Anthropic acusa Alibaba/Qwen de 28,8 milhões de consultas com 25 mil contas falsas: a maior destilação contra Claude

Resumo: A Anthropic enviou carta ao Senado dos EUA e à Casa Branca acusando atores ligados ao laboratório Qwen da Alibaba de orquestrarem o que chamou de “maior ataque de destilação” já identificado contra o Claude: cerca de 25 mil contas fraudulentas realizaram aproximadamente 28,8 milhões de interações com o modelo entre 22 de abril e 5 de junho de 2026. O alvo prioritário foi engenharia de software e raciocínio agêntico — exatamente onde Claude tem vantagem comercial. O caso reabre o debate sobre proteção de propriedade intelectual em modelos de IA, controles de exportação e governança de APIs.

O que é uma “destilação” e por que ela virou problema

“Destilação” (knowledge distillation) é uma técnica clássica de IA: um modelo menor aprende imitando as saídas de um modelo maior. Em pesquisa pública, ela é vital — boa parte dos modelos abertos modernos só existe porque alguém destilou comportamento de outro modelo. O problema aparece quando a destilação é industrial, encoberta e contra os termos de serviço do provedor original, com o objetivo declarado de treinar um concorrente comercial usando o modelo da vítima como rótulo.

É isso que a Anthropic alega ter detectado: contas falsas, padrões de consulta otimizados para extrair raciocínio agêntico e geração de código de qualidade, e volume incompatível com uso humano legítimo. Em fevereiro, a empresa já havia atribuído ataques semelhantes a DeepSeek, Moonshot e MiniMax. O salto agora é a Alibaba, um dos maiores grupos de tecnologia do mundo, no centro da acusação.

Os números, em escala

• 25.000 contas identificadas como fraudulentas;
• 28,8 milhões de interações com Claude no período;
• Janela de ~45 dias (22 de abril a 5 de junho de 2026);
• Foco em engenharia de software e agentic reasoning;
• Carta enviada a senadores americanos e à Casa Branca, com pedido implícito de revisão dos controles de exportação aplicados a modelos de IA.

Para contexto, 28,8 milhões de mensagens é mais do que muitos clientes corporativos consomem em um ano inteiro. Uma operação desse porte exige infraestrutura, financiamento, automação de criação de contas e canais de pagamento — sinais que a Anthropic afirma ter mapeado.

A resposta da Alibaba e o pano de fundo geopolítico

A Alibaba nega envolvimento direto e afirma que não autoriza extração indevida de modelos de terceiros. Mesmo assim, o caso se soma a uma sequência:

• Os EUA já suspenderam Claude Fable 5 e Mythos 5 globalmente para certos compradores via novo regime de controle de exportação;
• O Pentágono rotulou a Anthropic como “risco de cadeia” depois que a empresa recusou uso militar ofensivo;
• Anthropic publicou uma nova Constituição do Claude, com hierarquia de prioridades de segurança e ética, parte do esforço de mostrar a reguladores que controla o modelo.

O caso Qwen/Claude empurra a discussão de “IA versus IA” para o tabuleiro geopolítico: reguladores ocidentais já começam a tratar acesso massivo a APIs de fronteira como vetor de transferência de tecnologia, próximo do que já é controle de exportação em semicondutores.

Por que importa — e o status no Brasil

Três frentes afetam diretamente quem opera ou usa IA no Brasil:

• Termos de uso e LGPD: qualquer empresa que use Claude, GPT, Gemini ou similares para treinar/destilar modelos próprios precisa revisar contratos. Termos como os da Anthropic proíbem explicitamente uso de saídas para treinar concorrentes. Pode dar processo no exterior e responsabilidade civil no Brasil.
• KYC em APIs corporativas: provedores devem apertar a verificação de identidade — Anthropic já anunciou nova seção de privacidade prevendo verificação de idade/identidade em certos casos a partir de 8 de julho de 2026. Isso atinge fluxos automáticos de signup que muitas startups brasileiras usam para testar produtos.
• Modelos abertos chineses no mercado brasileiro: Qwen 3, DeepSeek, Kimi e outros são usados por desenvolvedores e empresas brasileiras justamente porque são gratuitos e capazes. Não há, por ora, sanção; mas o ambiente regulatório global está esquentando. Quem depende deles deve ter plano B.

Riscos e limitações

Algumas reservas importantes. Primeiro, a Anthropic é parte interessada na história — números e atribuição vêm de uma única fonte, sem revisão independente. Segundo, atribuir uma operação a uma empresa específica (e não a um terceirizado, contratante ou ator independente) é tecnicamente difícil; a Alibaba pode estar dizendo a verdade ao negar envolvimento direto. Terceiro, distinguir uso “abusivo” de uso “agressivo, porém legítimo” em pesquisa é uma linha cinza que pode acabar inibindo trabalho acadêmico legítimo se reguladores reagirem com mão pesada.

Para empresas brasileiras, o caso é um lembrete prático: se a sua estratégia envolve replicar comportamentos de um LLM proprietário, busque assessoria jurídica especializada antes de aplicar dados em produção. Termos de serviço viraram contrato de transferência de tecnologia.

Cenário e o que esperar

Vamos ver, no segundo semestre de 2026: (1) endurecimento de KYC e rate limits em provedores ocidentais; (2) listas mais granulares de controle de exportação para modelos e APIs; (3) processos civis e administrativos cruzados envolvendo destilação; (4) maior pressão regulatória sobre marketplaces de contas e cartões pré-pagos que viabilizam fraudes em massa; e (5) consolidação de padrões de “watermarking” e detecção de destilação em larga escala.

Análise SWOT econômica

Conclusão prática: o que muda e como usar

Para usuários e empresas brasileiras: revise os termos de uso dos LLMs que sua equipe consome; nunca use saídas de modelos proprietários para treinar (mesmo “fine-tune leve”) concorrentes diretos; centralize compras de API para evitar contas pessoais como vetor de risco; e mantenha pelo menos um fallback em modelos abertos com licença comercial limpa. Em decisões com impacto jurídico relevante, especialmente envolvendo propriedade intelectual ou compliance internacional, procure assessoria de profissionais especializados.

Fonte original: Anthropic — Newsroom (carta sobre ataque de destilação atribuído a operadores ligados ao Qwen, junho de 2026).