Sete laboratórios chineses de IA roubaram 151 milhões de conversas do Claude sem autorização

Sete empresas chinesas de IA passaram meses a alimentar silenciosamente os seus próprios modelos de IA com uma dieta de respostas roubadas do Claude, e a Anthropic identificou agora cada uma delas. Os laboratórios — Alibaba, DeepSeek, Moonshot AI, Xiaomi, Zhipu, MiniMax e SenseTime — usaram redes de contas fraudulentas para encaminhar as conversas dos seus utilizadores para o Claude, recolher as respostas e utilizá-las para treinar modelos concorrentes mais baratos. O processo chama-se destilação e, à escala que a Anthropic documentou, é a maior operação de treino não autorizado de IA alguma vez divulgada publicamente.

A Alibaba liderou a maior campanha. Entre maio e julho de 2026, a sua operação registou 151 milhões de trocas no Claude através de mais de 3500 contas fraudulentas, atingindo um pico de cerca de 3 milhões de conversas roubadas por dia. A Moonshot AI — a empresa por detrás do assistente Kimi, usado por dezenas de milhões de pessoas — realizou 23 milhões de trocas e reencaminhou aproximadamente 300 mil das suas próprias sessões ativas de clientes através do Claude, usando uma rede de proxy de 5380 contas falsas. A DeepSeek registou 12,1 milhões de trocas em 14 dias. A Zhipu, Xiaomi, MiniMax e SenseTime somaram centenas de milhares de trocas, com a SenseTime a dar o passo invulgar de comprar transcrições do Claude diretamente a fornecedores de dados terceiros.

O volume é impressionante, mas o conteúdo é mais relevante. A Anthropic afirmou que as trocas roubadas incluíam informações sensíveis de utilizadores individuais, grandes empresas multinacionais e organizações ligadas a Estados. A destilação trata, por definição, os resultados da IA como material de treino anónimo, mas estas não eram sessões anonimizadas. Eram conversas ao vivo do Kimi, Xiaomi AI e outras aplicações chinesas, passadas pelo Claude em tempo real, antes de serem reintroduzidas nos próprios pipelines de treino dos laboratórios.

A técnica funciona porque as respostas de um modelo mais forte podem ensinar um modelo mais pequeno a aproximar-se do mesmo raciocínio — a mesma lógica que um aluno aplica quando estuda as respostas corrigidas de um professor. Os laboratórios estavam a subcontratar a parte mais difícil do desenvolvimento de IA ao Claude e aos seus utilizadores, sem pagar por isso e sem o divulgar. A Anthropic afirma que detetou as campanhas a partir de fevereiro de 2026, sendo que as maiores operações decorreram até julho.

Nenhuma das sete empresas respondeu publicamente ao relato da Anthropic. Esse silêncio é notável: a destilação é uma técnica padrão na investigação em IA, mas realizá-la à escala industrial usando contas fraudulentas, contra os termos de serviço de um concorrente e com dados pessoais ao vivo dos utilizadores, ultrapassa tudo o que a indústria tinha documentado anteriormente.

A Anthropic avançou para fechar a exposição. A empresa está a banir contas de revendedores de regiões onde o seu serviço não é oficialmente suportado, incluindo China, Rússia e Irão. Também atualizou o Claude para resumir o seu raciocínio interno antes de fornecer uma resposta final — uma alteração destinada a tornar os traços de raciocínio brutos mais difíceis de replicar pelos concorrentes. Um novo sistema chamado ‘preserved thinking’ encripta esses traços para que não possam ser extraídos através de manipulação de prompts.

As contramedidas abordam o vetor de ataque técnico, mas deixam uma questão mais difícil em aberto. Quem usou o Kimi, o assistente de IA da Xiaomi ou as outras aplicações afetadas durante o período documentado pode ter tido as suas conversas capturadas e processadas através do Claude sem o seu conhecimento. A Anthropic não disse se vai notificar os utilizadores afetados, e os laboratórios chineses não se comprometeram a divulgar a prática aos seus próprios clientes.

Etiquetas: cibersegurança, Anthropic, Claude, DeepSeek, privacidade, Alibaba, Moonshot AI