Em 8 de setembro, a Agência de Segurança Nacional dos EUA (NSA), a Agência de Segurança Cibernética e de Infraestrutura (CISA) e o FBI publicaram em conjunto um alerta de segurança citando seis empresas chinesas de inteligência artificial, acusadas de usar "destilação" para extrair em larga escala capacidades proprietárias de modelos americanos avançados, com o objetivo de acelerar o treinamento de seus próprios produtos. Nas reportagens públicas, três nomes aparecem explicitamente: DeepSeek, Moonshot AI e Alibaba.
O alerta afirma que os modelos visados são da Anthropic, OpenAI, Google e SpaceX; que essas atividades "muito provavelmente ocorreram com o conhecimento do governo chinês"; e que essas empresas adotaram operações dispersas para evitar identificação numa única plataforma. O texto americano acrescenta que esse tipo de ganho de capacidade pode reforçar ainda mais as capacidades militares e de ataque cibernético da China.
A palavra "destilação" em si não implica culpa
A destilação é uma prática comum de treinamento: usar as saídas de um modelo maior e mais caro para treinar um modelo menor, economizando tempo e dinheiro. O meio acadêmico a utiliza há anos, e os laboratórios também a empregam internamente; comprimir modelos grandes em modelos pequenos para dispositivos de borda depende essencialmente dela.
O foco do alerta não está no método, mas na autorização e na escala. A acusação americana é que essas empresas fizeram isso sem autorização e em escala industrial. Essa distinção está explícita no texto, mas é a que mais facilmente se perde ao ser reproduzida. Perdida essa distinção, vira "usar destilação é roubar" — o que não é verdade.
O que não foi divulgado
A versão pública do alerta não lista evidências técnicas que sustentem as acusações — registros de acesso, atribuição de contas, números concretos sobre a escala da extração, nada disso aparece. A frase "muito provavelmente com o conhecimento do governo chinês" usa linguagem de probabilidade, não uma conclusão definitiva. Até o fechamento desta reportagem, nem as empresas citadas nem as autoridades chinesas se pronunciaram publicamente, e o documento também não menciona ações de fiscalização ou sanção subsequentes.
Para as empresas, só há uma certeza: os termos de uso dos provedores de modelos americanos já proíbem, há muito tempo, usar as saídas para treinar modelos concorrentes. A diferença é que, antes, isso era apenas uma cláusula contratual, cuja aplicação dependia de as próprias plataformas banirem contas; agora ela aparece num alerta conjunto de agências de segurança nacional, o que eleva sua natureza em um grau.
O momento
Esse alerta chega antes de dois eventos: China e EUA devem discutir riscos de segurança em IA em meados de setembro, e o presidente Xi Jinping deve visitar os EUA no final de setembro. No mesmo dia, o secretário do Tesouro americano, Scott Bessent, declarou publicamente que, se os EUA perderem a corrida da IA para a China, as consequências seriam muito graves.
Para as empresas chinesas de modelos, o impacto direto não vem do próprio alerta, que não tem efeito legal. O impacto está a jusante. Quando produtos voltados ao mercado externo se conectam a nuvens americanas, entram em lojas de aplicativos americanas ou buscam clientes corporativos americanos, é fácil que o comprador acrescente uma nova linha no questionário de conformidade: "os dados de treinamento do seu modelo incluem saídas de modelos de terceiros?" Vários modelos chineses líderes estão justamente nesses últimos anos avançando no mercado corporativo internacional, e essa linha não é fácil de preencher de forma vaga — quanto à origem dos dados de treinamento, se não dá para explicar com clareza, é porque não dá mesmo.
Outra dificuldade é a obtenção de provas. Os vestígios da destilação ficam nos pesos do modelo, não em arquivos, e terceiros atualmente não têm um método reconhecido para provar ou refutar isso. O meio acadêmico tem proposto, nos últimos anos, esquemas de marca d'água ou impressão digital para saídas de modelos, mas ainda estão em fase de artigo científico, sem nenhum aceito como prova. É também por isso que esse tipo de acusação costuma parar no alerta, raramente chegando a processo judicial.
O impacto visível para usuários chineses hoje é praticamente nulo: os produtos citados continuam operando normalmente, e as APIs e aplicativos domésticos não mudaram. O que vale observar é o outro lado — os provedores americanos de modelos podem reforçar a detecção e o banimento do uso indevido das saídas, o que deixaria equipes que dependem de APIs estrangeiras para desenvolvimento secundário mais expostas a riscos de conta do que antes.
Fontes: Alerta conjunto de segurança da NSA, CISA e FBI, Reuters, CocoLoop, United Daily News, Sing Tao Headline; o número de empresas citadas segue o texto do alerta, as reportagens públicas nomeiam explicitamente três empresas, as outras três não foram divulgadas.