Anthropic diz que a Alibaba extraiu ilicitamente capacidades do modelo de IA Claude

Hipocrisia percebida e disputas de PI

• Muitos veem a reclamação da Anthropic como irônica: eles treinaram com corpora massivos raspados e até pirateados (incluindo livros, levando a um grande acordo judicial) e agora se opõem a outros “extraírem capacidades” de seus modelos.
• Alguns argumentam que a Anthropic perde a superioridade moral; outros contrapõem que a pirataria de livros e a destilação que viola os Termos de Serviço são legalmente distintas (direitos autorais vs. contrato/segredos comerciais).
• Há debate sobre se alguma das partes merece simpatia: alguns veem isso como “ladrões roubando ladrões”, outros enfatizam que P&D sério e o treinamento em estágio final ainda custam dinheiro real.

O que são “ataques de destilação”

• Comentadores distinguem:
  • Destilação completa/logit (interna, requer acesso a pesos/logits).
  • Destilação black-box / fine-tuning supervisionado com saídas da API.
  • RL/RLAIF usando um modelo mais forte como modelo de recompensa ou professor.
• Alguns dizem que chamar destilação de “ataque” é marketing e protecionismo; comparam isso a raspagem da web, reimplementação de API ou engenharia reversa de seguidores rápidos.
• Outros enfatizam que isso é uma clara violação dos Termos de Serviço e uma tentativa de pegar carona no pós-treinamento caro (especialmente RL para programação e raciocínio), o que pode reduzir materialmente as diferenças de capacidade.

Revendedores de tokens chineses e economia da fraude

• Relatos detalhados descrevem um mercado cinzento na China revendendo acesso ao Claude com preços 70–90% abaixo dos preços oficiais da API.
• Mecanismos citados: assinaturas de consumidores compartilhadas, fraude de pagamento, proxies residenciais e fazendas industriais de bots criando dezenas de milhares de contas; conversas e rastros são registrados e revendidos como dados de treinamento.
• A verificação de identidade e o bloqueio geográfico são vistos como mitigação parcial e facilmente contornável; alguns dizem que o próprio preço de baixo custo da Anthropic tornou a arbitragem inevitável.

Geopolítica e captura regulatória

• Há forte suspeita de que a Anthropic esteja enquadrando a destilação como um problema de “segurança nacional” ligado à China para agradar reguladores dos EUA, justificar controles de exportação e enfraquecer laboratórios chineses e, possivelmente, futuros concorrentes fora dos EUA.
• Outros dizem que laboratórios chineses também se beneficiam da abertura do lado dos EUA enquanto bloqueiam serviços ocidentais em casa, e que os EUA provavelmente agiriam da mesma forma se os papéis fossem invertidos.

Modelos abertos vs. fechados e comoditização

• Muitos celebram os modelos de pesos abertos chineses e a destilação como “Robin Hood” levando capacidades proprietárias para os bens comuns e acelerando a concorrência barata.
• Contraponto: uma forte dependência da destilação pode desincentivar P&D original de fronteira e, com o tempo, deixar o mundo dependente de poucos fornecedores alinhados ao Estado.
• Expectativa ampla de que a inferência se torne de baixa margem e commoditizada; o valor pode migrar para dados proprietários, agentes e camadas de aplicação, em vez dos próprios modelos base.

Segurança, censura e acesso

• Comentadores criticam a postura de segurança da Anthropic e as narrativas de proibição de exportação como inconsistentes: os modelos são divulgados como perigosamente poderosos, mas muitas vezes fortemente censurados e ainda assim passíveis de jailbreak.
• Há um temor generalizado de que os verdadeiros modelos de fronteira acabem disponíveis apenas para governos e um punhado de megacorporações, com todos os demais recorrendo a modelos abertos ou destilados, um pouco atrasados.