A Anthropic afirmou que cinco empresas chinesas de inteligência artificial fizeram quase 190 milhões de consultas ao Claude entre maio e julho de 2026, em campanhas para extrair dados e aprimorar modelos próprios. Alibaba, Moonshot, DeepSeek, Zhipu e Xiaomi foram associadas às atividades, classificadas pela empresa americana como ataques de destilação.
A maior campanha teria sido conduzida pela Alibaba. Segundo a Anthropic, contas vinculadas à empresa realizaram mais de 151 milhões de transações em três meses, por meio de mais de 3.500 contas identificadas como fraudulentas. Em alguns momentos, o tráfego chegou a quase 3 milhões de transações por dia. Os dados obtidos teriam sido usados no treinamento dos modelos Qwen, incluindo sequências de inferência e habilidades de resolução de problemas geradas pelo Claude.
A destilação de modelos é uma prática comum na indústria de IA: um sistema mais poderoso produz dados ou resultados para apoiar o treinamento de outro, geralmente menor. A Anthropic, porém, afirma que as empresas recorreram a milhares de contas falsas, serviços intermediários e consultas em grande escala para coletar informações sobre as capacidades do Claude.
Solicitações de usuários encaminhadas
A Anthropic também acusou Moonshot e DeepSeek de encaminhar ao Claude solicitações feitas por seus próprios usuários, em vez de processá-las integralmente com modelos próprios. A Moonshot teria repassado aproximadamente 23 milhões de solicitações entre maio e julho. Em um intervalo de 10 dias, quase 300.000 pedidos de usuários do Kimi foram enviados por meio de 5.380 contas falsas, a maioria aparentemente operando em Singapura e no Japão.
No caso da DeepSeek, a Anthropic registrou 12,1 milhões de solicitações encaminhadas ao Claude em 14 dias de julho. A empresa disse ter identificado, durante a análise de fluxos incomuns, dados relacionados aos governos e às forças armadas da China e da Rússia. Algumas solicitações de usuários poderiam conter informações que não seriam destinadas à Anthropic.
A Zhipu foi associada a uma campanha semelhante à atribuída à Alibaba. Já a Xiaomi teria gravado conversas de usuários com os modelos MiMo e alimentado o Claude com esse material para criar dados de treinamento.
Medidas de segurança
A Anthropic informou que reforçou os controles do Claude, bloqueou atividades suspeitas, reduziu o nível de detalhamento das sequências de inferência geradas pelo modelo e passou a exigir verificação de identidade em alguns casos. A exigência seria aplicada a usuários com sinais de atividade na China, Rússia e Irã, locais onde o Claude não oferece serviços.
A empresa também comparou a nova campanha da Alibaba com uma investigação anterior. Em junho, havia atribuído à companhia mais de 28,8 milhões de transações entre 22 de abril e 5 de junho, realizadas por quase 25.000 contas fraudulentas. Na ocasião, o episódio foi considerado o maior ataque de destilação registrado pela Anthropic; poucos meses depois, a nova campanha teria superado 151 milhões de interações.
