Três das agências de segurança mais poderosas dos Estados Unidos acabaram de apontar um dedo muito grande para seis empresas chinesas de IA, acusando-as de sugar sistematicamente conhecimento dos modelos de IA mais avançados do país. O alerta conjunto da CISA, da NSA e do FBI descreve o que autoridades chamam de uma campanha de extração em escala industrial que está em andamento desde o final de 2024.
Os alvos: Claude da Anthropic, a série GPT da OpenAI, Google’s Gemini e Grok da xAI. Os acusados: DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun e Z.AI. O método: distilação de conhecimento, uma técnica de aprendizado de máquina perfeitamente legal por si só, mas alegadamente weaponizada aqui para copiar as saídas de sistemas de IA de ponta em escala impressionante.
Como a destilação se torna espionagem
A destilação de conhecimento é uma técnica bem conhecida em aprendizado de máquina. Um modelo menor, chamado "aluno", aprende a imitar o comportamento de um modelo maior, chamado "professor", estudando suas saídas. A técnica em si não é controversa. Pesquisadores a utilizam constantemente para criar modelos mais leves e rápidos.
O que torna este caso diferente, segundo autoridades dos EUA, é a escala imensa e a suposta coordenação por trás dele. O aviso descreve milhões de solicitações feitas contra sistemas de IA americanos, resultando na extração de dados de saída no valor de bilhões de tokens.
As empresas acusadas supostamente usaram proxies, contas compartilhadas e várias táticas de evasão para contornar os termos de serviço que regulam o acesso a esses modelos.
Autoridades dos EUA foram mais longe, sugerindo que essas não eram operações corporativas isoladas. O alerta afirma que os esforços de extração provavelmente foram realizados com o conhecimento do governo chinês, apresentando a atividade como parte da estratégia mais ampla de Pequim para fechar a lacuna em IA com os Estados Unidos.
Escalonamento de avisos anteriores
Este aviso não surgiu do nada. Ele se baseia em acusações feitas pela Casa Branca pela primeira vez em abril de 2026, que sinalizaram campanhas de destilação em escala industrial semelhantes e destacaram o uso de medidas avançadas de contornos para evitar detecção. O aviso de setembro essencialmente eleva esses alertas de “nós notamos algo” para “aqui estão os nomes.”
O secretário do Tesouro dos EUA, Scott Bessent, já indicou que sanções ou designações na Entity List poderiam estar em discussão. Ser incluído na Entity List restringiria empresas americanas de fazer negócios com as empresas nomeadas, cortando o acesso à tecnologia dos EUA, serviços em nuvem e potencialmente até hardware.
A resposta da China foi previsível. Autoridades em Pequim rejeitaram as alegações como infundadas.
O que está realmente em jogo
As empresas americanas de IA cujos modelos foram alvos, incluindo Anthropic, OpenAI, Google e xAI, enfrentarão pressão para demonstrar que seus sistemas conseguem detectar e impedir tentativas de extração em larga escala. O conselho incentiva explicitamente os fornecedores norte-americanos de IA a adotarem medidas de detecção e mitigação.
O parecer também levanta uma questão técnica complicada: como você realmente impede a distilação em escala? Ao contrário de roubar código-fonte ou projetos de hardware, a distilação funciona interagindo com um modelo por meio de sua interface normal. Cada chamada de API retorna dados úteis. Traçar a linha entre uso legítimo intensivo e extração sistemática não é direto, e qualquer sistema de detecção corre o risco de sinalizar pesquisadores legítimos junto com agentes mal-intencionados.
Empresas americanas de IA construíram seus negócios parcialmente com base no amplo acesso à API. Restringir isso de forma muito agressiva pode comprometer a adoção e a receita. Não restringir o suficiente, segundo três agências federais, significa entregar sua propriedade intelectual mais valiosa a concorrentes apoiados por um governo rival.