Anthropic aperta o cerco à cópia do Claude

A Anthropic endureceu as defesas do Claude contra campanhas de cópia não autorizada e afirma ter reduzido entre 90% e 99% os dados extraídos. O anúncio de 12 de outubro coloca uma tensão no centro da disputa: a empresa que publica pesquisa e defende avaliação externa também está limitando como seu modelo pode ser usado. A proteção tem consequências para clientes legítimos, não apenas para concorrentes acusados de abuso.

O alvo é o raciocínio, não qualquer uso de destilação

Destilar um modelo significa treinar outro sistema com suas respostas. A técnica não é, por si só, um ataque. A Anthropic mira campanhas industriais sem autorização, frequentemente apoiadas em redes de contas fraudulentas. O material mais valioso seria o registro do raciocínio do Claude, porque ensina como chegar à resposta, e não apenas qual resposta entregar.

Uma disputa que vai além da propriedade intelectual

A justificativa declarada combina segurança e geopolítica. A Anthropic diz que capacidades avançadas podem ser copiadas sem salvaguardas equivalentes, ampliando riscos em biologia e cibersegurança, e incorporadas a sistemas militares, de inteligência e vigilância estrangeiros. Em setembro, havia atribuído cerca de 200 milhões de interações a cinco campanhas, mais de 151 milhões associadas ao Qwen da Alibaba, além de operações atribuídas à Moonshot e à DeepSeek.

No caso da Zhipu, também chamada Z.ai, a empresa acusa a rival de tentar extrair capacidades do Claude Fable 5 durante o desenvolvimento do GLM-5.3, da família de modelos gerais de linguagem. Após enfrentar proteções, teria migrado para um Claude anterior e outro laboratório. O Centro para o Avanço da Inovação e de Padrões para Superinteligência, órgão americano conhecido como CAISSI, classificou o GLM-5.3 como o modelo de pesos abertos mais capaz em cibersegurança lançado até então. A alegação de que suas salvaguardas são facilmente contornáveis vem da própria Anthropic.

Outro episódio envolve pedidos feitos ao Kimi, da Moonshot, que teriam sido redirecionados secretamente ao Claude. Um usuário que a Anthropic acredita ligado ao Exército de Libertação Popular da China pediu análise de imagens de circuito fechado de televisão, ou CCTV, sobre uma pessoa específica. Essas atribuições são a versão da Anthropic dos fatos, não conclusões independentes desta reportagem.

O que muda para quem integra o Claude

A primeira barreira altera a interface de programação de aplicações, ou API, usada para conectar o Claude a outros sistemas. Com Claude Opus 5.5 e Claude Fable 5.1, contas criadas a partir de 31 de agosto de 2026 não podem editar o contexto anterior gerado pelo Claude. Integrações que manipulavam esse histórico precisam ser revistas.

A segunda camada é um classificador em dois estágios para detectar extração, com falsos positivos abaixo de 0,1%, segundo a empresa. A terceira aplica limites mais rígidos e banimentos a reincidentes. Desde 24 de setembro, pedidos bloqueados antes de uma resposta voltaram a ser cobrados nas áreas cobertas, incluindo destilação. Para o desenvolvedor, isso torna importante acompanhar bloqueios e evitar tentativas automáticas repetidas sem investigar a causa.

A redução reportada tem limites

A empresa mede tokens de raciocínio, unidades de texto processadas pelo modelo, extraídos em seu próprio serviço. Relata queda por um fator de 10 a 100 e dezenas de milhares de contas banidas, frequentemente em menos de duas horas. Admite perda de receita e trilhões de tokens de tráfego pago recusados, mas não sabe quanto os ganhos durarão. A cobertura externa confirma o anúncio; não audita esses números.

Há também uma tensão de transparência. Uma reportagem da Reuters, citada pelo The Deep Dive, relata negociações de Anthropic e OpenAI sobre limites à publicação de avaliações externas. A Anthropic reservou aprovação de relatórios para alguns avaliadores novos, enquanto afirma que parceiros estabelecidos mantêm controle sobre suas conclusões. Isso não invalida as defesas, mas importa para avaliar a independência do escrutínio.

A leitura do MaxAssistant

Proteger capacidades pode ser necessário; comprovar eficácia exige mais que o relato do fornecedor. Para quem usa Claude, a mudança imediata é operacional: revisar contexto, monitorar bloqueios e incluir pedidos recusados no custo. Segurança e controle comercial coexistem aqui, e nenhum deles dispensa transparência.