Anthropic acusa 5 empresas chinesas de destilar o Claude em massa

Resumo: A Anthropic publicou, em 10 de setembro de 2026, um relatório de inteligência de ameaças apontando cinco empresas chinesas de IA (Alibaba, Moonshot AI, DeepSeek, Xiaomi e Zhipu) como responsáveis por quase 200 milhões de trocas ligadas a ataques de destilação contra o Claude entre dezembro de 2025 e agosto de 2026. A maior campanha, atribuída à Alibaba, somou sozinha 151 milhões de trocas. Para quem usa ou avalia modelos de IA, o episódio mostra que a corrida por capacidade também é uma corrida por dados de treinamento, e por quem controla o acesso a eles.

O que aconteceu

Em 10 de setembro de 2026, a Anthropic divulgou seu mais recente relatório de inteligência de ameaças, cobrindo casos identificados e neutralizados entre dezembro de 2025 e agosto de 2026 (Anthropic, 10 set. 2026). Pela primeira vez, a empresa dedicou uma seção inteira a ataques de destilação: a prática de usar as respostas de um modelo de IA já treinado para treinar ou aprimorar um modelo concorrente, replicando parte de suas capacidades sem acesso aos pesos originais.

Fatos principais:

O relatório completo cobre sete categorias de uso indevido do Claude: operações cibernéticas, operações de influência, vigilância, fraudes, uso biológico indevido, desenvolvimento de armas convencionais e destilação (Anthropic, 10 set. 2026). A seção sobre destilação chamou atenção por trazer nomes específicos de empresas com valores de mercado bilionários, algo incomum nesse tipo de relatório.

Empresa Volume documentado Período Detalhe
Alibaba 151 milhões de trocas Maio a julho de 2026 Pico de cerca de 3 milhões de trocas por dia; maior campanha de destilação já observada pela Anthropic
Moonshot AI (Kimi) ~300 mil pedidos de clientes roteados Janela de 10 dias Via rede de 5.380 contas fraudulentas; respostas do Claude exibidas como se fossem do Kimi
DeepSeek, Xiaomi e Zhipu Parte dos ~200 milhões de trocas totais Dezembro de 2025 a agosto de 2026 Volume individual de cada empresa não detalhado nas fontes consultadas

Por que isso importa

Isso importa porque transforma uma discussão até então abstrata em um caso com números concretos e nomes de empresas: os modelos chineses estão alcançando os ocidentais copiando suas saídas? Até aqui, suspeitas de destilação circulavam como rumor no setor. Agora há uma contagem de trocas, um intervalo de datas e uma metodologia de detecção por trás delas.

Contexto: destilação de modelo não é ilegal por si só. É uma técnica de aprendizado de máquina legítima quando aplicada aos próprios dados ou sob licença, e sua versão problemática de fronteira já havia aparecido em episódios como o sequestro de uma wiki alemã por agentes da OpenAI. O que a Anthropic descreve aqui é diferente: extração em escala industrial das saídas de um produto comercial, via termos de serviço que proíbem esse uso, para treinar concorrentes diretos. A diferença entre aprender com um modelo melhor e extrair um modelo melhor sem pagar por ele é exatamente o que está em disputa.

Significância: o caso da Moonshot AI ultrapassa a destilação simples. Rotear pedidos de clientes pagantes para o Claude e apresentar a resposta como se fosse do Kimi é, na prática, revender a capacidade de um concorrente sob rótulo próprio. É um problema tanto de propriedade intelectual quanto de transparência com o consumidor final, que acreditava estar usando um modelo chinês nativo.

O padrão encontrado por trás dos 200 milhões de trocas também sugere algo sobre a economia da IA em 2026. Treinar um modelo de fronteira do zero continua caro e lento, mas colher respostas de um modelo já pronto, em volume industrial, é comparativamente barato. E fica cada vez mais difícil de impedir tecnicamente, mesmo com controles de conta e taxa de uso.

O que isso significa para quem usa e avalia modelos de IA

Para desenvolvedores, empresas e analistas que acompanham a evolução dos modelos chineses e ocidentais, o relatório muda a forma de interpretar ganhos de desempenho recentes.

Impacto 1: benchmarks de modelos chineses pedem mais ceticismo

Quando um modelo lançado por uma dessas cinco empresas apresenta salto de desempenho em raciocínio ou uso de ferramentas logo após uma janela de coleta massiva de respostas do Claude, vale perguntar se o ganho reflete inovação arquitetural própria ou destilação das saídas de um concorrente mais caro de treinar.

Impacto 2: contratos e termos de API ficam mais restritivos

É esperado que a Anthropic e outros laboratórios reforcem a detecção de padrões de uso anômalos, como contas em rede, volume por IP e timing de requisições. Também devem endurecer cláusulas contratuais contra uso das saídas para treinar modelos concorrentes, o que pode tornar o acesso via API mais burocrático para todos os usuários, não só para quem faz destilação. A Anthropic já vinha reforçando controles internos depois de uma auditoria de segurança no próprio treinamento, e este relatório estende essa postura para fora da empresa.

Impacto 3: o risco de “resposta emprestada” cresce para quem integra produtos chineses

Empresas que usam Kimi ou produtos similares via API, sem saber que parte das respostas pode ter sido roteada de terceiros, herdam um risco de conformidade e de qualidade que não estava no radar até este relatório.

O que boa parte da cobertura inicial não destacou: a Anthropic não está apenas denunciando um problema, está normalizando a publicação de inteligência de ameaças com nomes de empresas específicas. É um movimento que os concorrentes também podem adotar contra a própria Anthropic no futuro, elevando o nível de escrutínio mútuo no setor.

O que fazer agora

Para quem depende de modelos de IA para decisões de produto ou investimento, a resposta prática ao relatório passa por estes passos, do mais urgente ao mais estratégico:

  1. Esta semana: revise contratos de API com fornecedores de IA para confirmar que as saídas não estão sendo usadas para treinar produtos concorrentes sem autorização. Isso vale tanto para quem consome quanto para quem oferece um produto de IA como intermediário.
  2. Este mês: ao avaliar um modelo novo, principalmente de laboratórios citados no relatório, peça benchmarks independentes e verifique se há evidência de progresso arquitetural, não só de ganho pontual em métricas específicas.
  3. Neste trimestre: monitore como Alibaba, Moonshot AI, DeepSeek, Xiaomi e Zhipu respondem publicamente às acusações. Negativas, retratações ou mudanças de política de dados são sinais relevantes para quem decide adotar esses modelos em produção.

Não faça:

O panorama mais amplo

Este episódio se encaixa em uma tendência maior: a corrida entre modelos ocidentais e chineses deixou de ser só uma disputa de benchmarks e passou a incluir disputas sobre a origem dos dados de treinamento e o direito de uso das saídas de um modelo comercial. A Anthropic já vinha publicando relatórios anteriores com casos de uso indevido do Claude para operações cibernéticas e de influência (Anthropic, consultado em 11 set. 2026). A inclusão de destilação como categoria própria em setembro de 2026 mostra que a empresa passou a tratar extração não autorizada de capacidades como uma ameaça da mesma ordem de grandeza.

Isso também acontece num momento em que rodadas bilionárias de investimento mostram que treinar um modelo de fronteira do zero ainda exige capital em escala rara, como os €3 bilhões captados pela francesa Mistral em agosto, ou os planos de IPO recorde da própria Anthropic, que mira uma avaliação capaz de superar a SpaceX. Nesse contexto, a tentação de atalhar via destilação tende a crescer, não diminuir, à medida que a diferença de custo entre treinar e copiar se mantém favorável a quem copia.

Perguntas frequentes

O que é um ataque de destilação de modelo de IA?

É o uso das respostas de um modelo de IA já treinado para treinar ou ajustar outro modelo, replicando parte de suas capacidades sem acesso aos pesos ou à arquitetura original. A prática se torna um ataque quando viola os termos de serviço do modelo original e é feita em escala, de forma dissimulada.

As empresas citadas confirmaram as acusações da Anthropic?

Até a publicação deste artigo, nenhuma das cinco empresas citadas (Alibaba, Moonshot AI, DeepSeek, Xiaomi ou Zhipu) havia se pronunciado publicamente em resposta ao relatório da Anthropic.

Isso significa que os modelos chineses citados são cópias do Claude?

Não necessariamente. O relatório documenta volume de trocas usadas para possível destilação, não prova que um modelo específico é uma cópia integral do Claude. Modelos podem combinar destilação parcial com desenvolvimento próprio.

Referências e notas de apuração