Anthropic acusa Alibaba do maior ataque de destilação em Claude, 28,8M consultas de modelo via 25K contas falsas

Anthropic enviou uma carta à Comissão de Banking, Habitacão e Assuntos Urbanos do Senado dos EUA acusando Alibaba de orquestrar o maior ataque de destilação conhecido em Claude até agora. Entre 22 de abril e 5 de junho de 2026, operadores afiliados á Alibaba e seu lab Qwen AI conduziram 28,8 milhões de trocas com os modelos da Anthropic usando aproximadamente 25.000 contas falsas, contornando as restrições de acesso geográfico e termos de serviço da Anthropic.

Destilação é uma técnica de aprendizado de máquina onde um modelo menor e menos capaz é treinado em saídas de um modelo mais forte. Embora legítima internamente, a destilação ilícita permite que competidores adquiram capacidades de frontier em uma fração do tempo e custo necessários para desenvolver independentemente. Anthropic observou que a campanha espelha ataques similares sinalizados em fevereiro por DeepSeek, Moonshot AI e MiniMax—três outros labs chineses que coletivamente geraram mais de 16 milhões de trocas via 24.000 contas falsas. Alibaba não respondeu imediatamente às solicitações de comentário; as ações caírampede 3% com a notícia.

Para profissionais: ataques de destilação representam um novo vetor de ameaça que escala à medida que as APIs de IA se tornam mais valiosas. O direcionamento de raciocínio agentic, uso de ferramentas e capacidades de codificação sugerem roubo de IP sistemático objetivando estreitar a lacuna de capacidade entre modelos de frontier e localizados. Anthropic sinalizou que isso requer ação coordenada entre governo e indústria. A divulgação chega em meio a controles de exportação dos EUA mais amplos: Anthropic recentemente recebeu ordens para suspender seus últimos modelos Claude (Fable 5, Mythos 5) de nacionais estrangeiros, agora em negociação com a administração Trump.