OpenAI acusa chinesa Moonshot de 'destilar' seus modelos de IA
OpenAI diz ter identificado e interrompido uma campanha coordenada para extrair o raciocínio protegido de seus modelos, com pico de 16 mil solicitações em 24 e 25 de julho. A Moonshot AI, criadora do Kimi, não respondeu publicamente às novas acusações.
Por Elias Brandão · Analista de IA e ética
A receita de bolo que ninguém quer compartilhar
Imagine um chef renomado que passa anos aperfeiçoando uma receita secreta, prato por prato, erro por erro. Agora imagine um concorrente que, em vez de testar os próprios ingredientes, manda garçons anotarem exatamente como o chef explica cada passo da receita para os clientes — e usa essas anotações para montar um restaurante rival em tempo recorde. Em linhas gerais, é mais ou menos essa a lógica por trás da "destilação de modelos", a técnica que a OpenAI diz ter visto sendo usada contra ela.
A empresa afirma ter identificado e interrompido uma campanha coordenada para extrair o raciocínio interno de seus modelos de IA, com atividade suspeita começando no início de julho e atingindo um pico entre os dias 24 e 25 daquele mês, quando foram registradas 16 mil solicitações feitas por mais de 4 mil usuários.
Foto: reprodução/cnbc.com
Como funcionaria o truque
Segundo a OpenAI, os operadores não invadiram bancos de dados nem quebraram a criptografia que protege o processo de raciocínio dos modelos. O método era mais sutil: copiar o raciocínio criptografado gerado em uma conversa e, em uma segunda interação, pedir ao modelo que descriptografasse e transcrevesse esse conteúdo oculto em texto visível. Uma espécie de pedir ao próprio chef que leia em voz alta, para quem está anotando, o bilhete que ele mesmo escreveu de forma cifrada.
A destilação, vale explicar, não é em si uma prática proibida ou escusa — é uma técnica legítima de treinamento, na qual um sistema mais poderoso (o "professor") gera respostas usadas para treinar um modelo menor e mais barato de operar. O problema, na visão da OpenAI, é quando essa extração de conhecimento é feita às escondidas e sem autorização, driblando as proteções da própria empresa.
Foto: reprodução/bankinfosecurity.com
A parte que falta: a resposta da Moonshot
A acusação recai sobre a Moonshot AI, startup chinesa de Pequim fundada em 2023 e criadora do chatbot e modelo Kimi, hoje um dos nomes mais comentados da IA de código aberto no país. Até a publicação das informações, a Moonshot não havia se manifestado publicamente sobre este episódio específico — embora, em acusações anteriores feitas por outras empresas, já tenha negado publicamente práticas de destilação indevida, segundo reportagens da Reuters.
O caso também não nasce isolado. Dias antes, agências de segurança dos Estados Unidos já haviam divulgado um aviso conjunto apontando que a Moonshot conduziria uma campanha mais ampla de destilação contra empresas de IA americanas desde pelo menos meados de 2025. A Anthropic, por sua vez, já havia feito acusações parecidas contra a mesma empresa em fevereiro e em setembro deste ano.
Fica, portanto, uma acusação bem documentada de um lado — com números, datas e explicação técnica do método — e um silêncio notável do outro. Até que a Moonshot se manifeste com mais detalhes sobre o caso específico de julho, o episódio segue como mais um capítulo da disputa, cada vez mais pública, entre as gigantes americanas de IA e as rivais chinesas que avançam a passos largos.