As gigantes de inteligência artificial OpenAI, Google e Anthropic uniram esforços para combater a cópia de seus modelos avançados por empresas chinesas. A colaboração visa impedir que concorrentes da China utilizem a técnica de "destilação adversarial" para replicar tecnologias americanas, obtendo vantagem competitiva global.
As empresas compartilham informações através do Frontier Model Forum, uma organização sem fins lucrativos fundada por elas e pela Microsoft em 2023. O objetivo é identificar e bloquear tentativas de extração de dados que violam os termos de serviço, conforme apurado por fontes próximas ao assunto. A "destilação" permite que modelos menores e mais baratos sejam treinados a partir de modelos maiores e mais complexos, uma prática que, quando não autorizada, gera bilhões de dólares em prejuízos anuais para empresas do Vale do Silício e levanta preocupações de segurança nacional.
A OpenAI confirmou sua participação no intercâmbio de informações, citando um memorando recente ao Congresso que acusa a chinesa DeepSeek de tentar "se aproveitar das capacidades desenvolvidas pela OpenAI e outros laboratórios de ponta dos EUA". Google, Anthropic e o Frontier Model Forum optaram por não comentar o caso.
A técnica de destilação, embora possa ser usada de forma legítima para otimizar modelos ou criar tecnologias não competitivas, torna-se controversa quando utilizada por terceiros, especialmente em países considerados adversários. Laboratórios de IA dos EUA alertam que modelos replicados sem mecanismos de segurança podem ser usados para fins maliciosos, como a criação de patógenos perigosos.
A preocupação com a destilação ganhou força em janeiro de 2025, após o lançamento do modelo R1 da DeepSeek, investigado por supostamente ter extraído dados de modelos americanos. Em fevereiro, a OpenAI alertou legisladores sobre as táticas sofisticadas da DeepSeek para contornar as restrições. A empresa chinesa estaria usando destilação para desenvolver uma nova versão de seu chatbot, segundo o memorando da OpenAI.
O Google também relatou um aumento nas tentativas de extração de modelos. As três empresas americanas ainda não quantificaram o impacto total da destilação na inovação chinesa, mas observam a crescente frequência de ataques pela análise do volume de solicitações de dados.
Em 2025, a Anthropic já havia bloqueado empresas chinesas de usar seu chatbot Claude e identificou DeepSeek, Moonshot e MiniMax como responsáveis por extrair ilegalmente capacidades de modelos. A empresa ressaltou que a ameaça "vai além de uma única companhia ou região" e representa um risco à segurança nacional.
A colaboração entre as empresas de IA dos EUA para combater a destilação adversarial espelha práticas do setor de cibersegurança, onde a troca de informações sobre ataques fortalece defesas. As empresas buscam maior clareza do governo dos EUA sobre as regras antitruste para facilitar o compartilhamento de dados sem receios legais.