A nova startup chinesa Moonshot, cujo robô se chama Claude, revela o modelo Anthropic filtrado

Os modelos de IA desenvolvidos nos Estados Unidos estão a enfrentar ataques sistemáticos de destilação por parte de sistemas chineses. Segundo relatos, startups chinesas estão a contornar as restrições de acesso através de técnicas para roubar o modelo Claude 4.5 da Anthropic, desenvolvendo um modelo altamente semelhante chamado Kimi K2.5. Empresas chinesas de IA utilizam numerosas contas falsas para realizar destilação de dados e roubar tecnologia de IA, e atualmente não há métodos eficazes para prevenir isso.

Startup chinesa Moonshot lança Kimi K2.5, altamente semelhante ao Claude 4.5

A startup chinesa Moonshot AI lançou o modelo de linguagem de grande escala de código aberto Kimi K2.5. Na fase inicial de lançamento, seu desempenho em codificação mostrou um nível técnico comparável ao modelo avançado Claude 4.5 da Anthropic. Alguns utilizadores perceberam que, em respostas específicas, o modelo se autodenominava Claude, o que gerou discussões intensas nas redes sociais devido ao comportamento anormal do robô.

Nathan Lambert, responsável pelo Allen Institute for AI, analisou que a confusão de identidade do Kimi K2.5 indica fortemente que o modelo foi treinado e refinado com base nos dados de saída do Claude. Este tipo de comportamento é conhecido na indústria como “ataque de destilação” (Distillation Attack), que visa analisar as respostas de modelos avançados para engenharia reversa de sua lógica central e propriedade intelectual. Embora a destilação seja comum, a extração em grande escala e sem autorização de modelos comerciais específicos já ultrapassa limites éticos.

Anthropic revela que startups chinesas usam contas falsas para contornar sistemas de proteção e aprender com Claude

A Anthropic revelou que três empresas chinesas — DeepSeek, Moonshot AI e MiniMax — estão a usar mais de 24.000 contas falsas para contornar as proteções do sistema e aprender as funcionalidades do modelo Claude. Essas empresas realizaram mais de 16 milhões de transações através de revendedores de API de terceiros com Claude. Entre elas, Moonshot AI, apoiada pela Tencent e Alibaba, realizou cerca de 3,4 milhões de transações, enquanto MiniMax atingiu 13 milhões, e DeepSeek possui mais de 150.000 registros. Apesar de alguns desenvolvedores considerarem que esse volume de interações não é grande para os padrões atuais de treino de IA, especialistas afirmam que a tendência atual é evoluir de perguntas simples para fluxos de trabalho complexos de agentes inteligentes. Utilizar dados sintéticos gerados por modelos avançados dos EUA para reforçar os próprios modelos tornou-se uma ferramenta importante para laboratórios chineses na otimização de suas IA. Essa prática sistemática de extração de funcionalidades faz com que resultados tecnológicos desenvolvidos ao longo de anos e com altos investimentos sejam rapidamente copiados.

A estrutura militar dos EUA depende fortemente da inteligência artificial, que é considerada um ativo estratégico importante. Por motivos de segurança nacional, a Anthropic não fornece acesso comercial direto ao Claude para utilizadores chineses, mas essa medida não impede que empresas estrangeiras obtenham informações tecnológicas. Empresas americanas investem trilhões de dólares em pesquisa e desenvolvimento de IA e infraestrutura de hardware. Se o núcleo dessas tecnologias puder ser roubado por destilação a baixo custo, a vantagem competitiva será drasticamente reduzida. Caso modelos de IA entrem em sistemas militares de países não aliados, os riscos potenciais devem ser considerados com seriedade. No entanto, a destilação ainda é uma área cinzenta, pois a maioria dos grandes modelos de linguagem utiliza uma grande quantidade de dados de terceiros não autorizados durante o treino. Apesar de a destilação em larga escala representar uma ameaça à segurança nacional, ainda não há soluções definitivas.

Este artigo sobre a startup chinesa Moonshot, que se autodenomina Claude, e a revelação de destilação de modelos da Anthropic, foi originalmente publicado na ABMedia.