Como se copia um modelo sem roubar uma linha de código

A Anthropic enviou uma carta ao Senado americano pedindo ajuda para impedir que empresas chinesas copiem seus modelos. Meses antes, Elon Musk, sob juramento num tribunal federal, admitiu que "de modo geral, empresas de IA destilam outras empresas de IA". Para entender essa contradição, e por que ela virou uma questão geopolítica, você precisa entender uma técnica com mais de uma década de idade: a destilação.

O que é destilação

A técnica foi criada por pesquisadores do Google no início dos anos 2010. A analogia é do próprio Geoffrey Hinton, um dos criadores: pense em um modelo como o professor e no outro como o aluno.

Funciona assim: você faz milhões de perguntas a um modelo grande e poderoso e coleta as respostas. Depois treina um modelo menor para imitar esse comportamento. O aluno nunca vê os pesos, os dados de treino ou o código do professor. Ele aprende só observando as saídas. O resultado é um modelo mais barato que se comporta de forma parecida com o caro.

Isso não é hack. É prática padrão da indústria. Toda versão "mini", "flash" ou "haiku" que você usa é, em essência, um modelo grande destilado pela própria empresa para rodar em hardware mais barato. A destilação é uma das razões de a IA ter ficado acessível.

Quando a técnica vira briga

O problema começa quando o professor pertence ao concorrente. Os termos de serviço da Anthropic e da OpenAI proíbem destilar seus modelos proprietários. Mesmo assim, a prática é comum, e a fronteira entre uso legítimo e extração industrial é feita de contas e volume.

Os números da acusação dão a escala. Em fevereiro, a Anthropic disse que a DeepSeek e outras duas startups chinesas usaram cerca de 24 mil contas para gerar mais de 16 milhões de conversas com o Claude. Em junho, veio a carta ao Senado acusando o Alibaba de operar dezenas de milhares de contas não autorizadas com o mesmo objetivo: colher capacidades e reempacotá-las como próprias.

O gatilho da urgência tem nome: GLM-5.2, o modelo da chinesa Z.ai que chegou perto dos líderes americanos, inclusive em cibersegurança. Especialistas estimam que a China está seis meses atrás dos EUA. O argumento americano é que, sem destilação, estaria muito mais.

Isso é ilegal?

Ninguém sabe ao certo, e essa é a parte mais interessante. A lei americana de segredos comerciais, de 2016, nunca foi testada nos tribunais para esse caso. Direito autoral provavelmente não se aplica: a destilação copia o comportamento do sistema, não o texto palavra por palavra. E a maior parte da conduta acontece fora dos Estados Unidos, onde um tribunal americano tem alcance curto.

Na prática, a defesa é operacional, não jurídica: monitorar padrões de uso, compartilhar informação entre labs e apertar o controle de exportação de chips. Cada uma tem custo. Fechar contas agressivamente demais significa barrar usuário legítimo.

A leitura de engenharia

Aqui está o ponto que a cobertura geopolítica não toca. O modelo de negócio dos labs tem uma contradição estrutural: o produto que eles vendem é exatamente o que a destilação copia. Você cobra pelo acesso ao comportamento do modelo, e comportamento é o que o aluno aprende. A cópia não entra pela janela. Sai pela porta da frente, com nota fiscal.

Se a sua vantagem competitiva pode ser extraída a preço de API, ela nunca foi um moat. Foi um subsídio involuntário aos concorrentes.

E há uma ironia que merece registro: a indústria que treinou seus modelos na internet inteira sem pedir licença, e que responde a um processo do New York Times por isso desde 2023, agora pede ao Congresso proteção contra cópia não autorizada. A indignação é seletiva. O pedido de regulação é, no fundo, a busca de um moat jurídico onde o técnico falhou.

Por que isso pode importar menos do que parece

Sara Hooker, CEO do lab Adaption, resume o futuro: "a destilação não importará tanto para a próxima era da IA". Agentes, os sistemas que executam tarefas usando outros softwares, são treinados em ambientes e fluxos de trabalho, não em texto que se colhe por uma janela de chat. Copiar comportamento conversacional é fácil. Copiar um sistema que opera é outra história.

Essa é a conclusão que fica. O valor durável está migrando do peso do modelo para o sistema construído em volta dele. Tribunal e controle de chip podem atrasar o concorrente. Mas moat de verdade não se escreve em petição ao Senado. Se constrói em arquitetura.