A distilação de IA chinesa em escala industrial chegou a um novo patamar em 2026. A Anthropic divulgou em setembro um relatório detalhado identificando sete laboratórios de inteligência artificial sediados na China que extraíram dezenas de milhões de conversas do Claude sem autorização — para usar esses dados no treinamento de seus próprios modelos. A distilação de IA chinesa revelada no relatório inclui nomes como Alibaba, DeepSeek, Moonshot AI, Zhipu (Z.ai), MiniMax, Xiaomi e SenseTime.

Como a distilação de IA chinesa funcionou em escala

A distilação de IA é a prática de usar os outputs de um modelo avançado para treinar modelos menores e mais baratos. Quando feita sem autorização e em escala massiva, é considerada roubo de propriedade intelectual. Todos os sete laboratórios identificados pela Anthropic usaram métodos sofisticados para driblar os sistemas de segurança: redes de proxy ("estações de revezamento"), contas fraudulentas criadas com cartões de crédito roubados, chaves de API sequestradas e credenciais de login obtidas ilegalmente. Alguns compraram transcrições de conversas de revendedores terceirizados.

Os números do relatório revelam a escala da distilação de IA chinesa:

  • GTG-16005 (Alibaba): 151 milhões de trocas entre maio e julho de 2026, com picos de 3 milhões de trocas diárias via 3.500+ contas fraudulentas — focadas em tarefas agênticas e engenharia de software
  • GTG-16002 (Moonshot AI): 23 milhões de trocas redirecionando 300.000 requisições reais de clientes ao Claude via 5.380 contas fraudulentas em Singapura e Japão
  • GTG-16001 (DeepSeek): 12,1 milhões de trocas em 14 dias em julho de 2026, retransmitindo conversas dos usuários ao Claude sem o conhecimento deles
  • GTG-16006 (Zhipu): 3,4 milhões de trocas via 273 contas fraudulentas rotativas
  • GTG-16008 (Xiaomi): 400.000 trocas do modelo MiMo reprisadas pelo Claude
  • GTG-16012 (SenseTime): compra de transcrições de usuários de fornecedores de dados
  • GTG-16003 (MiniMax): rede de proxy via empresa de fachada oferecendo acesso a Claude e OpenAI

A Anthropic alertou que os dados coletados incluíam informações de usuários individuais, grandes multinacionais e até atores vinculados a Estados.

Por que isso importa para o seu negócio

A distilação de IA chinesa em escala industrial tem três implicações práticas para empresas que usam ferramentas de IA.

Primeira: explica parcialmente por que modelos como o DeepSeek conseguem desempenho próximo ao de modelos americanos a um custo de treinamento muito menor. Parte dessa eficiência pode vir de acesso não autorizado a dados de treinamento que custaram bilhões à Anthropic.

Segunda: levanta questões de privacidade concretas. Se você usa o Claude via integração com outro serviço e as conversas passam por um revendedor não verificado, elas podem ter sido redirecionadas para treinamento de modelos de terceiros sem seu conhecimento. A Anthropic respondeu banindo revendedores e bloqueando regiões sem verificação de identidade (China, Irã e Rússia).

Terceira: o episódio vai acelerar a regulação de APIs de IA, o que pode impactar desenvolvedores e empresas que constroem produtos sobre esses modelos.

Segundo o The Hacker News, a Anthropic também atualizou o Claude para resumir o raciocínio interno antes de responder — tornando as transcrições roubadas menos úteis para treinamento de modelos concorrentes. Além disso, introduziu o "preserved thinking" no Fable 5.1 para evitar que operadores de API alterem os prompts de sistema e o contexto de raciocínio criptografado.

Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.

Fonte: The Hacker News