A Anthropic afirmou que os principais laboratórios de inteligência artificial da China bombardearam o Claude com milhões de ataques de destilação durante o verão.

O laboratório de IA disse em um relatório publicado na quinta-feira que Alibaba, Moonshot, DeepSeek, Zhipu e Xiaomi lançaram, em conjunto, quase 190 milhões de ataques de destilação contra o Claude entre maio e julho.

Os ataques de destilação referem-se ao uso das saídas de modelos avançados de IA de fronteira para treinar e melhorar as capacidades de modelos menos avançados.

A Anthropic afirmou que o DeepSeek e a Moonshot AI direcionaram as solicitações de seus usuários para o Claude, em vez de utilizarem seus próprios modelos.

A empresa declarou ter registrado 23 milhões desses redirecionamentos feitos pela Moonshot entre maio e julho, e 12,1 milhões pelo DeepSeek ao longo de 14 dias em julho.

A Anthropic também afirmou que algumas dessas solicitações — destinadas a modelos de IA chineses, mas encaminhadas ao Claude — expuseram dados confidenciais dos governos e militares da China e da Rússia.

Isso incluiu imagens de circuito fechado de TV (CCTV) carregadas por um usuário do Kimi afiliado ao Exército de Libertação Popular (PLA) e informações sobre uma base de dados do governo russo enviadas por um empreiteiro militar russo.

De acordo com o relatório, a Alibaba realizou o maior ataque já medido pela Anthropic, registrando mais de 151 milhões de trocas entre maio e julho, realizadas por 3.500 contas fraudulentas.

As contas fizeram com que o Claude detalhasse seus processos de raciocínio, que foram usados para treinar os modelos Qwen, disse a Anthropic.

A Anthropic acusou a Z.ai — que recentemente ganhou manchetes devido ao seu misterioso modelo Ox Alpha — de lançar um ataque de natureza semelhante ao da Alibaba.

No caso da Xiaomi, a Anthropic afirmou que a empresa registrou conversas de usuários com seus próprios modelos MiMo e alimentou essas conversas no Claude para criar dados de treinamento.

Representantes de Alibaba, Moonshot, DeepSeek, Zhipu e Xiaomi não responderam aos questionamentos da Business Insider sobre as alegações da Anthropic.

A Anthropic também não respondeu a um pedido de comentário.

A Anthropic afirmou que, para prevenir futuros ataques de destilação, adicionou novas salvaguardas para banir atividades suspeitas e fez com que o Claude produza transcrições de raciocínio menos detalhadas, que são menos úteis para treinar novos modelos.

A empresa também exigirá que os usuários verifiquem suas identidades se parecerem estar operando na China, Rússia ou Irã, onde o Claude não está disponível.