Anthropic acusa Moonshot de encaminhar quase 300 mil pedidos do Kimi ao Claude

A Anthropic afirma, em seu relatório de inteligência sobre ameaças de setembro de 2026, que a Moonshot AI encaminhou de forma oculta ao Claude solicitações enviadas por usuários de seu serviço Kimi. Segundo a empresa, as respostas eram devolvidas como resultados do Kimi e coletadas em uma operação mais ampla para extrair capacidades de modelos de IA de ponta. A Anthropic classifica a prática como uma destilação ilícita — e não como uso rotineiro de um serviço de IA de terceiros. As acusações não foram julgadas publicamente. 15

O que a Anthropic diz que a Moonshot fez

A Anthropic diz ter identificado uma operação ligada à Moonshot que envolveu quase 300 mil solicitações de clientes, encaminhadas principalmente ao Claude Opus. A companhia atribuiu o tráfego a 5.380 contas fraudulentas, que, segundo ela, aparentavam estar majoritariamente em Singapura e no Japão. Na versão da Anthropic, usuários do Kimi não foram informados de que seus pedidos eram processados pelo Claude, e não pelo modelo da própria Moonshot. 15

A empresa afirma que os operadores priorizavam o Claude Opus e começavam a consultar modelos Claude recém-lançados e disponíveis ao público em até 24 horas após a liberação. Para a Anthropic, esse intervalo sugere uma tentativa de capturar rapidamente novas capacidades. 15

Por que a empresa chama isso de “destilação”

A destilação é uma técnica legítima de aprendizado de máquina em determinados contextos. Por exemplo, um desenvolvedor pode treinar um modelo menor com respostas de um modelo que controla ou para o qual tem autorização de uso. A alegação da Anthropic é que este caso seria diferente, pois teria envolvido contas fraudulentas, proxies e acessos que violavam seus termos de serviço e restrições regionais. 1315

Segundo a Anthropic, um modelo concorrente pode ser aperfeiçoado ao reunir um grande e variado conjunto de respostas de um modelo mais capaz, especialmente em tarefas de raciocínio, programação e uso de ferramentas. A empresa suspeita que respostas geradas pelo Claude tenham sido usadas para melhorar o Kimi. Trata-se de uma atribuição e avaliação da Anthropic, não de uma conclusão independente já estabelecida. 15

Como o caso se relaciona à divulgação anterior de 16 milhões de interações

O relatório de setembro detalha um caso específico dentro de um padrão que a Anthropic já havia divulgado em fevereiro de 2026. Na ocasião, a empresa alegou que DeepSeek, Moonshot e MiniMax produziram, juntas, mais de 16 milhões de interações com o Claude por meio de cerca de 24 mil contas fraudulentas, com o objetivo de melhorar seus próprios modelos. 13

Portanto, o número de aproximadamente 300 mil solicitações atribuídas à Moonshot não substitui o total de 16 milhões. Ele descreve uma operação específica de encaminhamento de pedidos, enquanto o dado de fevereiro abrangia atividades atribuídas coletivamente a três laboratórios. 1315

O relatório de setembro também diz que, desde a divulgação de fevereiro, a Anthropic identificou e interrompeu outros ataques de destilação contra o Claude ligados a sete laboratórios sediados na China. Segundo a companhia, esses esforços miravam modelos disponíveis ao público, e não modelos sem acesso público. 15

Alegações mais amplas do governo dos EUA

Separadamente, agências dos Estados Unidos afirmaram, em um alerta divulgado em setembro, que seis empresas de IA sediadas na China — DeepSeek, Moonshot, Alibaba, MiniMax, StepFun e Z.AI — extraíram bilhões de tokens de modelos de IA de ponta dos EUA por meio de milhões de solicitações. O alerta classificou a suposta atividade como destilação em escala industrial e disse que ela envolveu modelos da Anthropic, OpenAI, Google e xAI. 33

Essa acusação governamental é mais abrangente do que o caso da Moonshot e vai além do Claude. Ela também permanece como alegação, sem uma decisão pública técnica ou judicial conclusiva. 33

A resposta da Anthropic e as defesas recomendadas

A Anthropic afirma que interrompeu a atividade identificada, baniu as contas associadas e criou detecções baseadas nas assinaturas comportamentais da operação, prevendo que novas contas poderiam ser criadas. 15

A estratégia recomendada pela empresa é formada por várias camadas, em vez de depender apenas do bloqueio de uma conta:

• Detecção comportamental: identificar padrões incomuns de alto volume, repetição ou foco em capacidades específicas.
• Correlação de contas e infraestrutura: conectar sinais entre contas, formas de pagamento, endereços IP, proxies e metadados de solicitações.
• Fricção e aplicação de regras: verificar ou limitar acessos suspeitos e tornar mais difícil a rápida substituição de contas bloqueadas.
• Monitoramento de lançamentos: observar de perto a disponibilidade de novos modelos, quando tentativas de extração podem se intensificar rapidamente.
• Compartilhamento de informações: trocar indicadores entre provedores de IA e autoridades relevantes, já que redes de proxy podem deslocar a atividade entre serviços. 1315

O ponto central do relatório não é que toda destilação de modelos seja indevida. Para a Anthropic, a preocupação é que a extração em alto volume, com supostas identidades fraudulentas e encaminhamento não informado, permita a um concorrente reproduzir capacidades valiosas sem respeitar as regras de acesso e as salvaguardas do provedor. 1315