Notícias / Radar de Modelos · Disputa sobre destilação
Novo relatório de ameaças da Anthropic cita Alibaba, Moonshot AI e Xiaomi em campanhas de destilação do Claude
Em 10 de setembro de 2026, a Anthropic publicou seu mais recente relatório de inteligência de ameaças — "Detecting and countering misuse of AI" — e sua seção sobre destilação ilícita soa como uma segunda escalada na disputa em andamento deste ano: a Alibaba agora é citada pelo que a Anthropic considera a maior fonte de destilação ilícita já identificada (mais de 151 milhões de interações atribuídas), a Moonshot AI é descrita fornecendo respostas do Claude no lugar do Kimi enquanto coletava interações para treinamento, e a Xiaomi aparece pela primeira vez, acusada de reproduzir mais de 400 mil sessões de usuários reais através do Claude. Estas são alegações da Anthropic, e não conclusões apuradas de forma independente. Este artigo não verificou de forma independente as respostas das empresas citadas nem testou a disponibilidade de suas APIs.
O que aconteceu: O relatório da Anthropic de 10 de setembro de 2026 (cobrindo o período de dezembro de 2025 a agosto de 2026) atribui destilação do Claude em escala industrial à Alibaba, Moonshot AI e Xiaomi — novos nomes e mecanismos além do seu relatório de fevereiro de 2026 (DeepSeek, Moonshot, MiniMax). A escala alegada: Alibaba — mais de 151M de interações em mais de 3.500 contas (maio a julho de 2026, com pico próximo a 3M/dia); Moonshot — direcionou tráfego de usuários em tempo real pelo Claude e reconstruiu rastros de raciocínio excluídos via reprodução de assinatura de raciocínio; Xiaomi — mais de 400 mil requisições em mais de 1.500 contas por meio de serviços de proxy. Conclusão para desenvolvedores: O relatório é evidência de alegações, não uma verificação de status de endpoint ou um anúncio de preços. Verifique a documentação e o status atuais do seu provedor antes de alterar uma integração em produção.
O que o relatório realmente diz (a partir da fonte primária)
- Escopo: o relatório abrange operações que a Anthropic interrompeu entre dezembro de 2025 e agosto de 2026, em sete áreas de ameaça — operações cibernéticas, operações de influência, vigilância, golpes e fraudes, uso indevido biológico, desenvolvimento de armas convencionais e destilação. Todos os casos envolveram Claude Haiku, Sonnet ou Opus; o relatório afirma que nenhum uso indevido foi encontrado em seus modelos da classe Fable/Mythos, com uma única exceção para destilação.
- Alibaba (caso GTG, "maior destilação ilícita"): a Anthropic atribui mais de 151 milhões de interações à Alibaba entre maio e julho de 2026, atingindo um pico de quase 3 milhões por dia a partir de mais de 3.500 contas que descreve como fraudulentas. O objetivo declarado: extrair capacidades do Claude para aprimorar os modelos Qwen.
- Moonshot AI (GTG-16002): em vez de consultas em lote, a Moonshot é descrita roteando conversas de clientes em tempo real através do Claude — fornecendo respostas do Claude onde se esperava o Kimi — e coletando as interações como dados de treinamento. O relatório também descreve uma técnica de reconstrução de rastros de raciocínio: salvar a assinatura de raciocínio de uma resposta do Claude, iniciar uma nova sessão e induzir o Claude a expandir a assinatura de volta ao raciocínio completo — contornando um mecanismo de controle que ocultava a cadeia de pensamento (chain-of-thought) visível.
- DeepSeek (GTG-16001): também descrita como fornecendo Claude no lugar de seus próprios modelos e coletando interações, incluindo dados que o relatório afirma conterem informações sensíveis — "especificações completas, estrutura organizacional e objetivos estratégicos de um programa de IA de ponta". A DeepSeek também foi citada no relatório de fevereiro.
- Xiaomi (GTG-16008) — citada pela primeira vez: a Xiaomi é acusada de salvar pares completos de requisição/resposta de seus próprios usuários e reproduzir essas sessões através do Claude para obter dados de SFT e RL. A Anthropic contabilizou mais de 400.000 requisições roteadas por meio de mais de 1.500 contas via serviços de proxy.
O que este artigo pode e não pode determinar
- A fonte primária estabelece o que a Anthropic alega e as evidências que ela afirma ter observado. Ela não comprova de forma independente responsabilidades, implicações legais ou o posicionamento das empresas citadas.
- Nenhuma conclusão sobre preços ou disponibilidade de API decorre apenas deste relatório. Este artigo não realizou testes de endpoints nem uma busca aprofundada por posicionamentos das empresas.
- Mudanças futuras em políticas ou licenciamento são possibilidades a serem monitoradas, não conclusões consolidadas por este relatório. Verifique a licença exata de qualquer versão de modelo que planeje implementar.
A visão do desenvolvedor: confiança, roteamento e proteção
- Para cargas de trabalho em produção: priorize endpoints com procedência clara e termos transparentes de uso de dados. Use suas próprias verificações de disponibilidade e a documentação atual do provedor ao decidir se deve alterar uma rota em produção.
- Para equipes que lidam com dados sensíveis: os casos da Moonshot e da Xiaomi — com tráfego real de usuários supostamente reproduzido no modelo de um concorrente — são um lembrete de que os termos de serviço e as políticas de residência de dados do seu provedor importam, qualquer que seja a sua escolha. Leia a cláusula de uso de dados antes de enviar conversas de usuários para qualquer API.
- Para quem busca se proteger: mantenha a proteção com pesos abertos (open-weights), mas fixe a licença de tudo o que baixar. MIT (DeepSeek) e Apache-2.0 (modelos pequenos e médios do Qwen) continuam sendo os padrões amigáveis para desenvolvedores; qualquer novidade das empresas citadas exige uma leitura atenta da licença antes de ser adotada como padrão.
Acesso fora da China — e o aviso legal padrão
Este site acompanha APIs de modelos chineses para desenvolvedores internacionais — endpoints oficiais, preços e status de pesos abertos (open-weights) — separando o impacto prático para quem constrói das manchetes alarmistas. Os guias de Qwen, Kimi, DeepSeek e GLM estão linkados abaixo.
Aviso de independência: O ChinaModelAPI é um site informativo independente, sem vínculo com Anthropic, Alibaba, Moonshot AI, Xiaomi ou qualquer outro fornecedor de modelos. As alegações aqui resumidas provêm da própria publicação da Anthropic (10 de setembro de 2026) e da cobertura da imprensa sobre o caso; tratam-se de afirmações contestadas ou pendentes de resposta, e não de fatos comprovados, de modo que nenhuma decisão de compra ou roteamento deve se basear exclusivamente nelas.
Fontes primárias
- Anthropic — "Detecting and countering misuse of AI: September 2026" (publicado em 10 de set. de 2026; seção sobre destilação ilícita: GTG-16001 DeepSeek, GTG-16002 Moonshot, GTG-16008 Xiaomi)
- Anthropic (23 de fev. de 2026) — "Detecting and preventing distillation attacks" (relatório anterior: DeepSeek, Moonshot, MiniMax)
FAQ (2026)
O que o relatório de setembro de 2026 alega?
Oito meses de interrupção de uso indevido do Claude (dez. de 2025 a ago. de 2026), com campanhas de destilação atribuídas à Alibaba (mais de 151M de interações de mais de 3.500 contas), à Moonshot AI (Claude fornecido no lugar de Kimi, rastros de raciocínio reconstruídos) e à Xiaomi (mais de 400 mil requisições de usuários reproduzidas em mais de 1.500 contas). Alegações feitas por apenas uma das partes.
Diferenças em relação ao relatório de fevereiro?
O relatório de fevereiro citou DeepSeek, Moonshot e MiniMax. O relatório de setembro inclui Alibaba e Xiaomi e descreve mecanismos adicionais de suposta coleta de dados. Como os números cobrem escopos e períodos distintos, não devem ser lidos como uma série histórica diretamente comparável.
Isso afeta as APIs chinesas que eu utilizo?
O relatório por si só não indica interrupção de API, alteração de preço ou necessidade de migração. Este artigo não testou os endpoints citados. Consulte a documentação atual do provedor e o monitoramento do seu próprio serviço antes de alterar qualquer integração.
O que os desenvolvedores devem acompanhar a seguir?
Fique atento a posicionamentos oficiais das empresas citadas, comunicados reais de serviço dos provedores e à licença da versão exata do modelo que você utiliza. Trate previsões sobre políticas ou licenciamento como cenários hipotéticos, e não como mudanças consumadas.
As empresas já se pronunciaram?
Este artigo não verificou de forma independente o status de resposta das empresas citadas. A ausência de resposta no material original analisado aqui não deve ser interpretada como prova de que não haja posicionamento.
Por que isso é relevante para pesos abertos (open weights)?
A disputa pode levantar questões sobre procedência e termos de uso de dados, mas não altera por si só a licença de um modelo. Analise a licença associada aos pesos exatos que pretende utilizar.