A Alibaba ordenou que todos os funcionários desinstalem toda a série de produtos Claude. A empresa que foi acusada de ataque de destilação retaliou bloqueando-a.

A Alibaba anunciou que todos os funcionários devem desinstalar todos os produtos Claude e Anthropic até 10 de julho; o estopim foi a acusação da Anthropic de que a Alibaba realizou um ataque de destilação de modelo em escala industrial com 25.000 contas falsas e mais de 28,8 milhões de conversas.
(Contexto anterior: Anthropic acusa Alibaba de "roubo ilegal" do Claude: 28,8 milhões de conversas, quase 25.000 contas falsas — o fogo da destilação chega ao Congresso dos EUA)
(Complemento: Claude Code admitiu ter inserido "código espião" para utilizadores chineses para impedir revenda e destilação, só removido após exposição)

No passado, ao falar da competição China-EUA em IA, o cenário era quase sempre o mesmo: os EUA agiam, cortando fornecimento, bloqueando contas, colocando em listas negras, enquanto as empresas chinesas se apressavam a provar a sua inocência. Desta vez, os papéis inverteram-se.

Segundo o relatório da Zhidongxi, a Alibaba exigiu que todos os funcionários eliminassem todos os produtos da Anthropic até 10 de julho — desde as linhas de modelos Sonnet, Opus, Fable até ferramentas de agente como Claude Code, nada ficou.

Desconfiança no código oculto

Porque é que a Alibaba agiu de forma tão drástica? A partir da versão 2.1.91 de abril de 2026, o Claude Code adicionou silenciosamente uma verificação: primeiro lê o fuso horário local para ver se cai em Asia/Shanghai ou Asia/Urumqi, depois verifica as definições de proxy e URLs de API personalizados à procura de nomes de empresas chinesas de cloud e IA como Alibaba e ByteDance.

Se houver correspondência, o código modifica ligeiramente as instruções do sistema, usando uma técnica chamada esteganografia. Simplificando, substitui alguns sinais de pontuação por variações subtis, marcando silenciosamente os utilizadores chineses sem deixar rasto.

O bloqueio de contas é uma execução de regras à vista de todos; a esteganografia borra a linha entre "ferramenta de prevenção de abuso" e "backdoor de vigilância de utilizadores". Thariq Shihipar, da equipa Claude Code, admitiu posteriormente que isso aconteceu, explicando que era experimental, para impedir a revenda não autorizada de contas e o abuso de destilação, e que já estava a ser removido.

Uma carta e um processo

Recuando um pouco no tempo, o rastilho desta rutura foi uma carta que a Anthropic enviou ao Comité Bancário do Senado dos EUA a 10 de junho. As acusações são pesadas: a Alibaba teria criado cerca de 25.000 contas falsas no final da primavera, acumulando mais de 28,8 milhões de conversas com o Claude, classificadas pela Anthropic como um "ataque de destilação de modelo em escala industrial", elevando a questão ao nível de segurança nacional.

Mas isto é apenas uma carta de acusação; a Alibaba não respondeu aos detalhes, e não há terceiros capazes de reconstruir o quadro completo. Além disso, a linha entre "autodestilação legítima" e "roubo não autorizado" é muito difícil de traçar claramente nos fluxos de dados, e a lei ainda não definiu este limite com precisão — esta é a raiz estrutural para que estas controvérsias sejam sempre uma questão de versões contraditórias.

E mais: a mesma retórica foi usada pela Anthropic em fevereiro deste ano contra DeepSeek, Moonshot AI e MiniMax.

Enquanto as acusações explodiam, a Alibaba também travava uma batalha judicial noutra frente. No final de junho, processou o Departamento de Defesa dos EUA no Tribunal Federal de San Jose, Califórnia, exigindo a sua remoção da lista 1260H (a lista negra de "empresas militares chinesas" mantida pelo Departamento de Defesa dos EUA).

Simplificando, estar nesta lista é equivalente a ser oficialmente rotulado como "ligado ao Exército de Libertação Popular". A lista, publicada a 8 de junho, inclui agora mais de 180 empresas, como Alibaba, Baidu e BYD. A lista em si não equivale a sanções formais, mas é suficiente para abalar a confiança do mercado na capacidade da Alibaba de continuar a usar tecnologia de ponta dos EUA.