O governo americano diz que o Kimi K3 nasceu de destilação em escala industrial do modelo da Anthropic. A Moonshot debocha, 200 startups entram na briga e os modelos abertos foram parar no meio do tiroteio.
Michael Kratsios, diretor do escritório de ciência e tecnologia da Casa Branca (OSTP), afirmou na quarta-feira (22) que o governo dos Estados Unidos tem “informação de que a Moonshot AI destilou o Fable da Anthropic” para desenvolver o Kimi K3. Horas depois, o secretário do Tesouro, Scott Bessent, subiu o tom e avisou que sanções e a inclusão da empresa chinesa na Entity List, a lista negra comercial americana, estão na mesa. De uma vez só, uma briga de modelos de IA virou caso de Estado.
O timing não é acaso. O Kimi K3 saiu no dia 15 de julho: aberto, barato e bom o bastante pra incomodar gente muito grande. Uma semana depois, o governo americano resolveu contar pro mundo como acha que ele foi feito.
Destilação: o truque que todo mundo usa e ninguém assume
Antes de tomar lado, vale entender a acusação. Destilação é uma técnica clássica de treinamento: um modelo menor aprende com as respostas de um modelo maior, o “professor”. Em vez de treinar do zero com trilhões de tokens da internet, você faz milhões de perguntas pro modelo bom e usa as respostas dele como gabarito. É basicamente colar do coleguinha na prova, só que o coleguinha custou centenas de bilhões de dólares pra ficar inteligente.
A técnica em si é legítima e usadíssima, inclusive pelos próprios laboratórios americanos, que destilam seus modelos grandes pra criar as versões mini e flash que você usa todo dia por uma fração do preço. O problema apontado pelo governo é outro: usar a API de um concorrente, contra os termos de uso, de forma disfarçada e em escala industrial, pra criar um rival direto.
Segundo Kratsios, a Moonshot mantém uma estrutura interna dedicada a destilar modelos americanos em larga escala, alternando entre vários métodos pra dificultar a detecção. Já Bessent resumiu a posição do governo numa frase que vai colar: “open source não é temporada de caça à propriedade intelectual americana”, escreveu no X.
Chips GB300 na Tailândia: a segunda acusação, e talvez a mais grave
A parte menos comentada do anúncio pode ser a mais séria. Kratsios afirmou que a Moonshot adquiriu servidores equipados com GB300, o chip da geração Blackwell da NVIDIA que é proibido de ser vendido pra empresas chinesas, e que a companhia acessou GB300s na Tailândia, provavelmente pra treinar seus modelos.
Segundo o TechCrunch, isso levanta a suspeita de violação das regras americanas de controle de exportação, um terreno onde os EUA já aplicam sanções pesadas há anos. Ou seja: mesmo que a acusação de destilação seja difícil de provar, a trilha dos chips pode ser o caminho mais curto pra uma punição concreta. O The Information reporta que o governo já investiga o acesso de empresas chinesas de IA a esses chips.
A linha do tempo que os céticos jogam na mesa
Nem todo mundo comprou a história, e o calendário é o principal argumento de quem duvida:
- 9 de junho: a Anthropic lança o Fable 5
- 12 de junho: o modelo é retirado do ar dias depois do lançamento
- 1º de julho: o Fable 5 volta, com classificadores de segurança reforçados
- 15 de julho: a Moonshot lança o Kimi K3
Quinze dias entre a volta do Fable e o lançamento do K3. Engenheiros como Elie Bakouch, da Hugging Face, argumentam que não faz sentido técnico atribuir a performance do K3 a uma destilação feita nesse prazo: treino de modelo de fronteira leva meses. Um pesquisador da Moonshot ironizou no X dizendo que, se fosse verdade, a empresa teria batido um recorde mundial de velocidade.
Mas tem contraponto sério. O pesquisador Ryan Greenblatt lembra que o acesso pode ter começado bem antes do lançamento público, seja por parceiros com acesso antecipado ao modelo, seja por invasão direta. E o presidente da OpenAI, Greg Brockman, chamou o K3 de modelo “muito bom” e disse que ainda é cedo pra saber se a OpenAI também foi alvo de destilação, segundo a Bloomberg.
Aqui as fontes divergem, e muito. O governo diz ter provas; especialistas cobram os detalhes técnicos (quantos tokens, em qual período, com que efeito no treino). Até agora, nenhuma evidência verificável foi publicada. Trate como acusação, não como fato.
As 200 empresas que imploraram pra não matar o open source
Enquanto o governo afiava o discurso, quase 200 empresas assinaram uma carta pedindo exatamente o contrário. A Little Tech Association, grupo recém-criado que inclui Y Combinator, Proton e Replit, pediu ao governo Trump que não bana os modelos abertos chineses, segundo o Politico. O argumento: um banimento seria catastrófico pra startups americanas que constroem produtos em cima desses modelos, e não impediria adversários de usá-los.
Do outro lado, gente como Dean Ball, ex-assessor de IA da Casa Branca e hoje na OpenAI, defende restringir os modelos chineses pra preservar a vantagem americana. E o investidor Ramez Naam fez a conta inversa: sanção nenhuma tira o Kimi das mãos de hackers e governos rivais, só das mãos do usuário comum americano.
Detalhe que apimenta tudo: a China estuda apertar do lado de lá também, limitando o download de pesos de seus modelos, e Bessent vai liderar a delegação americana em negociações de IA com a China marcadas pra setembro. A briga está só começando.
O dev brasileiro no meio do tiroteio
Modelo aberto significa baixar os pesos e rodar onde quiser, sem pagar API em dólar (que hoje fecha a R$ 5,08). É por isso que Kimi, DeepSeek e Qwen viraram queridinhos de startup brasileira: o custo por token derrete quando você não depende de um laboratório americano. A própria Moonshot prometeu abrir os pesos completos do K3 no dia 27, como já contamos por aqui.
E tem dinheiro grande nessa mesa. Os bancos brasileiros vão gastar R$ 50,4 bilhões em tecnologia em 2026, com IA como a linha que mais cresce. Parte dessa conta só fecha porque modelo aberto barateia tudo.
Conselho de bolso: se o seu produto roda em cima de modelo chinês, tenha um plano B engatilhado, tipo um modelo aberto americano ou europeu de porte parecido. Se a sanção sair, o acesso via nuvens americanas (AWS, Hugging Face e afins) pode ficar turvo de um dia pro outro. Migrar de modelo em pânico é caro; migrar com calma é um fim de semana de trabalho.
O que você vai querer saber antes de tomar lado
Se os laboratórios treinaram com a internet inteira, por que destilar seria roubo?
Essa ironia dominou o X o dia inteiro, com razão. Juridicamente, a resposta é nebulosa: nos EUA, as respostas de um modelo não têm proteção clara de copyright, e engenharia reversa costuma ser considerada uso legítimo. A briga é mais política e contratual (violação de termos de uso) do que jurídica. Não à toa, o governo fala em sanção comercial, não em processo.
Dá pra provar que houve destilação?
É difícil. Especialistas cobram números concretos: quantos tokens, em que janela de tempo, em que etapa do treino e com que efeito. Sem isso, é palavra de governo contra palavra de empresa. Existem pesquisas sobre “impressões digitais” estatísticas em respostas de modelos, mas nada foi apresentado publicamente como prova neste caso.
Quinze dias bastam pra destilar um modelo de fronteira?
Pra treinar do zero, não. Pra dar o polimento final num modelo que já estava pronto, usando respostas do rival como gabarito de ajuste fino, talvez. E existe a hipótese de acesso anterior ao lançamento público. A acusação vive exatamente nesse vão entre o possível e o provado.
Isso muda algo pra quem usa IA no Brasil?
No curto prazo, nada: nenhum modelo saiu do ar. Se virar sanção, o efeito prático é acesso mais difícil via nuvens americanas e clima pior pra modelos abertos em geral. Pesos já baixados não desaparecem. O risco real é regulatório: empresa brasileira com cliente americano pode passar a ser cobrada a declarar qual modelo usa.
Onde eu aposto nessa queda de braço
Na lata: quando um governo inteiro se mobiliza pra defender o modelo de uma empresa privada, é porque o produto do rival incomodou de verdade. O Kimi K3, aberto e barato, ataca o ponto exato onde dói: a conta de centenas de bilhões de dólares que os laboratórios americanos precisam justificar trimestre sim, trimestre também.
Sanção pode sair? Pode, e o recado de Bessent foi claro. Mas peso aberto não volta pra garrafa. Escuta o que eu tô falando: o que vem por aí é controle de acesso via nuvem e pressão em provedor, não o fim dos modelos chineses. Quem baixou, baixou.
E você, usaria um modelo acusado de colar na prova sabendo que custa uma fração do original? Me conta nos comentários.
Quer esse tipo de análise direto na sua caixa de entrada? Assina a newsletter, é de graça.
Leia também no Escrito pela IA
Fontes
- TechCrunch: Treasury threatens sanctions after White House claims Moonshot distilled Anthropic’s Fable
- Michael Kratsios no X (declaração oficial)
- Scott Bessent no X (ameaça de sanções)
- BBC: China’s Moonshot AI stole from Anthropic, Trump tech adviser says
- Bloomberg: fala de Greg Brockman sobre o Kimi K3
- Politico: carta da Little Tech Association
- The Information: investigação sobre acesso a chips
ESCRITO PELA IA. REVISADO POR HUMANOS.
