Notícias / Model Watch · Ecossistema & Políticas
Anthropic Insere Antidestilação em sua API — o Suspeito Declarado É a "Escala Industrial", e a Resposta da China Já Estava Pronta
Escondida no lançamento do Fable 5.1 da semana passada estava a mudança de API mais impactante do ano para a forma como a capacidade de fronteira se dissemina: novas contas da API do Claude não podem mais editar o contexto em torno de um thinking block — um bloqueio cujo único objetivo é conter a destilação, descrita pela própria Anthropic no anúncio oficial como sendo executada "em escala industrial, usando milhares de contas falsas". A cobertura do The New Stack expõe o segredo aberto com clareza: a Anthropic tem manifestado suspeitas de que laboratórios chineses estejam destilando seus modelos em escala industrial. A mídia chinesa repercutiu o fato em 5 de setembro como "cortar a rota de fuga da destilação". Veja o que realmente mudou, quem é o alvo e por que o catálogo de pesos abertos chinês já faz partes dessa disputa parecerem obsoletas.
O bloqueio: novas contas da API do Claude (criadas após 31 de agosto de 2026 às 00:00 UTC) não podem editar manualmente o contexto anterior preservando a transcrição de raciocínio do Claude; a Messages API valida cada thinking block em relação ao system prompt, ferramentas e mensagens exatos que o geraram, retornando erro em caso de divergência. O escopo: em fases — contas existentes não são afetadas no Fable 5.1, todos os usuários nos modelos futuros. Frameworks de compactação de contexto precisarão de ajustes. O pacote: bloqueio de API + classificadores de destilação aprimorados + restrições na transferência de sessões + marca-d'água estatística em todas as saídas; o chain-of-thought real não vem mais nas saídas do Claude (apenas resumos). A resposta da China: toda a linha ativa do DeepSeek tem pesos sob licença MIT, e o GLM-5.3/Kimi K3 estão disponíveis para download — quando os pesos são abertos, a destilação perde o sentido.
O que exatamente mudou (segundo a documentação oficial)
- O mecanismo. Um "thinking block" é o registro do raciocínio do Claude durante uma resposta. Anteriormente, uma conta podia manter esse bloco fixo enquanto reescrevia tudo ao seu redor — mensagens, ferramentas, system prompt — entre turnos. Essa assimetria era "uma técnica comum e documentada publicamente de destilação", nas palavras da Anthropic: era possível direcionar o raciocínio congelado para objetivos arbitrários e extrair capacidade em escala. Agora, a Messages API valida a tupla completa e rejeita divergências.
- A implementação gradual. A aplicação atinge novas organizações na Claude Platform, contas do Bedrock, projetos do Vertex AI e projetos do Azure Foundry criados em ou após 31 de agosto de 2026. Contas existentes estão isentas no Fable 5.1 — deliberadamente, para que harnesses com compactação possam migrar — e a exigência de preserved-thinking se estenderá a todos os usuários nos próximos lançamentos de modelos.
- O motivo declarado. Publicação de lançamento da Anthropic: a destilação é "frequentemente empregada em escala industrial, usando milhares de contas falsas" e representa um risco de segurança porque "capacidades destiladas podem ser posteriormente disponibilizadas sem as devidas salvaguardas". O The New Stack acrescenta o subtexto geopolítico que a empresa já declarou abertamente: suspeitas de que laboratórios chineses estejam destilando em escala industrial.
- O restante do pacote. Classificadores de destilação aprimorados; restrições à transferência de sessões ou raciocínios de modelos com salvaguardas mais rígidas para outros mais brandos; marca-d'água estatística de texto em tudo o que foi lançado após 2 de agosto. E, segundo um engenheiro da Anthropic no Hacker News, o verdadeiro chain-of-thought não é mais enviado na saída do Claude — os usuários veem resumos, justamente pelo risco de destilação.
A perspectiva da China: um canal fechado, uma resposta já entregue
Vale ser preciso sobre o que isso bloqueia e o que não bloqueia. Isso fecha o canal de extração barata — a drenagem de trilhas de raciocínio via API, técnica por trás da maioria das histórias de "capacidade de fronteira de graça" dos últimos dois anos. Não bloqueia os dois caminhos que realmente importam agora. Caminho um: pesos abertos tornam a destilação irrelevante — quando o DeepSeek publica toda a sua linha ativa sob licença MIT (V4-Flash, V4-Pro, Vision-Exp) e a Zhipu disponibiliza o flagship GLM-5.3 mais a versão Flash para download, não há nada a drenar; a capacidade se transfere via git clone. Caminho dois: self-play e loops sintéticos — o modelo de aprimoramento orientado por aprendizado por reforço divulgado pelos laboratórios chineses ao longo do ano não passa por nenhuma API ocidental. A leitura severa é que a Anthropic está trancando uma porta que a abertura de seus concorrentes já tornou decorativa; a leitura generosa é que a destilação de modelos fechados era real, industrial e valia a pena ser impedida de qualquer forma. Ambas podem ser verdadeiras — e para quem desenvolve com APIs, o lembrete prático é direto: confira seu harness no guia de migração antes da próxima renovação de contas.
Fontes primárias
- Anthropic — Página de lançamento do Fable 5.1 & Mythos 5.1 (mecanismos de antidestilação no original: industrial scale / thousands of fake accounts)
- Claude Support — Preserved thinking: mecanismo de validação de API, aplicável a novas contas a partir de 31/08, aplicação em fases
- The New Stack — Seção sobre antidestilação (inclui declarações públicas sobre suspeitas de destilação em escala industrial por laboratórios chineses)
- Hacker News — Engenheiro da Anthropic confirma que o CoT real foi removido das saídas devido ao risco de destilação
- Cobertura na mídia chinesa: 36Kr (05/09) "O fim da era de destilação de grandes modelos: Fable 5.1 reescreve a API e corta de vez as rotas de destilação"
FAQ (2026)
Qual é a real mudança na API?
Novas contas (a partir de 31/08) não podem editar o contexto anterior preservando um thinking block; a API valida a consistência entre o bloco e o contexto e retorna erro em caso de divergência. Contas existentes estão isentas no 5.1; todos os usuários serão incluídos em modelos futuros.
O alvo são os laboratórios chineses?
A Anthropic não cita nenhum laboratório nominalmente, mas manifestou publicamente suspeitas de destilação em escala industrial por entidades chinesas (segundo o The New Stack), e a mídia chinesa interpretou exatamente dessa forma. Atribuição = suspeita reportada, não uma constatação formal.
Meu harness vai quebrar?
Contas existentes: ainda não. Novas contas + modelos futuros: qualquer reescrita de contexto em torno de thinking blocks (compactação, lembretes injetados) resultará em erro — consulte o guia de migração.
Isso impede a disseminação de capacidade?
Isso fecha o canal de drenagem via API. Não afeta pesos abertos (a linha sob licença MIT do DeepSeek, GLM-5.3, Kimi K3) nem loops de aprimoramento por RL/self-play que nunca tocam nas saídas do Claude.
O que está incluído no pacote completo?
Bloqueio de API + classificadores de destilação mais rigorosos + restrições na transferência de sessões/raciocínio + marcas-d'água estatísticas em todas as saídas pós-2 de agosto. O CoT real não existe mais nas saídas — apenas resumos.
Por que isso importa aqui?
A postura defensiva dos modelos de fronteira está se enrijecendo (bloqueios, marcas-d'água, programas de verificação), enquanto o catálogo chinês aposta na abertura (pesos sob licença MIT, benchmarks públicos). Quem desenvolve agora escolhe entre alugar uma capacidade protegida ou ser dono de uma aberta.