A Anthropic detalhou o que descreve como campanhas de destilação direcionadas a seus próprios modelos por três laboratórios chineses de IA, e as DeepSeek alegações de destilação estão no centro dessa divulgação. O TechCrunch relata que a Anthropic citou a Alibaba, a Moonshot AI e a DeepSeek em sua descrição da atividade, enquanto a Quartz apresenta a mesma divulgação de forma mais direta, informando que a Anthropic está acusando laboratórios chineses de IA de ataques ilícitos de destilação. Para desenvolvedores que avaliam modelos de ponta via API contra alternativas abertas mais baratas, trata-se menos de uma questão de segurança e mais de uma questão de origem — e a origem tornou-se agora uma questão de aquisição.
Principais conclusões
- Segundo o TechCrunch, a Anthropic citou a Alibaba, a Moonshot AI e a DeepSeek em uma divulgação sobre campanhas de destilação direcionadas a seus modelos.
- A Quartz relata que a Anthropic está caracterizando a atividade como ataques ilícitos de destilação, em vez de simples comparações competitivas de referência.
- O Guardian relata que a mesma rodada de divulgações também abrange tentativas de atores mal-intencionados de usar indevidamente a IA da Anthropic para fins relacionados a armas biológicas. Nenhum dos relatórios vincula essas tentativas aos laboratórios citados.
- Os trechos publicados não trazem volumes, datas, contagens de contas nem métodos técnicos, de modo que a escala das supostas campanhas deve ser tratada como não quantificada.
- O cenário comercial é marcante: a Convly lista DeepSeek V4-Pro a US$ 0,435 na entrada / US$ 0,87 na saída por 1 milhão de tokens, contra Claude Opus 5 a US$ 5,00 na entrada / US$ 25,00 na saída — aproximadamente uma ordem de grandeza de diferença.
- Para a maioria das equipes, a exposição aqui é contratual, e não técnica: os termos dos provedores geralmente proíbem o uso das saídas dos modelos para treinar sistemas concorrentes.
O que a Anthropic diz sobre as alegações de destilação da DeepSeek
O conteúdo relatado é restrito, mas incisivo. O relato do TechCrunch é de que a Anthropic detalhou campanhas de destilação originadas da Alibaba, da Moonshot AI e da DeepSeek — três dos desenvolvedores mais visíveis de modelos de ponta e de pesos abertos com preços competitivos. A formulação da Quartz aguça a linguagem, relatando que a Anthropic está acusando laboratórios chineses de IA de ataques ilícitos de destilação, posicionando assim a atividade como uma questão de violação dos termos de serviço e possivelmente legal, e não como mera curiosidade acadêmica.
O que os relatos disponíveis não contêm é tão importante quanto o que contêm. Os trechos que circulam não especificam como a suposta destilação foi realizada, em que período, por quais contas ou intermediários, nem quanto volume de saída foi coletado. Eles não quantificam nenhum efeito sobre os modelos chineses resultantes, nem incluem respostas da Alibaba, da Moonshot AI ou da DeepSeek. Qualquer número associado a essas alegações de destilação da DeepSeek — seja uma contagem de tokens, uma porcentagem ou um intervalo de datas — não consta dos materiais divulgados, e os leitores devem ser céticos quanto à cobertura que o fornece.
O que realmente é a destilação de modelos
A destilação, em termos gerais, é a prática de treinar um modelo menor ou mais barato — o "aluno" — com base nas saídas de um modelo mais forte — o "professor". Em vez de aprender apenas a partir de texto bruto, o aluno aprende com as conclusões, rastros de raciocínio ou sinais de preferência do professor, o que pode compactar uma grande quantidade de capacidade cara em um pacote muito menor. Trata-se de uma técnica padrão e bem documentada — diversos modelos abertamente publicados anunciam-na explicitamente em seus nomes, inclusive DeepSeek R1 Distill Llama 70B, que a Convly lista a US$ 0,80 na entrada / US$ 0,80 na saída por 1 milhão de tokens, com cerca de 40 GB de VRAM em precisão de 4 bits.
A distinção que a indústria faz refere-se ao consentimento, não ao método. Destilar a partir de seu próprio modelo professor, ou de um modelo cuja licença o permita, é algo corriqueiro. Já destilar a partir de uma API comercial cujos termos proíbam o uso de saídas para treinar sistemas rivais é o que transforma a técnica em uma acusação. Os políticas de uso são o documento principal que define o que é e o que não é permitido em sua plataforma, e essa cláusula contratual é o mecanismo por meio do qual essas alegações são normalmente apresentadas — e não uma exploração técnica.
Por que a Alibaba, a Moonshot AI e a DeepSeek são os laboratórios citados
Os três laboratórios citados não foram escolhidos aleatoriamente: são os desenvolvedores cujos lançamentos recentes mais contribuíram para reduzir o preço da inferência capaz. A linha Qwen3 da Alibaba abrange desde pequenos modelos locais até grandes sistemas de mistura de especialistas; a Convly lista o Qwen3 8B a US$ 0,04 na entrada / US$ 0,14 na saída por 1 milhão de tokens e o Qwen3 235B-A22B a US$ 0,45 na entrada / US$ 1,80 na saída. A Kimi K3 Kimi K3 da Moonshot AI Kimi K2.7 Code a US$ 0,60 por entrada / US$ 2,50 por saída. A geração V4 da DeepSeek está listada a US$ 0,14 por entrada / US$ 0,28 por saída para a V4-Flash e a US$ 0,435 por entrada / US$ 0,87 por saída para DeepSeek V4DeepSeek V4-Pro
Essa precificação é o motivo pelo qual as acusações de destilação ilícita são entendidas como reivindicações comerciais, e não acadêmicas. Se um laboratório consegue alcançar comportamento comparável com uma fração do custo de treinamento, a lacuna de preços que oferece aos clientes deixa de ser meramente uma escolha de modelo de negócios — passa a ser, segundo a narrativa do acusador, uma transferência de valor. Nada no material divulgado estabelece que alguma capacidade específica desses modelos tenha vindo das saídas da Anthropic, e essa lacuna entre acusação e origem comprovada permanece exatamente o que ainda não foi resolvido.
Como os modelos citados se comparam em preço e contexto
A tabela abaixo usa as próprias listagens publicadas pela Convly para os modelos desenvolvidos pelas partes citadas nos relatos. Trata-se de valores catalogados para comparação, não resultados de benchmarks — a Convly não testou a origem por destilação nem a qualidade dos modelos aqui.
| Modelo | Desenvolvedor | Contexto | Preço por 1 milhão (entrada / saída) | VRAM em 4 bits |
|---|---|---|---|---|
| Claude Opus 5 | Anthropic | 1 milhão | $5.00 / $25.00 | Não publicada |
| Claude Sonnet 5 | Anthropic | 1 milhão | $2.00 / $10.00 | Não publicada |
| DeepSeek V4-Pro | DeepSeek | 1 milhão | $0.435 / $0.87 | ~800 GB |
| Qwen3 235B-A22B | Alibaba | 128K | $0.45 / $1.80 | ~140 GB |
| Kimi K3 | Moonshot AI | 1 milhão | $3.00 / $15.00 | ~1,4 TB |
A Anthropic publica sua própria tabela atual de preços em seu deixa isso explícito, que é a principal referência a ser consultada antes de modelar qualquer migração. Se quiser ver o impacto dessas diferenças na sua fatura mensal, com base nos seus próprios volumes, nosso Calculadora de custos de API de IA calculadora de custos mensais Banco de dados de modelos de IA tabela comparativa de preços
O fio condutor sobre o uso indevido para armas biológicas na mesma divulgação
Relatado juntamente com o material sobre destilação, o Guardian afirma que a Anthropic também detalhou esforços de atores mal-intencionados para usar indevidamente sua IA para fins de armas biológicas. É importante manter esses dois aspectos separados: nenhum dos três relatos que temos vincula essas tentativas de uso indevido à Alibaba, à Moonshot AI ou à DeepSeek, e tratá-los como uma única acusação distorceria a posição de todas as quatro partes.
Como contexto, e não como fato relatado, divulgações desse tipo tornaram-se um gênero reconhecível entre grandes provedores de modelos, que cada vez mais publicam relatos de tentativas de uso indevido que afirmam ter detectado e bloqueado. Seu valor para desenvolvedores é indireto, mas real: indicam o que um provedor monitora, o que registra e quais comportamentos está disposto a contestar. Os trechos divulgados não informam quantas tentativas estiveram envolvidas, quem estava por trás delas ou se alguma teve sucesso, e esse detalhe não deve ser presumido.
O que as alegações de destilação da DeepSeek significam para compradores e usuários que hospedam modelos localmente
Para equipes que lançam produtos, as questões práticas são contratuais e operacionais, e não dramáticas. Primeiro, leia a cláusula sobre saídas no contrato do provedor com o qual você trabalha: a restrição que normalmente importa é a proibição de usar saídas para treinar, ajustar finamente ou avaliar um modelo concorrente, e essa cláusula vincula tanto seu próprio pipeline de ajuste fino quanto o de qualquer outra pessoa. Segundo, se você realiza destilação internamente, mantenha registros de qual modelo professor gerou qual conjunto de dados — documentar a origem enquanto ela ocorre é muito mais barato do que tentar reconstruí-la sob escrutínio.
Terceiro, uma acusação não equivale a uma sanção. Nada no relato indica que algum dos modelos citados enfrenta restrições de disponibilidade, portanto decisões de aquisição devem continuar baseadas em custo, latência, limite de contexto e termos da licença. Se parte do seu interesse pelos modelos abertos chineses é executá-los localmente, observe o lado de hardware da tabela: o Qwen3 235B-A22B ocupa cerca de 140 GB em precisão de 4 bits, enquanto a Kimi K3 fica próxima de 1,4 TB — uma diferença que define se uma implantação ocorre em um único servidor ou em um cluster. Nossa calculadora gratuita de VRAM análise de requisitos de hardware estudo comparativo sobre custos de IA aberta versus fechada análise histórica de preços
Perguntas frequentes
O que exatamente a Anthropic acusou os três laboratórios? Segundo o TechCrunch, a Anthropic detalhou campanhas de destilação envolvendo a Alibaba, a Moonshot AI e a DeepSeek. A Quartz relata que a Anthropic caracteriza essa atividade como ataques ilícitos de destilação. Os mecanismos técnicos específicos não constam dos materiais divulgados.
As alegações de destilação da DeepSeek significam que os modelos da DeepSeek são cópias do Claude? Não. O relato descreve campanhas supostas para extrair saídas; não estabelece quais capacidades de qualquer modelo lançado derivam delas, e as respostas dos laboratórios citados não constam dos trechos disponíveis.
A destilação é ilegal? A destilação é uma técnica legítima e amplamente divulgada. O que a torna controversa é a origem: provedores comerciais normalmente proíbem o uso de suas saídas para treinar modelos concorrentes, de modo que as disputas tendem a ser contratuais, e não criminais.
As tentativas de uso indevido para armas biológicas estão ligadas aos laboratórios chineses? Não, segundo nada que tenha sido relatado. O relato do Guardian trata de atores mal-intencionados tentando usar indevidamente a IA da Anthropic. Nenhuma fonte vincula essas tentativas à Alibaba, à Moonshot AI ou à DeepSeek.
Isso deve mudar qual modelo eu implanto? Não por si só. Compare os preços publicados atualmente, os limites de contexto e os termos da licença, e verifique a cláusula sobre saídas do seu provedor caso realize ajuste fino. Custo e capacidade continuam sendo os fatores decisivos.
Resumo final
A Anthropic elevou uma suspeita de longa data da indústria para o âmbito nomeado e registrado oficialmente, e as alegações de destilação da DeepSeek — juntamente com as envolvendo a Alibaba e a Moonshot AI — moldarão como os compradores questionarão a origem dos modelos pelo restante deste ano. Contudo, os detalhes relatados são escassos: sem volumes, sem método, sem cronograma, sem respostas dos acusados. A economia por trás da disputa está documentada e inequívoca, com a Convly listando o DeepSeek V4-Pro aproximadamente uma ordem de grandeza abaixo do Claude Opus 5 por token. Até que mais evidências subjacentes sejam tornadas públicas, a posição defensável é tratar isso como uma acusação séria, mas de escopo não quantificado, e garantir que seus próprios registros de destilação e ajuste fino resistiriam à mesma pergunta.
Fontes: news.google.com. Relatado em 11 de setembro de 2026.