Anthropic Expõe Campanhas de Destilação de IA Chinesas em Relatório de Segurança

Anthropic revelou um relatório detalhado nesta quinta-feira documentando ataques persistentes de destilação contra seus modelos de inteligência artificial, perpetrados por empresas chinesas de IA, incluindo Alibaba, Moonshot AI e DeepSeek. As campanhas escalaram significativamente nos últimos meses, acompanhando a intensificação da concorrência global no setor de modelos de linguagem.

O Que é Destilação no Contexto de IA

A destilação de modelos é uma técnica legítima em machine learning, mas quando usada maliciosamente, torna-se roubo de propriedade intelectual. O processo envolve consultar repetidamente um modelo de IA avançado (neste caso, o Claude da Anthropic) para extrair seu conhecimento e comportamento, replicando-os em um modelo próprio com custos muito menores de desenvolvimento. É como fazer engenharia reversa do DNA de um concorrente.

Diferencia-se do acesso não autorizado por exploração de vulnerabilidades — aqui, os atacantes usam a API pública, gerando custos deliberados para extrair conhecimento em escala. A Anthropic detectou padrões anômalos de consumo, volumes incomuns de requisições seguindo padrões específicos, e comportamentos consistentes com mineração sistemática de respostas do modelo.

Detalhes do Relatório Anthropic

O relatório [VERIFICAR] — lançado pela equipe de segurança da empresa — expõe três frentes principais:

• Alibaba: A gigante do e-commerce teria executado campanhas de larga escala para extrair conhecimento do Claude, com picos de atividade em períodos específicos que sugerem coordenação com ciclos de desenvolvimento.
• Moonshot AI: A startup chinesa especializada em modelos de conversação intensificou tentativas de destilação, provavelmente para acelerar seu roadmap competitivo.
• DeepSeek: A empresa, conhecida por modelos eficientes e de baixo custo, teria utilizado técnicas de destilação para otimizar arquiteturas de seus próprios modelos.

A Anthropic afirma ter identificado essas atividades através de análise de padrões de requisição, métricas de comportamento anômalo e correlação de atividades suspeitas com períodos de lançamento de novos modelos pelas empresas acusadas. O relatório fornece timestamps [VERIFICAR], estatísticas de volume e exemplos de prompts usados para extrair respostas específicas.

Por Que Isso Importa para a Indústria

Este incidente sublinha uma realidade: a corrida por supremacia em IA não é apenas sobre pesquisa e engenharia. É também sobre inteligência competitiva agressiva. Modelos de linguagem como o Claude custam bilhões em treinamento; destilá-los economiza investimento massivo, acelerador injusto de desenvolvimento.

A Anthropic investiu recursos significativos em dados de qualidade, processamento, ajuste fino (fine-tuning) e alinhamento de segurança. Quando um concorrente extrai esse conhecimento sem compensação, reduz a margem de diferenciação técnica. É particularmente prejudicial porque o conhecimento destilado pode ser integrado em modelos que competem diretamente — ou até vendidos para terceiros.

Para contexto: outras empresas de IA, como OpenAI, também reportaram ataques semelhantes em 2024 e 2025. Trata-se de um padrão emergente na segurança de IA, análogo ao roubo industrial tradicional, porém acelerado pela natureza digital e de fácil replicação.

Implicações Legais e Técnicas

Juridicamente, o cenário é nebuloso. Se os atacantes usam a API pública de forma consistente com os termos de serviço (pagando pelas requisições), a base para ação judicial é frágil — diferencia-se de hacking. Porém, se há violação de termos de serviço (proibição explícita de destilação), a Anthropic pode invocar breach de contrato.

Tecnicamente, defensas incluem:

• Detecção mais sensível de padrões anômalos de requisição
• Limitação de taxa (throttling) não só por chave de API, mas por assinatura de comportamento
• Oferecimento de APIs diferenciais — modelos lite para uso geral, modelos premium com maior poder cognitivo, cada um com preços ajustados ao valor capturado
• Diversificação: usar técnicas de contramedida que tornem a destilação menos eficaz (adicionar ruído controlado, variar respostas ligeiramente, ou oferecer abstrações que protejam o modelo interno)

Consequências para o Mercado Chinês

A China é o maior mercado de IA fora dos EUA. Albiba, DeepSeek e Moonshot AI são players centrais ali. Um relatório público acusando-os de roubo de propriedade intelectual intensifica tensões geopolíticas e pode levar a:

• Retaliações diplomáticas entre EUA e China
• Pressão regulatória (já há debate sobre restrições a exportação de modelos de IA avançados)
• Competição ainda mais agressiva, com outras empresas chinesas replicando táticas similares
• Possível coordenação internacional de enforcement

Lições Práticas e Próximos Passos

Para empresas que oferecem APIs de IA ou serviços similares baseados em conhecimento, o caso Anthropic é um aviso. Proteções devem incluir: monitoramento contínuo de padrões de uso, termos de serviço explícitos contra destilação, possível capcha ou verificações adicionais para detectar automação em larga escala, e comunicação clara com usuários sobre limites de uso.

A Anthropic afirmou que continuará investigando e que publicará orientações para proteção de modelos de IA contra destilação em escala. Outras empresas do setor devem seguir exemplo semelhante.

---

Fontes:

TechCrunch – Anthropic details distillation campaigns from Alibaba, Moonshot AI, and DeepSeek

---

ALT_IMAGEM: Diagrama de destilação de modelo de IA mostrando extração de conhecimento de API pública para replicação maliciosa em concorrente