OpenAI acusa chinesa Moonshot de distilar suas IAs

A OpenAI afirma ter identificado e interrompido uma campanha coordenada de distilação de modelos de inteligência artificial (IA) que teria como objetivo extrair capacidades de raciocínio protegidas de seus sistemas. Segundo a empresa, uma parte central da atividade foi atribuída a indivíduos associados à chinesa Moonshot AI , desenvolvedora do chatbot Kimi.

A atividade teria começado no início de julho e atingido pico entre os dias 24 e 25 daquele mês, quando a OpenAI identificou 16 mil solicitações feitas por mais de quatro mil usuários, seguindo padrão de extração semelhante. A investigação posteriormente encontrou atividades relacionadas em conjunto de mais de 15 mil usuários. A empresa afirma que interrompeu completamente a campanha em 28 de julho.

A distilação de modelos é uma técnica legítima de treinamento na qual um sistema mais poderoso, chamado de “professor”, produz respostas que podem ser utilizadas para treinar um modelo menor, o “aluno”.

O objetivo pode ser criar sistemas mais baratos e eficientes, capazes de reproduzir determinadas capacidades do modelo maior sem exigir a mesma quantidade de processamento. A prática é utilizada normalmente no desenvolvimento de modelos de IA.

A controvérsia surge quando empresas utilizam modelos proprietários de terceiros para coletar grandes volumes de respostas sem autorização e reproduzir capacidades consideradas protegidas. Nesse contexto, empresas estadunidenses de IA passaram a chamar determinadas operações de distilação ilícita .

O raciocínio intermediário dos modelos se tornou especialmente relevante nesse processo. Em vez de utilizar apenas respostas finais, uma operação de distilação pode tentar coletar informações sobre como um sistema resolve problemas complexos, fornecendo ao modelo que está sendo treinado exemplos mais detalhados de como chegar a determinada conclusão.

A acusação da OpenAI ocorre em meio a uma disputa mais ampla envolvendo empresas chinesas e laboratórios estadunidenses de IA.

Em fevereiro, a Anthropic afirmou ter identificado campanhas de distilação envolvendo três laboratórios chineses, incluindo a Moonshot. Na ocasião, a empresa disse ter identificado mais de 16 milhões de interações com o Claude associadas a aproximadamente 24 mil contas fraudulentas. A Moonshot teria sido responsável por mais de 3,4 milhões dessas interações, segundo a Anthropic.

Em setembro, a Anthropic voltou a acusar a Moonshot de utilizar seus modelos para treinamento. Segundo um relatório da empresa, a startup teria encaminhado silenciosamente solicitações de seus próprios clientes para o Claude, fazendo com que usuários que acreditavam estar utilizando o Kimi recebessem respostas do modelo da Anthropic.

A empresa afirma ter identificado quase 300 mil solicitações encaminhadas ao Claude durante um período de dez dias , principalmente para o modelo Opus, utilizando uma rede de 5.380 contas fraudulentas. A Anthropic também afirmou ter identificado mecanismos destinados a extrair registros de raciocínio das respostas obtidas.

Ainda segundo a Anthropic, a Moonshot teria observado mais de 23 milhões de interações relacionadas a campanhas de distilação entre maio e julho de 2026. Esses números se referem às investigações da própria Anthropic e não à campanha descrita agora pela OpenAI.

A discussão também chegou ao governo dos Estados Unidos. Em julho, o secretário do Tesouro, Scott Bessent, afirmou que o governo poderia aplicar sanções contra modelos chineses de pesos abertos caso fossem confirmadas evidências de distilação de modelos estadunidenses.

Na ocasião, Bessent disse que autoridades estadunidenses estavam encontrando marcas associadas a grandes modelos de linguagem dos EUA em diversos modelos chineses e classificou a situação como inaceitável.

A possibilidade de sanções surgiu em meio às acusações de que empresas chinesas estariam utilizando modelos estadunidenses para acelerar o desenvolvimento de seus próprios sistemas. A Reuters informou na época que autoridades dos EUA também avaliavam possíveis restrições contra empresas chinesas, enquanto Pequim rejeitou as acusações de apropriação indevida de tecnologia.

A Moonshot, por sua vez, já havia rejeitado anteriormente a alegação de que o desempenho de seu modelo Kimi K3 fosse resultado de distilação. Segundo a Reuters , a empresa afirmou que os ganhos de desempenho vieram de mudanças próprias na arquitetura do sistema.

A OpenAI afirma que o episódio não representa uma vulnerabilidade exclusiva de seus modelos. A empresa compartilhou informações sobre a campanha com parceiros do setor por meio do Frontier Model Forum, com o objetivo de melhorar as defesas contra tentativas semelhantes.

Além de bloquear as contas envolvidas, a companhia afirma ter reforçado os controles de criação de contas e infraestrutura, ampliado o monitoramento de redes e corrigido o mecanismo que permitia transportar dados de raciocínio criptografados de uma conversa para outra e tentar convertê-los novamente em texto legível.

A empresa espera que esse tipo de operação fique mais sofisticado à medida que os modelos de fronteira avancem.

“Esperamos que as tentativas de distilação adversarial se tornem mais sofisticadas à medida que os modelos de fronteira melhorem e os agentes busquem maneiras mais baratas de reproduzir suas capacidades. A defesa contra essa atividade exige controles em várias camadas e adaptação contínua”, afirmou a OpenAI.

Rodrigo Mozelli é jornalista formado pela Universidade Metodista de São Paulo (UMESP) e, atualmente, é redator do Olhar Digital.

Publicado originalmente por Olhar Digital. Leia a matéria completa em https://olhardigital.com.br/2026/09/30/inteligencia-artificial/openai-acusa-chinesa-moonshot-de-distilar-suas-ias/.