Rafael NazarOs laboratórios chineses DeepSeek e Moonshot AI teriam utilizado respostas do GPT-6 Astra, modelo avançado da OpenAI, no treinamento de versões recentes de seus sistemas, segundo reportagem do site The Information.
A técnica, conhecida como destilação, consiste em usar as respostas de um modelo para desenvolver outro com capacidades semelhantes e menor necessidade de recursos computacionais. O uso não autorizado de sistemas proprietários por concorrentes é criticado por empresas americanas em meio à disputa tecnológica entre Estados Unidos e China.
De acordo com pessoas com conhecimento direto do assunto ouvidas pelo The Information, a Moonshot AI recorreu a respostas do Astra durante o desenvolvimento do Kimi K3.1 Pro, lançado na semana passada. Já o V4.1-Flash 1017, atualização do modelo V4.1-Flash da DeepSeek lançada em 17 de outubro, também teria se beneficiado da prática.
OpenAI e Anthropic utilizam a destilação no desenvolvimento de versões menores, mais rápidas e baratas de seus próprios modelos. A controvérsia envolve empresas externas que tentam reproduzir capacidades de sistemas proprietários sem autorização, inclusive por meio da extração de etapas do raciocínio interno que os desenvolvedores não disponibilizam deliberadamente.
Segundo fontes ouvidas pela publicação, a coleta de dados úteis para treinamento pode exigir mais de dez vezes o número de solicitações normalmente utilizado, além do uso de várias contas para evitar mecanismos de detecção.
A destilação, porém, não seria a única explicação para o avanço dos modelos chineses. As restrições americanas à exportação de chips avançados e a limitação de recursos também levaram empresas como a DeepSeek a buscar maneiras de desenvolver e operar sistemas com menor capacidade computacional.
Até recentemente, os modelos Claude, da Anthropic, eram os principais alvos desse tipo de atividade entre laboratórios chineses, segundo o The Information. A publicação relaciona a mudança em direção ao Astra, em parte, ao reforço das proteções da Anthropic nos últimos meses.
No início de outubro, a Anthropic informou que novas medidas reduziram entre 90% e 99% os dados coletados em ataques de destilação. As proteções dificultam a extração do raciocínio interno do Claude por meio de redes de intermediários, prática que viola as políticas da empresa. Tentativas repetidas também podem levar a limites de acesso mais rígidos e banimentos.
Em documentos relacionados à sua planejada oferta pública inicial de ações, a Anthropic informou que clientes que violaram seus termos representaram cerca de 5% a 7% da receita da empresa nos primeiros nove meses de 2026. Um operador de redes de intermediários na China estimou que clientes desse tipo de serviço contribuíram com aproximadamente US$ 10 milhões mensais para a receita da companhia.
No fim de setembro, a OpenAI afirmou ter identificado e interrompido uma campanha coordenada de destilação iniciada em julho e associada a indivíduos ligados à Moonshot AI. Segundo a empresa, os envolvidos tentaram extrair o raciocínio protegido de seus modelos por meio de interações que tornavam esse conteúdo acessível.
Um porta-voz da OpenAI disse ao The Information que a empresa considera o problema grave e continua aprimorando suas defesas. A companhia não estimou o impacto da destilação em sua receita.
A Moonshot AI não comentou a reportagem, enquanto a DeepSeek não respondeu ao pedido de posicionamento. As duas empresas também não se manifestaram publicamente sobre as alegações citadas na publicação.
O The Information relatou ainda que Liang Wenfeng, presidente-executivo da DeepSeek, inicialmente resistiu ao uso da destilação no desenvolvimento da geração V4. Segundo duas fontes com conhecimento do processo, ele teria cedido à pressão competitiva após o avanço dos modelos GLM, da concorrente chinesa Z.ai, que também teriam sido desenvolvidos com a técnica.
