Anthropic acusa Alibaba do maior ataque de destilação contra o Claude — e a história é ainda mais complexa do que parece

Em 24 de junho de 2026, a Anthropic enviou uma carta a autoridades da Casa Branca e a vários senadores dos EUA acusando a Alibaba, por meio de operadores ligados ao seu laboratório Qwen, de orquestrar o maior ataque de "destilação" já conhecido contra o Claude . A acusação detalha um esforço maciço e sistemático para extrair as capacidades mais avançadas do modelo — e não aconteceu no vácuo. Ela segue um padrão de acusações semelhantes feitas pela Anthropic contra outros laboratórios chineses de IA no início de 2026 e ocorre em meio a uma escalada da disputa de segurança de IA entre EUA e China, que já levou a controles de exportação sem precedentes sobre os modelos mais recentes da própria Anthropic.

A Acusação contra a Alibaba: O Maior Ataque de Destilação Conhecido

A carta da Anthropic, vista pela Bloomberg e pela Reuters, acusa a Alibaba de realizar uma operação "descarada" e "ilícita" entre 22 de abril e 5 de junho de 2026 . Os detalhes são contundentes:

• Cerca de 25.000 contas fraudulentas foram criadas para interagir com o Claude .
• Essas contas geraram quase 29 milhões de trocas com o modelo .
• A campanha mirou especificamente as "capacidades mais avançadas" do Claude, especialmente programação de software e raciocínio agêntico .
• Os invasores contornaram sistematicamente as restrições geográficas e os termos de serviço .

A Anthropic descreveu esta como a maior campanha de destilação já conhecida contra qualquer empresa de IA dos EUA . A empresa escalou a resposta notificando diretamente a Casa Branca e o Congresso, em vez de por meio de uma postagem pública em blog .

Comparação com Acusações Anteriores contra DeepSeek, Moonshot e MiniMax

Esta não foi a primeira acusação da Anthropic de destilação em escala industrial por laboratórios chineses de IA. Em 23 de fevereiro de 2026, a Anthropic acusou publicamente a DeepSeek, Moonshot AI e MiniMax de executar uma campanha semelhante . Naquele incidente anterior:

• Os três laboratórios usaram cerca de 24.000 contas falsas para gerar cerca de 16 milhões de trocas com o Claude .
• A Anthropic publicou uma postagem detalhada em blog, "Detectando e prevenindo ataques de destilação", e afirmou ter fortalecido seus sistemas de detecção em resposta .
• A OpenAI havia feito acusações semelhantes contra entidades chinesas no mês anterior .

As principais diferenças entre as duas rodadas de acusações destacam como a ameaça escalou:

Dimensão	Fevereiro de 2026 (DeepSeek, Moonshot, MiniMax)	Junho de 2026 (Alibaba Qwen)
Escala	~24.000 contas, ~16M trocas	~25.000 contas, ~29M trocas
Caracterização	Destilação em escala industrial	"Maior ataque conhecido" do tipo
Canal	Postagem pública em blog	Carta direta à Casa Branca e ao Senado
Especificidade	Aprimoramento geral do modelo	Mira explícita na codificação de software e raciocínio agêntico do Claude

A campanha da Alibaba foi aproximadamente 80% maior em número de trocas (29M vs 16M) e foi descrita como o maior ataque de destilação já conhecido contra qualquer empresa de IA dos EUA .

O Método de Destilação Explicado

Destilação de modelos (também chamada de "destilação de conhecimento") é uma técnica legítima de treinamento de IA que, quando usada de forma maliciosa, torna-se um método para copiar as capacidades de um modelo sem acesso a seus pesos ou arquitetura internos. No contexto desses ataques:

• Os invasores criam milhares de contas de usuário falsas se passando por clientes legítimos .
• Eles enviam um grande volume de prompts cuidadosamente elaborados para o Claude (o modelo "professor") e gravam as respostas .
• Esses pares de prompt-resposta são então usados para ajustar ou treinar os próprios modelos do invasor — efetivamente clonando o comportamento do Claude .

A Anthropic afirmou que o laboratório Qwen da Alibaba mirou especificamente as capacidades de programação de software e raciocínio agêntico do Claude — entre as características mais valiosas e comercialmente importantes do modelo .

Implicações mais Amplas para a Segurança, o Mercado e as Políticas de IA entre EUA e China

Controles de Exportação sobre os Modelos mais Recentes da Anthropic

Apenas duas semanas antes da acusação contra a Alibaba, em 12 de junho de 2026, o Departamento de Comércio dos EUA emitiu uma diretiva de controle de exportação de emergência contra os dois modelos mais recentes da Anthropic — Claude Fable 5 e Claude Mythos 5 . O Secretário de Comércio, Howard Lutnick, ordenou:

• Nenhum estrangeiro poderia acessar qualquer um dos modelos, incluindo os próprios funcionários não americanos da Anthropic .
• A Anthropic teve que desabilitar ambos os modelos para todos os clientes em todo o mundo sem aviso prévio .

O Mythos 5 era um modelo de cibersegurança especializado, projetado para detectar vulnerabilidades de software . O Fable 5 era uma versão para consumidores com recursos limitados de cibersegurança . A diretiva foi justificada com base na "segurança nacional" .

Ligação Direta entre Controles de Exportação e Temores de Destilação

Um relatório da Semafor indicou que a Casa Branca decidiu em parte impor restrições de exportação ao Mythos devido a preocupações de que um grupo ligado à China já o havia acessado e poderia usar a destilação para copiar suas capacidades . A acusação contra a Alibaba uma semana depois confirmou que essa preocupação estava ativa: a carta da Anthropic fazia referência explícita ao cenário de controle de exportação .

Efeitos no Mercado e nas Políticas

• Impacto no mercado: As ações da Alibaba (9988.HK) abriram 2,1% mais baixas com a notícia .
• Pedidos por controles mais rígidos de chips: Os EUA enfrentaram novos pedidos para interromper as exportações de chips de IA avançados para a China como resultado direto das preocupações com a destilação .
• Reação de executivos de segurança: 76 executivos de segurança assinaram uma carta aberta exigindo que a Casa Branca revertesse a proibição de exportação do Mythos/Fable, argumentando que isso beneficiaria os ciberatacantes .
• Tensão em alianças: A Comissão Europeia abriu uma avaliação urgente da proibição de exportação, com a França e outros aliados descrevendo-a como prejudicial às alianças .
• Anthropic busca um acordo: A Anthropic está agora ativamente buscando um acordo com o governo dos EUA para suspender as restrições de exportação, mantendo ao mesmo tempo garantias de segurança .