Anthropic acusa DeepSeek e MiniMax de roubar o conhecimento de seus modelos

A Anthropic, criadora da família de modelos Claude e uma das principais protagonistas da corrida pela liderança em inteligência artificial, fez uma declaração dura: segundo a empresa, pelo menos três grandes desenvolvedoras chinesas de IA "extraíram" sistematicamente resultados de seus modelos para usá-los no treinamento e no fortalecimento dos próprios produtos. Entre as empresas citadas estão DeepSeek e MiniMax, duas das startups chinesas mais visadas recentemente. O nome da terceira desenvolvedora ainda não foi revelado.

Trata-se de uma prática que o setor chama de destilação. A ideia é simples: em vez de gastar centenas de milhões de dólares treinando um modelo do zero com enormes volumes de dados, é possível usar um modelo poderoso já pronto como "professor". Você envia consultas, coleta as respostas e, com esses pares "pergunta-resposta", treina o seu próprio modelo, em geral mais compacto. O resultado é um sistema que reproduz boa parte das capacidades do original com custo bem menor. Tecnicamente, isso não é cópia dos pesos da rede neural nem invasão de servidores, mas a Anthropic classifica essas ações como violação dos termos de uso de seus serviços e as chama de "extração ilegal".

É impossível entender o contexto dessa declaração sem considerar a ascensão meteórica da DeepSeek, que no último ano deixou de ser uma startup pouco conhecida para se tornar uma das empresas mais comentadas da indústria global de IA. Os modelos da DeepSeek apresentaram resultados impressionantes em benchmarks, comparáveis aos dos principais sistemas ocidentais, e a empresa se posiciona como desenvolvedora que alcança eficiência com muito menos recursos computacionais. A MiniMax, por sua vez, atraiu investidores e usuários graças às capacidades multimodais e a uma estratégia agressiva de entrada no mercado internacional.

O sucesso das duas empresas levantou dúvidas entre os concorrentes ocidentais: como obtêm esses resultados sob as rígidas restrições de exportação de chips avançados impostas pelo governo dos EUA?

A declaração da Anthropic oferece uma resposta possível, e ela é extremamente incômoda para todo o setor. A destilação como método não é nova nem secreta. Ela é muito usada dentro das próprias empresas ocidentais: é assim que se criam as versões leves dos modelos, as variantes "mini" e "lite" que rodam em smartphones e servidores de baixa potência.

O problema surge quando a destilação é feita não pela dona do modelo, mas por uma concorrente, que na prática se aproveita do investimento alheio em pesquisa e computação. Segundo diversas estimativas, a Anthropic gastou bilhões de dólares para treinar seus modelos. Se uma parcela significativa desse conhecimento pode ser "transferida" para um produto concorrente por meio de uma API, por um valor comparativamente modesto, isso questiona o próprio modelo econômico do desenvolvimento de sistemas de IA de fronteira.

Para reguladores e políticos americanos, a declaração será mais um argumento a favor de um controle mais rígido. O Congresso já discute projetos de lei que podem limitar o acesso a modelos avançados de IA via API para usuários de determinadas jurisdições. O governo vem ampliando ativamente o controle de exportações, estendendo-o não só aos chips, mas também a software e até aos pesos dos modelos. As acusações da Anthropic acrescentam a esse debate um caso concreto, fácil de transformar em narrativa política sobre o "roubo de tecnologia americana".

Ainda assim, a situação está longe de ser clara. As empresas chinesas quase certamente contestarão as acusações, e o lado jurídico segue nebuloso. Os termos de uso de uma API são um contrato, não uma lei, e sua violação leva ao bloqueio da conta, não a processo criminal. Além disso, é tecnicamente muito difícil traçar uma fronteira nítida entre "destilação" e "inspiração nos resultados". Se um pesquisador lê as respostas do Claude e, com base no que entendeu, melhora a arquitetura do próprio modelo, isso também é destilação? O setor ainda precisa chegar a um consenso sobre o tema e, enquanto isso não acontece, acusações como essa continuarão em uma zona cinzenta.

O que realmente importa nessa história é que ela expõe uma contradição fundamental da nossa época. Empresas como a Anthropic querem, ao mesmo tempo, a maior difusão possível de seus modelos (o que gera receita e fortalece o ecossistema) e o controle sobre como exatamente os resultados desses modelos são usados. Conciliar esses dois desejos está cada vez mais difícil. Toda API aberta é um possível canal de vazamento de conhecimento. Até que surjam mecanismos técnicos ou jurídicos de proteção confiáveis, a corrida pela liderança em IA virá acompanhada de conflitos cada vez mais agudos entre quem cria os modelos e quem encontra maneiras de extrair o máximo deles, sem pedir permissão.