ละเมิด ToS ไม่ได้เจาะระบบหรือการเข้ารหัส |
| บริบทเพิ่มเติม | BankInfoSecurity: Anthropic เคยกล่าวหาเรื่องคล้ายกันในปีนี้ · CISA เคยระบุชื่อ Moonshot |
Model distillation กระทบธุรกิจไทยอย่างไร
Model distillation กระทบธุรกิจไทยทั้งฝั่งที่ใช้ output ของโมเดลต่างประเทศ และฝั่งที่พัฒนาโมเดลของตัวเองแล้วอยากกันคนอื่นมาลอก ส่วนนี้เป็นการวิเคราะห์ของผู้เขียนจากข้อเท็จจริงในข่าว แยกตามบทบาทขององค์กร
ทีม AI ที่ใช้ output จาก API ไปฝึกหรือปรับโมเดล
ทีม AI ไทยที่นำคำตอบจาก API ของค่ายใหญ่ไปฝึกหรือปรับโมเดลของตัวเอง (fine-tune) ต้องเช็ก ToS ก่อน เพราะถ้าผู้ให้บริการมองว่าเป็น Model distillation ที่ละเมิดเงื่อนไข บัญชีอาจถูกปิดทันที และระบบที่พึ่ง API นั้นจะหยุดทำงานทั้งระบบ
ความเสี่ยงที่มักถูกมองข้ามคือ synthetic data ที่ทีมสร้างไว้หลายเดือนก่อน ถ้าไม่มีบันทึกว่าข้อมูลชุดไหนสร้างจากโมเดลอะไร ภายใต้เงื่อนไขอะไร วันที่ลูกค้าหรือนักลงทุนถามเรื่องที่มาของข้อมูลฝึก องค์กรจะตอบไม่ได้ ผู้เขียนมองว่าหลักฐานที่มาของข้อมูลฝึก (data provenance) กำลังเป็นเอกสารที่ต้องมีเหมือนใบอนุญาตซอฟต์แวร์
องค์กรที่เลือกใช้โมเดลจีนแบบ open-weight
องค์กรที่ใช้โมเดล open-weight จากจีนควรประเมินความเสี่ยงห่วงโซ่อุปทาน (supply chain) เพิ่มขึ้น ข้อพิพาทเรื่องการลอกโมเดลกำลังย้ายจากข่าวลือมาเป็นการกล่าวหาสาธารณะที่มีตัวเลข และผูกกับความมั่นคงแห่งชาติของสหรัฐฯ การเลือกโมเดลจึงไม่ใช่เรื่องของทีมเทคนิคฝ่ายเดียวอีกแล้ว ฝ่ายกฎหมายและฝ่ายจัดซื้อต้องร่วมตัดสินใจ อ่านมุมเดียวกันได้ที่ ศาลอุทธรณ์ D.C. Circuit รับรองการขึ้นบัญชี Anthropic เป็นความเสี่ยงห่วงโซ่อุปทาน องค์กรไทยที่พึ่งผู้ขาย AI รายเดียวควรคิดอะไร
ผู้พัฒนาโมเดลไทยที่อยากคุ้มครองงานของตัวเอง
ผู้พัฒนาโมเดลหรือผู้ให้บริการ AI ไทยที่อยากกันไม่ให้คนอื่นลอก prompt หรือโมเดล มีเครื่องมือหลักสองอย่าง คือสัญญา (ToS ที่ห้ามใช้ output ไปฝึกโมเดล) และ พ.ร.บ.ความลับทางการค้า ซึ่งคุ้มครองข้อมูลที่เจ้าของเก็บเป็นความลับและมีมาตรการรักษาที่เหมาะสม กรณีของ OpenAI แสดงว่าการเข้ารหัส reasoning และการตรวจจับพฤติกรรมผิดปกติก็เป็นส่วนหนึ่งของมาตรการนั้น
ถ้าไม่สนใจเรื่อง Model distillation จะเสี่ยงอะไร
ถ้าองค์กรไม่สนใจเรื่อง Model distillation ความเสี่ยงแรกคือบัญชี API ถูกปิดกลางคัน ทำให้บริการที่ขายลูกค้าอยู่หยุดทำงาน ความเสี่ยงที่สองคือโมเดลที่ลงทุนฝึกมาอาจถูกตั้งคำถามว่าสร้างจากข้อมูลที่ได้มาโดยขัดสัญญา ซึ่งกระทบการระดมทุนและการขายให้ลูกค้าองค์กร ความเสี่ยงที่สามคือเลือกใช้โมเดลที่ภายหลังถูกขึ้นบัญชีความเสี่ยงในบางประเทศ ทำให้ต้องเปลี่ยนระบบกระชั้นชิด
ทีม AI ไทยควรทำอะไรตอนนี้
ทีม AI ไทยควรเริ่มจากการทำทะเบียนว่าใช้โมเดลอะไรและข้อมูลฝึกมาจากไหน แล้วตรวจเงื่อนไขทีละตัว สี่ข้อนี้ทำได้ภายในไตรมาสเดียว
- 1. ทำ AI Model Register ระบุทุกโมเดลที่องค์กรใช้ ผู้พัฒนา ประเทศต้นทาง และใช้งานในระบบไหน
- 2. ตรวจ ToS เรื่องการใช้ output ไปฝึกโมเดล ของผู้ให้บริการ API ทุกราย และบันทึกผลการตรวจพร้อมวันที่
- 3. เก็บหลักฐานที่มาของ synthetic data ระบุว่าข้อมูลแต่ละชุดสร้างจากโมเดลไหน เมื่อไร ภายใต้เงื่อนไขใด
- 4. ให้ฝ่ายกฎหมายและจัดซื้อร่วมอนุมัติการเลือกโมเดล โดยเฉพาะโมเดล open-weight ที่ที่มาไม่ชัด หรือผู้พัฒนาถูกกล่าวหาในต่างประเทศ
ถ้าองค์กรต้องการคนช่วยวางทะเบียนโมเดลและตรวจ ToS ของผู้ให้บริการ AI ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านเรื่องการแสดงที่มาข้อมูลฝึกเมื่อถูกฟ้องได้ที่ ศาลประชาชนสูงสุดจีนออกหลักเกณฑ์คดี AI ฉบับแรก ผู้พัฒนาต้องแสดงที่มาข้อมูลฝึกเมื่อถูกฟ้อง ธุรกิจไทยที่ใช้ AI ควรเก็บหลักฐานอะไร
มุมมองผู้เชี่ยวชาญ
เวลาทำ due diligence ให้สตาร์ทอัพ AI คำถามที่ทีมเทคนิคตอบได้ช้าที่สุดคือ ข้อมูลฝึกชุดนี้มาจากไหน ในยุคที่ทุกคนฝึกโมเดลจากโมเดล คำถามว่า “ใครเป็นครูของโมเดลคุณ” จะกลายเป็นคำถามทางกฎหมาย ไม่ใช่คำถามเทคนิค ข่าวนี้ยังเป็นข้อกล่าวหาของ OpenAI ฝ่ายเดียว แต่ทิศทางชัดแล้วว่าผู้ให้บริการพร้อมใช้ ToS เป็นอาวุธ ผมแนะนำให้ทีมไทยเก็บหลักฐานที่มาของข้อมูลฝึกตั้งแต่วันนี้ ก่อนจะมีใครมาถาม
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Model distillation
Model distillation คืออะไร
Model distillation คือการนำคำตอบหรือการให้เหตุผลของโมเดลใหญ่ไปใช้ฝึกโมเดลอีกตัวให้ทำงานได้ใกล้เคียง เป็นเทคนิคที่ใช้กันทั่วไป แต่จะเป็นปัญหาเมื่อทำกับโมเดลของผู้อื่นโดยขัดกับข้อกำหนดการใช้บริการ
OpenAI กล่าวหา Moonshot AI ว่าอะไร
OpenAI ระบุว่ากลุ่มแกนกลางของแคมเปญดึงการให้เหตุผลที่ถูกปกป้องของโมเดล เชื่อมโยงกับบุคคลที่เกี่ยวข้องกับ Moonshot AI ผู้พัฒนา Kimi แคมเปญนี้มีคำขอ 16,000 ครั้งจากกว่า 4,000 บัญชี ทั้งหมดเป็นข้อกล่าวหาของ OpenAI ที่ยังไม่มีการพิสูจน์ในศาล
เอาคำตอบจาก ChatGPT ไปฝึกโมเดลของตัวเองได้ไหม
ต้องดูข้อกำหนดการใช้บริการของผู้ให้บริการแต่ละราย กรณีนี้ OpenAI ถือว่าการดึง reasoning ไปฝึกโมเดลอื่นละเมิด ToS และปิดบัญชีทันที ทีม AI จึงควรตรวจเงื่อนไขและเก็บหลักฐานก่อนใช้ output ไปฝึกโมเดล
ผู้พัฒนาโมเดลไทยคุ้มครองโมเดลจากการลอกได้อย่างไร
ผู้พัฒนาโมเดลไทยคุ้มครองได้ด้วยสัญญาที่ห้ามใช้ output ไปฝึกโมเดล และ พ.ร.บ.ความลับทางการค้า ซึ่งต้องมีมาตรการรักษาความลับที่เหมาะสม เช่น การจำกัดสิทธิ์และการตรวจจับพฤติกรรมผิดปกติ
แหล่งอ้างอิง
- OpenAI — (อ่านต้นฉบับ) — อ่านรายงานของ OpenAI เรื่องแคมเปญ Model distillation
- BankInfoSecurity — (อ่านต้นฉบับ) — อ่านข่าว OpenAI กล่าวหา Moonshot AI ที่ BankInfoSecurity
อ่านบทความธรรมาภิบาล AI อื่น ๆ ได้ที่ หมวด AI & Governance
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
