A Anthropic publicou nesta quinta-feira um relatório acusando empresas chinesas de IA — Alibaba, Moonshot AI e DeepSeek nominalmente — de conduzir campanhas sistemáticas de destilação dos seus modelos via consultas em massa à API. Segundo a empresa, essas tentativas se intensificaram nos últimos meses, na medida em que a competição no setor esquentou.
Destilação, no contexto de modelos de linguagem, é o processo de treinar um modelo menor (ou concorrente) usando as saídas de um modelo maior como referência. É uma técnica legítima quando aplicada aos próprios modelos de uma empresa, mas se torna um problema de propriedade intelectual quando feita via consultas massivas à API de um concorrente, sem autorização, para reconstruir capacidades de forma indireta — essencialmente usando o modelo-alvo como professor sem pagar o custo de treiná-lo do zero.
A acusação chega em um momento em que labs chinesas vêm demonstrando modelos com desempenho competitivo a um custo de treinamento declarado muito menor do que o das gigantes americanas — o caso da DeepSeek no início do ano é o exemplo mais citado. Isso já havia levantado suspeitas na indústria sobre até que ponto esses ganhos de eficiência vêm de inovação genuína em arquitetura e treinamento, e até que ponto vêm de atalhos que aproveitam o trabalho pesado já feito por OpenAI, Google e a própria Anthropic. O relatório de hoje é a primeira vez que uma lab de ponta transforma essa suspeita em acusação nomeada e documentada, em vez de deixá-la como rumor de bastidor.
O que falta no relatório é justamente o que tornaria a acusação verificável: a Anthropic não divulgou publicamente quais evidências técnicas sustentam a identificação dessas empresas especificamente, nem que contramedidas já está aplicando — rate limiting mais agressivo, detecção de padrões de consulta, marcas d'água em saídas, mudanças contratuais nos termos de uso da API. O documento parece funcionar mais como justificativa pública para decisões futuras de acesso do que como uma investigação forense aberta ao escrutínio externo.
Isso é relevante porque destilação via API é difícil de provar de forma inequívoca — consultas legítimas de pesquisa, uso comercial intensivo e tentativas de destilação podem parecer estatisticamente parecidas do lado de fora. Sem os critérios técnicos usados pela Anthropic, fica difícil avaliar se a acusação é sólida ou se é também uma peça retórica num momento de disputa geopolítica sobre IA, em que restringir acesso de labs chinesas a modelos americanos já é pauta política nos EUA independentemente de haver destilação comprovada.
A pergunta que fica: a Anthropic vai divulgar evidência técnica que permita verificação independente, ou o relatório serve principalmente para justificar restrições de API que já estavam a caminho por outros motivos?