Kimi K3.1 Pro en DeepSeek V4.1-Flash zijn volgens een rapport getraind op GPT-6 Astra — wat dat vaststelt

Kimi K3.1 Pro

De nuttige vraag voor iedereen die deze modellen aanroept, is niet of de beschuldiging schandalig is. Het is of het gedrag dat je koopt het gedrag is dat je denkt te kopen, en wat een distillatieclaim daaraan verandert.

Wat het rapport eigenlijk beweert

De berichtgeving, samengevat uit de media die erover berichtten, stelt dat beide modellen GPT-6 Astra-outputs als trainingssignaal gebruikten — het standaardrecept van het op grote schaal prompten van een sterk model, het verzamelen van zijn antwoorden en het trainen van een zwakker model om die te reproduceren. Er wordt geen diefstal van gewichten geclaimd, er wordt geen toegang tot OpenAI's trainingscode geclaimd, en er wordt geen omvang genoemd.

Eén detail uit de berichtgeving verdient het apart te worden behandeld, omdat het een claim over beweegredenen is en niet over methode: de Engelse editie van Chosun stelt de verschuiving voor als Chinese labs die richting GPT-6 Astra bewegen nadat Anthropic de toegang tot zijn eigen frontier-modellen heeft beperkt. Dat is plausibel en niet geverifieerd. Het zou ook niet verrassend zijn — de goedkoopste leraar die beschikbaar is, is degene die een lab nog op schaal kan bereiken.

Wat OpenAI publiekelijk heeft vastgelegd

DeepSeek V4.1-Flash

Dat zijn verschillende soorten beweringen, en dat verschil is van belang. Een leverancier die zegt "wij detecteren systematische extractie van onze outputs" doet een toetsbare operationele claim met datums en aantallen. Een publicatie die zegt "deze twee modellen zijn getraind op die outputs" doet een op bronnen gebaseerde claim zonder gepubliceerde methode. De tweede is specifieker en minder verifieerbaar, en de verleiding om ze tot één verhaal samen te smeden is precies hoe een rapport een feit wordt.

Wat distillatie is, en wat het niet is

Destillatie is een techniek, geen misdaad. Het is al tien jaar standaardpraktijk in laboratoria: train een klein model om de distributie van een groot model te matchen, en zet daarna het kleine model in. Waar de labs bezwaar tegen maken, is het geval waarin de leraar het productiemodel van iemand anders is, op industriële schaal bevraagd, zonder toestemming.

Drie dingen volgen, en ze worden gewoonlijk met elkaar verward:

• De capaciteitsoverdracht is reëel maar begrensd. Een student die op de outputs van een leraar wordt getraind, erft de antwoorddistributie van de leraar voor de prompts die hij heeft gezien. Het erft niet de gewichten van de leraar, zijn trainingsdata, zijn architectuur of zijn gedrag bij prompts waaraan niemand dacht te vragen.

• De juridische vraag en de technische vraag staan los van elkaar. Gebruiksvoorwaarden kunnen het verbieden; het detecteren ervan is moeilijk; het in een specifiek model bewijzen is nog moeilijker. Dat een leverancier scrapingverkeer detecteert, is geen bewijs dat een bepaald checkpoint op de resultaten is getraind.

• Benchmarks zijn een zwakke vingerafdruk. Twee modellen die uit dezelfde leraar zijn gedistilleerd, scoren niet hetzelfde, en twee modellen zonder enige relatie scoren vaak vergelijkbaar op een benchmark waarvoor iedereen optimaliseert. De aanwijzing, als die er is, zit in de fouten — dezelfde ongewone fout bij dezelfde ongewone prompt.

Waarom dit op een open-weights-release uitkwam

Beide modellen kunnen worden gedownload, en dat is wat het verhaal van belang maakt en niet louter roddel. DeepSeek V4.1-Flash wordt onder de MIT-licentie verspreid. Kimi K3.1 Pro is het vlaggenschip van Moonshot en zijn gewichten zijn open. Als de onderliggende capaciteit deels afkomstig was van een gesloten frontiermodel, dan verwerft een koper tegen open-gewichtenprijzen gedrag dat oorspronkelijk is ontwikkeld achter een betaalmuur en een toegangsbeoordeling.

Dat is niet automatisch een probleem voor de koper. Het is een probleem voor de koper die moet weten waarvan deze afhankelijk is. Een model waarvan het gedrag is gevormd door de output van een andere leverancier, is een model waarvan het gedrag kan worden afgeleid door iedereen die het model van die andere leverancier heeft — wat van belang is voor adversariële robuustheid, voor de opzet van evaluaties en voor iedereen die dacht een onafhankelijke capaciteit te kopen in plaats van een echo.

Het verandert ook het risicoprofiel van de licentie. De MIT-voorwaarden van DeepSeek leggen niets op. De communitylicentie van MiniMax, zoals we deze week schreven, schrijft naamsvermelding en een omzetdrempel voor. Een distillatiegeschil zou door geen van beide licenties worden beslecht; het zou heel ergens anders worden beslecht, en de koper zou toeschouwer zijn.

Wat je daadwerkelijk kunt controleren

• Weigeringsgedrag bij prompts die je andere modellen weigeren. Een student die van een leraar heeft geleerd, erft de guardrailpatronen van de leraar, inclusief de inconsistente.

• Foutvingerafdrukken. Voer een reeks bewust vreemde prompts uit en vergelijk de fouttekst, niet de foutfrequentie. Distillatie blijkt uit gedeelde eigenaardigheden.

• Calibratie. Vraag naar het vertrouwen bij vragen die het niet kan beantwoorden, en kijk of de onthoudingsdrempel overeenkomt met een model dat je kent.

Versiedrift. DeepSeek V4.1-Flash heeft twee checkpoints met verschillende gepubliceerde scores: 39,46 voor de septemberbuild en 45,10 voor de refresh van 17 oktober. Een gat dat zo groot is tussen twee maanden is het verklaren waard, ongeacht elke distillatieclaim.

Geen van deze bewijst iets over trainingsdata. Ze zeggen je wel of het model zich gedraagt als iets wat je al hebt, wat de praktische versie van de vraag is.

Wat kun je als koper doen?

• Pas de prijs van een model niet aan op basis van een gerucht. Niets in de berichtgeving verandert iets aan wat Kimi K3.1 Pro of DeepSeek V4.1-Flash kost of hoe snel het is, en beide behoren nog steeds tot de goedkoopste sterke modellen op de markt.

• Houd de herkomstvraag op het inkoopdossier. Als je compliancefunctie vraagt waar de capaciteiten van een model vandaan komen, zijn "de leverancier zegt dat het vanaf nul is getraind" en "een rapport stelt dat het van een derde partij is gedistilleerd" beide uitspraken die je zes maanden later nog accuraat moet kunnen citeren.

• Test op je eigen verkeer. Beide modellen staan op OrcaRouter tegen de lijstprijs van de provider met 0% opslag — code>kimi/kimi-k3.1-pro/code> en code>deepseek/deepseek-v4.1-flash/code> en code>deepseek/deepseek-v4.1-flash-1017/code> — dus de vergelijking met je huidige aanbieder is een routingregel en geen nieuw contract.

Het enige wat je niet moet doen, is het rapport als definitief beschouwen. Twee laboratoria, één publicatie, geen gepubliceerde methode: de eerlijke positie is dat er een plausibele bewering is gedaan die niet is aangetoond, en dat het werkelijke gedrag van de modellen vandaag hoe dan ook meetbaar is.

Wat zou het beslechten?

Een lab dat het toegeeft, een rechtszaak, of een technische analyse die outputs op schaal met elkaar vergelijkt. Het eerste zou de discussie beëindigen, het tweede zou ze naar de rechter brengen, en het derde is het enige dat door iemand buiten de bedrijven gedaan zou kunnen worden — daarom is het ontbreken daarvan na een week van berichtgeving het vermelden waard.

Totdat een daarvan er is, hoort die bewering in dezelfde map als elk ander gerucht over capaciteiten: nuttig voor hoe je een model evalueert, niet voor wat je erover concludeert.

Bronvermelding: het distillatierapport, de toeschrijving daarvan aan The Information en de twee genoemde modellen komen uit de vakberichtgeving van 29–30 oktober 2026; het oorspronkelijke artikel is voor dit stuk niet direct gelezen. De startdatum van 1 juli, de piek van 24–25 juli, de ~16.000 verzoeken en de meer dan 4.000 accounts komen uit de openbaarmaking van OpenAI van 30 september. De MIT-licentie voor DeepSeek V4.1-Flash en de genoemde community-licentievoorwaarden komen uit de respectievelijke modelrepositories; de twee checkpoint-scores, 39,46 en 45,10, zijn van Artificial Analysis. Noch Moonshot noch DeepSeek heeft de beschuldiging bevestigd. De model-identificaties van OrcaRouter en de doorgegeven lijstprijzen komen uit onze eigen catalogus.