A Anthropic já havia soado o alarme em fevereiro sobre a destilação de modelos e, em junho, seu chefe de políticas públicas disse a legisladores que a Alibaba havia realizado 28,8 milhões de interações ilícitas com o Claude em pouco mais de seis semanas.¹ A empresa agora diz que aquilo foi apenas um alerta inicial.

Em um relatório divulgado na quinta-feira, a Anthropic alegou que Alibaba, Moonshot AI, DeepSeek, Zhipu e Xiaomi realizaram quase 190 milhões de tentativas entre maio e julho para extrair capacidades do Claude e aprimorar seus próprios sistemas. A empresa classificou as campanhas como tentativas cada vez mais sofisticadas de “contornar nossas defesas e colher as capacidades de modelos de fronteira dos EUA”.²

A maior operação alegada foi atribuída à Alibaba: 151 milhões de interações por meio de 3.500 contas fraudulentas, supostamente usando um prompt fixo para induzir a revelação de rastros de raciocínio para a família de modelos Qwen. A Anthropic afirma que os alvos incluíam programação, análise de dados, uso de ferramentas e raciocínio lógico — e não apenas respostas genéricas de chatbots.²

Moonshot e DeepSeek, por sua vez, foram acusadas de encaminhar solicitações de usuários ao Claude em vez de processá-las com seus próprios modelos. A Anthropic contabilizou 23 milhões desses redirecionamentos ligados à Moonshot durante o período de três meses e 12,1 milhões ligados à DeepSeek em apenas 14 dias de julho. Algumas solicitações teriam exposto material sensível de governos ou militares chineses e russos, incluindo imagens de vigilância enviadas por um usuário do Kimi afiliado ao PLA.¹

As alegações se somam ao relato mais amplo da Anthropic sobre o uso malicioso do Claude. Em 10 de setembro, a empresa disse ter interrompido operações ligadas a supostos atores chineses e russos, argumentando que a IA estava sendo usada por meio de sistemas multiagentes para reconhecimento, exploração e roubo de dados, e não para simples consultas a chatbots.³ Andrej Karpathy amplificou o anúncio da Anthropic sobre seu relatório de inteligência de ameaças, que afirmou que a empresa havia interrompido todas as operações descritas.Andrej Karpathy (karpathy)⁴

A Anthropic afirma ter reforçado o monitoramento, reduzido o nível de detalhe nos resumos de raciocínio do Claude e que exigirá verificação de identidade para usuários suspeitos que operem da China, Rússia ou Irã. Alibaba, Moonshot, DeepSeek, Zhipu e Xiaomi não responderam a pedidos de comentário sobre as alegações, segundo a Business Insider.¹