Anthropic Acusa Alibaba do Maior Ataque de Destilação de IA da História

Veredito primeiro: A Anthropic acaba de traçar uma linha na areia. Em 10 de junho de 2026, a empresa acusou formalmente a Alibaba de orquestrar "o maior ataque de destilação já registrado contra a Anthropic" — 25.000 contas fraudulentas gerando 28,8 milhões de trocas com o Claude ao longo de seis semanas. Isso não é mais uma zona cinzenta: a destilação de modelos agora está sendo tratada como espionagem industrial, e a guerra fria de IA entre EUA e China acabou de passar dos chips para o acesso à API.

O que aconteceu

Em 24 de junho, Bloomberg e CNBC reportaram que a Anthropic enviou uma carta aos senadores americanos Tim Scott e Elizabeth Warren, detalhando uma campanha coordenada de extração que atribui a operadores afiliados à Alibaba e seu laboratório de IA Qwen (CNBC(abre num novo separador), 2026; Bloomberg(abre num novo separador), 2026).

Os números são impressionantes. Entre 22 de abril e 5 de junho de 2026, os atacantes usaram 25.000 contas fraudulentas para realizar 28,8 milhões de trocas com modelos Claude — aproximadamente 640.000 interações por dia. O objetivo era destilação: usar as saídas de um modelo mais forte para treinar um modelo concorrente. Em IA, destilação é o equivalente a fotocopiar as respostas da prova do concorrente em vez de estudar a matéria.

Esta não é a primeira extração em escala industrial contra a Anthropic. Em fevereiro de 2026, a empresa identificou outras três campanhas de laboratórios de IA chineses — DeepSeek, Moonshot e MiniMax — alertando que estavam crescendo em intensidade e sofisticação (Anthropic(abre num novo separador), 2026).

Mas a acusação contra a Alibaba escala o conflito significativamente. A Alibaba não é uma startup modesta — é uma empresa pública de mais de 200 bilhões de dólares com status próximo ao estatal e alcance global. A Anthropic está acusando uma grande corporação de roubo de propriedade intelectual em escala industrial, e está fazendo isso notificando o Congresso dos EUA.

A Alibaba não respondeu às alegações. Suas ações listadas nos EUA caíram mais de 3%, atingindo a mínima de 16 meses com a notícia (Bloomberg(abre num novo separador), 2026).

Por que isso importa

A segurança de modelos agora é uma questão geopolítica. Esta acusação chega num momento tenso. Em abril de 2026, o Escritório de Política Científica e Tecnológica da Casa Branca emitiu o NSTM-4, um memorando comprometendo-se a ajudar empresas de IA a detectar e coordenar-se contra a destilação em escala industrial (White House OSTP(abre num novo separador), 2026). A carta da Anthropic declara explicitamente que a Alibaba "ignorou os alertas da administração Trump".

Enquanto isso, a própria Anthropic está sob uma diretiva de controle de exportação — ordenada a suspender o acesso aos seus modelos mais recentes Fable 5 e Mythos 5 para "qualquer cidadão estrangeiro", uma medida que a empresa ainda está negociando com a Casa Branca. A ironia é difícil de ignorar: a Anthropic está sendo instruída a restringir seus próprios modelos ao mesmo tempo que pede ao governo que impeça atores estrangeiros de roubá-los.

Detecção de destilação se torna requisito básico. Todo laboratório de ponta agora investirá pesadamente em infraestrutura de monitoramento — verificação de conta, análise de padrões de uso e detecção de anomalias. Isso adiciona custo e complexidade a cada implantação de API.

Os laboratórios de IA da China enfrentam um caminho mais difícil. Com controles de exportação se apertando e campanhas de destilação sendo denunciadas publicamente com nome e sobrenome, os laboratórios chineses enfrentam pressão crescente. Modelos open-source podem se tornar estrategicamente mais importantes conforme as rotas de acesso proprietário se fecham.

O que muda para você

1. O acesso à API do Claude ficará mais rigoroso. Espere verificação de identidade, geo-bloqueio e limites de uso. Se seu pipeline depende do Claude 4 Sonnet ou Claude 4 Opus, revise sua postura de conformidade agora — mudanças súbitas nas regras podem quebrar fluxos de produção.
2. Toda API de ponta seguirá o mesmo caminho. O que a Anthropic implementar, OpenAI, Google e outros adotarão em meses. Prepare-se para verificação de conta no estilo KYC em todas as principais APIs de LLM.
3. Diversifique suas dependências de modelo. Se o acesso a APIs proprietárias se restringir para certas regiões ou casos de uso, alternativas open-source ganham valor estratégico. Não aposte toda sua stack num único provedor de API.
4. Esta não será a última acusação. Incorpore o risco geopolítico nas suas decisões de aquisição de modelos. A era do acesso a APIs sem atrito e anônimo está acabando.