Anthropic acusa Alibaba de executar o maior distillation attack conhecido contra o Claude — 28,8 milhões de trocas por meio de 25.000 contas falsas

A Anthropic acusou a Alibaba de orquestrar o maior distillation attack já realizado contra seus modelos de IA Claude, revelando a campanha em uma carta enviada aos senadores americanos Tim Scott e Elizabeth Warren, bem como a funcionários da Casa Branca. A empresa afirma que operadores ligados ao laboratório Qwen da Alibaba usaram quase 25.000 contas fraudulentas para realizar aproximadamente 28,8 milhões de trocas com o Claude entre abril e junho de 2026 — visando especificamente as capacidades de engenharia de software e raciocínio agentivo (agentic reasoning) do modelo.

A escala supera todas as campanhas de distillation chinesas divulgadas anteriormente. A Anthropic diz que a operação da Alibaba ultrapassou a atividade combinada de distillation anteriormente atribuída à DeepSeek, MiniMax e Moonshot AI. Os recibos de depósito americanos (ADR) da Alibaba caíram com a notícia. A Alibaba não comentou as alegações.

O que os distillation attacks realmente fazem

A adversarial distillation explora o fato de que as saídas de um modelo de IA contêm informações implícitas sobre o raciocínio interno e as capacidades do modelo. Ao consultar um modelo alvo em grande escala e treinar um novo modelo nessas saídas, um atacante pode transferir capacidades significativas de um modelo de fronteira (frontier model) para um sistema mais barato e controlado localmente — muitas vezes sem as barreiras de segurança (safety guardrails) que o modelo original foi treinado para impor.

A carta da Anthropic enquadra isso como uma prática sistemática: laboratórios de IA chineses estão usando saídas de modelos de fronteira americanos como um atalho de baixo custo para construir chatbots competitivos, enquanto contornam o trabalho de segurança e alinhamento (alignment) embutido nesses modelos. A empresa alertou explicitamente que sistemas de IA construídos dessa forma "frequentemente carecem de barreiras de segurança".

Escalação política e legal

A Casa Branca já havia identificado a adversarial distillation como uma preocupação de segurança nacional em abril de 2026 — e a carta da Anthropic observa que a campanha da Alibaba continuou após esse aviso. Os senadores Bill Hagerty e Andy Kim estão, segundo relatos, planejando uma legislação para sancionar empresas chinesas que forem encontradas acessando indevidamente as saídas de modelos de IA americanos.

A Alibaba também está contestando uma inclusão separada na lista negra do Pentágono do início de junho de 2026 que a designou como apoiadora das forças armadas chinesas. As acusações de distillation aprofundam significativamente sua exposição política nos EUA. Conforme relatado pela primeira vez pela Bloomberg e The Next Web em 25 de junho de 2026.