A Anthropic detalhou nesta semana ataques de distilação persistentes contra empresas chinesas de inteligência artificial (IA), que intensificaram nos últimos meses devido à crescente concorrência no setor.

Campanhas de distilação

A empresa identificou campanhas que alvoaram algumas das suas capacidades mais valiosas, incluindo habilidades agênticas, uso de ferramentas, codificação e análise de dados, além de raciocínio lógico.

Em um caso, um atacante conseguiu enganar o modelo alvo ao reconfigurar sua solicitação como uma tradução, pedindo que o modelo traduzisse sua memória de trabalho anterior em japonês katakana.

Campanhas específicas

A campanha atribuída à Alibaba foi descrita pela Anthropic como a maior operação de distilação observada pela empresa. Entre maio e julho de 2026, foram registradas cerca de 151 milhões de interações relacionadas a distilação, com picos de quase três milhões de interações diárias.

A campanha de Moonshot AI, fabricante do modelo Kimi, parece ter envolvido solicitações diretas do exército chinês. Uma solicitação pediu à Claude para avaliar uma coleção de imagens de circuito fechado para determinar se o sujeito estava 'comportando-se de forma anormal'.