OpenAI acusa chinesa Moonshot de distilar suas IAs

A OpenAI revelou ter identificado e neutralizado uma sofisticada campanha coordenada de distilação de inteligência artificial. O objetivo da operação era extrair capacidades proprietárias de raciocínio lógico embutidas em seus modelos avançados. Segundo a companhia norte-americana, o núcleo dessa atividade foi associado a indivíduos ligados à startup chinesa Moonshot AI, conhecida no mercado pelo desenvolvimento do chatbot Kimi.

As atividades suspeitas começaram no início de julho e atingiram o ápice nos dias 24 e 25 daquele mês. Durante esse pico, os sistemas da OpenAI registraram cerca de 16 mil solicitações coordenadas, enviadas por mais de quatro mil contas distintas que seguiam um padrão idêntico de extração. O aprofundamento das investigações revelou uma rede relacionada com mais de 15 mil usuários, culminando no encerramento forçado das operações no dia 28 de julho.

Como funcionava o método de extração

De acordo com os relatórios técnicos apresentados pela OpenAI, os operadores não invadiram servidores nem conseguiram quebrar os algoritmos criptográficos que resguardam o processamento interno dos sistemas. Em vez de uma invasão cibernética convencional, o grupo explorou brechas operacionais na manipulação das sessões de conversa.

• Os operadores copiavam sequências de raciocínio criptografadas geradas pelo modelo em uma determinada sessão.
• Esses dados brutos eram então inseridos em uma segunda conversa, na qual o usuário instruía o modelo a descriptografar e transcrever os dados ocultos em texto visível.
• A reprodução acontecia em escala massiva e automatizada, gerando logs de raciocínio sem autorização e violando diretamente as diretrizes e os termos de serviço da plataforma.

A OpenAI classificou essa abordagem como uma nova variante de ataque de distilação adversarial. A empresa destacou que as interações foram orquestradas para contornar proteções sem comprometer os bancos de dados principais, embora ainda não esteja totalmente claro se a ofensiva partiu de um único operador com milhares de credenciais ou de múltiplos grupos organizados. Até o momento, detalhes técnicos adicionais que comprovem o vínculo direto com a Moonshot AI não foram divulgados publicamente.

O conceito e as controvérsias sobre distilação de IA

No desenvolvimento tradicional de inteligência artificial, a distilação é um procedimento comum e legítimo. O processo funciona como uma relação entre professor e aluno, na qual um modelo robusto e de alto custo computacional gera exemplos para calibrar um sistema menor, tornando-o mais ágil, eficiente e barato para tarefas cotidianas.

A polêmica surge quando companhias utilizam modelos comerciais de terceiros sem licença para clonar comportamentos e habilidades patenteadas. Essa prática tem sido categorizada pela indústria ocidental como distilação ilícita. A captura do raciocínio intermediário, que representa as etapas lógicas que a IA percorre até solucionar um problema complexo, tornou-se o alvo principal desse tipo de investida, pois oferece um mapa detalhado de aprendizado para os sistemas concorrentes.

Acusações semelhantes feitas pela Anthropic

O incidente relatado pela OpenAI não é um caso isolado e se insere em uma disputa mais ampla entre desenvolvedoras norte-americanas e asiáticas. Meses antes, a Anthropic já havia apontado práticas semelhantes vindas de laboratórios sediados na China, com menção direta à Moonshot AI.

Em fevereiro, a criadora do modelo Claude identificou 16 milhões de interações suspeitas associadas a 24 mil perfis fraudulentos, dos quais 3,4 milhões estavam vinculados à startup chinesa. Posteriormente, em setembro, a Anthropic divulgou outro relatório afirmando que a Moonshot redirecionava secretamente pedidos de seus próprios usuários do assistente Kimi diretamente para o Claude Opus, utilizando mais de 5,3 mil contas fraudulentas em um intervalo de dez dias para capturar os relatórios de raciocínio da IA rival.

Tensões diplomáticas e possibilidade de sanções

A disputa tecnológica repercute também no cenário geopolítico. Em julho, autoridades do governo dos Estados Unidos, incluindo o secretário do Tesouro Scott Bessent, alertaram que o país estuda aplicar sanções financeiras e restrições a modelos chineses de pesos abertos caso a cópia não autorizada de modelos americanos seja confirmada.

Bessent argumentou que pesquisadores norte-americanos identificaram traços e assinaturas textuais típicas de modelos dos EUA em sistemas publicados na China. Enquanto Pequim refuta veementemente qualquer alegação de apropriação indevida de propriedade intelectual, a Moonshot AI sustentou que os avanços e a performance de seu modelo Kimi K3 decorrem de inovações próprias na arquitetura de sua rede neural.

Medidas de contenção e defesa

Diante do ocorrido, a OpenAI informou que a técnica não atinge exclusivamente seus próprios sistemas, tratando-se de um desafio estrutural para todo o segmento de modelos de fronteira. As descobertas foram compartilhadas com outras empresas da área por meio do Frontier Model Forum para fortalecer as defesas coletivas.

Além de cancelar em massa as contas irregulares, a companhia implementou travas adicionais no cadastro de usuários, expandiu o monitoramento de rede e corrigiu o mecanismo que permitia reaproveitar dados cifrados de raciocínio entre diferentes chats. Para a liderança da OpenAI, as táticas adversariais tendem a se tornar cada vez mais sofisticadas conforme novos modelos avançam, exigindo camadas dinâmicas de proteção e vigilância constante da infraestrutura.