Anthropic fecha brecha usada para clonar o Claude — destilar o modelo agora é de 10 a 100 vezes mais difícil

A Anthropic anunciou um avanço significativo no combate à destilação não autorizada de seus próprios modelos. Segundo a empresa, os novos mecanismos de proteção reduziram de 10 a 100 vezes o volume de dados que terceiros conseguem extrair do Claude para treinar sistemas concorrentes. Ao mesmo tempo, o sistema identificou e ajudou a bloquear dezenas de milhares de contas ligadas a tentativas de extração de dados e cópia não autorizada.

A destilação como ameaça sistêmica

A destilação se tornou um problema crítico para as principais desenvolvedoras de inteligência artificial em meio ao acirramento da disputa entre laboratórios americanos e chineses. A prática permite que concorrentes reproduzam as capacidades de modelos de ponta de forma muito mais rápida e com custos de desenvolvimento, treinamento e infraestrutura incomparavelmente menores. O problema já foi reconhecido pelas maiores desenvolvedoras dos Estados Unidos: Anthropic, OpenAI e Google.

O mecanismo da destilação funciona assim: o atacante faz uma grande quantidade de consultas ao modelo protegido (no caso, o Claude), coleta e analisa as respostas obtidas e, em seguida, usa esses dados para treinar seu próprio modelo. Essa abordagem exige muito menos recursos do que o desenvolvimento original, mas permite obter um modelo capaz de imitar as capacidades do original.

A tecnologia de defesa: dificultar e limitar

A Anthropic conseguiu esse resultado positivo ao dificultar o uso de redes proxy que antes permitiam ler repetida e sistematicamente os mecanismos protegidos de raciocínio do Claude. A nova abordagem cria obstáculos técnicos para ataques coordenados em larga escala voltados à extração de dados e bloqueia diretamente as tentativas rotineiras de cópia não autorizada.

Os mecanismos de defesa do sistema limitam e controlam o acesso aos processos de raciocínio lógico, que representam a principal competência do Claude. A Anthropic destaca que a confiabilidade desse sistema de proteção atinge um nível comparável ao das defesas que impedem o uso do Claude na criação de armas biológicas, um dos cenários de segurança mais críticos da empresa. Ao mesmo tempo, a taxa de falsos positivos (solicitações legítimas bloqueadas por engano) não ultrapassa 0,1%.

Bloqueios direcionados e a identificação da ameaça

A empresa bloqueou dezenas de milhares de contas que identificou como participantes de ataques de destilação. Como exemplo concreto, a Anthropic citou a startup chinesa Z.ai (também conhecida como Zhipu), que supostamente, durante o desenvolvimento de seu modelo multimodal GLM-5.3, tentou interceptar e coletar sistematicamente as respostas do Claude para usá-las no treinamento de seu próprio sistema.

A Anthropic considera esse tipo de ação uma ameaça direta à segurança nacional dos Estados Unidos e à competitividade do setor americano de IA. Representantes da Z.ai não responderam às acusações da empresa. O episódio evidencia o agravamento da disputa geopolítica no campo da inteligência artificial.

O pano de fundo geopolítico

O problema da destilação reflete uma tensão fundamental na corrida pela liderança em inteligência artificial: empresas e países que saem na frente em escala, poder computacional, dados e tempo de desenvolvimento correm o risco de ter suas conquistas rapidamente duplicadas por concorrentes com muito menos recursos financeiros. Isso empurra as líderes do setor a investir na proteção da propriedade intelectual, no desenvolvimento de tecnologias de contramedida e no monitoramento constante de tentativas de cópia não autorizada.

A postura da Anthropic reflete uma nova realidade da indústria de IA: a fase de compartilhamento aberto de tecnologia — quando as líderes publicavam artigos e até liberavam modelos — está ficando no passado. Em seu lugar, surge uma era marcada por barreiras técnicas e vigilância constante contra tentativas de contorná-las.