Porque a maior operação de extração tecnológica da história recente não virou manchete no Brasil diz mais sobre nós do que sobre a China.

Você abriu o Claude esta manhã. Ou o ChatGPT. Quem sabe o Gemini. Colocou um prompt, recebeu a resposta, copiou para o documento, fechou a aba e seguiu com o dia. Nenhuma notificação. Nenhum alerta. Nenhum e-mail do seu provedor dizendo que algo havia mudado na ferramenta que você acabou de usar para redigir a proposta mais importante do trimestre.

Por que haveria? Afinal, em termos de experiência do usuário, absolutamente nada mudou. A interface estava lá. A resposta chegou em segundos. O modelo parecia o mesmo de sempre. Mas entre 22 de abril e 5 de junho de 2026, algo aconteceu nos bastidores desta ferramenta que você usa com a mesma naturalidade com que liga a torneira pela manhã. Algo que vai muito além de uma falha técnica, de um bug de sistema ou de uma brecha de segurança convencional.

Segundo carta formal encaminhada ao Congresso dos Estados Unidos em 10 de junho de 2026, a Anthropic, empresa responsável pelo Claude, acusou o Alibaba de conduzir a maior operação de extração ilícita de capacidades de inteligência artificial já registrada pela companhia. A operação envolveu aproximadamente 25.000 contas fraudulentas e gerou mais de 28,8 milhões de interações com o modelo, conforme reportado pela Reuters e confirmado pela CNBC (Convergência Digital). Não foi um hack no sentido cinematográfico do termo. Não houve explosões de código, servidores em chamas ou um gênio encurvado sobre três monitores em algum porão de Pequim. Foi muito mais sofisticado. E, por isso mesmo, muito mais perturbador.

O crime perfeito tem um nome técnico e parece quase acadêmico

Na indústria de inteligência artificial, a prática tem um nome elegante: destilação. Parece sofisticada, quase acadêmica, o tipo de palavra que enfeita bem um painel de conferência internacional. Na prática, funciona assim: criam-se milhares de contas, fazem-se perguntas sistematicamente a um modelo de ponta, coletam-se as respostas de forma automatizada e usa-se esse volume massivo de interações para treinar um modelo próprio menos avançado, ensinando-o a imitar o comportamento do sistema original. O resultado é uma tecnologia com desempenho próximo ao do original, construída a uma fração do custo que levou anos de pesquisa, bilhões de dólares em infraestrutura e décadas de capital humano acumulado para existir.

Em termos de impacto econômico, é como copiar o projeto completo de um carro de Fórmula 1, incluindo os detalhes da transmissão, a aerodinâmica testada em centenas de horas de túnel de vento e o conhecimento proprietário dos engenheiros, sem ter pago um centavo pelo desenvolvimento. O engenheiro que dedicou quinze anos ao projeto continua lá, trabalhando. O investidor que financiou a pesquisa continua com o balanço comprometido. E o concorrente que copiou o trabalho acelera na pista com um carro que tecnicamente nunca poderia ter construído sozinho.

Não era o primeiro capítulo desta história, que já tem vários volumes. Em fevereiro de 2026, a própria Anthropic havia identificado campanhas semelhantes conduzidas pelo DeepSeek, pela Moonshot AI e pela MiniMax, utilizando conjuntamente mais de 24.000 contas fraudulentas e gerando mais de 16 milhões de interações com o Claude (IT Forum). A OpenAI enviou memorando ao Comitê Seleto da Câmara dos Representantes dos EUA acusando a DeepSeek de utilizar exatamente as mesmas técnicas para construir o modelo que chacoalhou o mercado em 2025 (Gizmodo Brasil). E em abril de 2026, o Departamento de Estado norte-americano enviou telegrama diplomático a postos consulares ao redor do mundo instruindo aliados a alertarem seus governos sobre o que Washington descreve como esforços sistemáticos em escala industrial (Techenet).

Escala industrial. É uma expressão que merece uma pausa.

O que a China entendeu que o restante do mundo ainda debate em painéis com coffee break

Michael Kratsios, principal assessor de ciência e tecnologia do governo Trump, foi objetivo ao declarar que os EUA têm evidências de que entidades estrangeiras, principalmente na China, estão conduzindo campanhas de destilação em escala industrial para capturar IA americana. A linguagem é dura. O adjetivo industrial não está ali por acidente retórico. Está ali porque descreve exatamente a natureza da operação: sistemática, coordenada, repetível e altamente eficiente na conversão de esforço alheio em vantagem própria.

Existe uma distinção que precisa ser feita com clareza, porque ela é o coração de todo este debate. Destilação, em si, não é ilegal. É uma técnica legítima de desenvolvimento de IA, amplamente utilizada pelos próprios laboratórios americanos para criar versões menores e mais eficientes de seus próprios modelos. O problema emerge quando essa técnica é aplicada sobre propriedade intelectual alheia, sem autorização, violando os termos de uso dos sistemas, com o propósito explícito de replicar capacidades que custaram anos e bilhões para serem desenvolvidas. A diferença entre aprender com alguém e copiar alguém pode parecer sutil em teoria. Na prática econômica, ela representa tudo.

A China entendeu algo que o Ocidente ainda debate em conferências com agenda de três dias e conclusões que não vinculam ninguém: na guerra pelo controle da infraestrutura cognitiva do planeta, as regras são escritas por quem chega primeiro à capacidade, não por quem tem as melhores intenções. O DeepSeek, que chocou o Vale do Silício em 2025 ao lançar um modelo competitivo com os americanos a uma fração do custo (O Cafezinho), demonstrou que velocidade de aquisição de capacidade pode ser mais estratégica do que pureza metodológica. E a sequência que se seguiu, com DeepSeek V4 superando rivais em programação e Alibaba Qwen acumulando mais de um bilhão de downloads ao redor do mundo (Olhar Digital), não é coincidência. É política industrial com outro nome, gerida por quem não se importa com o que o restante do mundo pensa a respeito.

O professor Diogo Cortiz, da PUC-SP, colocou a questão com precisão cirúrgica: diferente de empresas como OpenAI ou Google, que oferecem acesso via API que pode ser cortado por questões geopolíticas, os modelos chineses permitem o download e execução local, e muitos países estão adotando tecnologias como o DeepSeek, o Kimi ou o Qwen, da Alibaba, exatamente para garantir sua própria soberania tecnológica (Times Brasil). Traduzindo para o vocabulário corporativo sem eufemismos: a China está usando abertura e acessibilidade como instrumentos de influência geopolítica, exatamente da mesma forma que Hollywood usou o cinema e o Vale do Silício usou as plataformas digitais nas décadas anteriores.

O que aconteceu depois é a parte que ninguém contou direito

Na terça-feira, 9 de junho de 2026, a Anthropic lançou publicamente o Claude Fable 5, versão adaptada do seu modelo mais avançado, o Mythos 5, descrito internamente como o sistema de IA mais poderoso que a empresa já construiu. Tão poderoso que, desde abril, seu acesso estava restrito a um círculo seleto de organizações aprovadas pelo Projeto Glasswing da Anthropic, incluindo AWS, Microsoft, Apple e parceiros de defesa e cibersegurança (StartSe). Na sexta-feira seguinte, três dias depois do lançamento, o governo dos Estados Unidos bloqueou o acesso a ambos os modelos para todos os usuários fora do país e para todos os estrangeiros dentro dele.

Por que? Porque havia suspeita de que um grupo ligado à China já havia acessado o Mythos antes do bloqueio (Primeiro Jornal). O Secretário de Comércio Howard Lutnick enviou carta diretamente ao CEO Dario Amodei colocando os dois modelos sob restrições de exportação para todos os destinos fora dos Estados Unidos. Restrições de exportação aplicadas a um modelo de linguagem. Instrumento legal historicamente reservado a equipamentos militares, semicondutores avançados e tecnologia nuclear, agora apontado para um chatbot (Exame).

E o ex-ministro do interior da França Bruno Retailleau foi preciso ao comentar o episódio: uma nação que depende de outras para sua tecnologia é uma nação que pode ser desconectada do dia para a noite (Tecnoblog).

Você não foi desconectado porque os modelos anteriores permaneceram disponíveis. Mas você passou a usar, sem saber, uma ferramenta cujo modelo mais poderoso foi bloqueado por segurança nacional de um país que não é o seu. Para usuários e organizações fora dos Estados Unidos, a decisão não pediu opinião, não consultou nenhuma instância de governança multilateral e não teve qualquer período de aviso prévio. Simplesmente aconteceu.

O IT Forum resumiu com a frieza analítica que o momento exige: a vassalagem tecnológica não é percebida quando tudo funciona, mas surge como um tapa na cara quando outro país decide, seguindo apenas seus interesses, quais tecnologias podemos ou não usar (IT Forum). Tapa na cara é uma metáfora útil. Não é exagerada. É calibrada.

O que a Gartner já sabia em janeiro e as organizações brasileiras ainda ignoram

Em relatório divulgado em janeiro de 2026, o Gartner estimou que 35% dos países estarão presos a plataformas regionais de IA específicas até 2027, à medida que buscam infraestruturas domésticas alinhadas com suas leis, cultura e exigências locais. Trinta e cinco por cento dos países do planeta presos. Presos não é uma metáfora otimista. É a projeção analítica de uma realidade que já está em curso e que divide o ecossistema global de IA em blocos de influência com as mesmas lógicas que dividiram o século XX entre duas potências, apenas com transistores no lugar de mísseis e algoritmos no lugar de satélites espiões.

A questão que ninguém quer formular em voz alta nas reuniões de board, mas que precisa ser formulada, é a seguinte: o Brasil e as organizações brasileiras estão conscientes de que existe uma divisão e de que não tomar posição já é tomar uma posição?

Porque a indiferença estratégica tem um preço. E esse preço é pago mais tarde, em uma moeda que nenhum CFO gosta de ver no balanço: dependência estrutural irreversível.

28,8 milhões de interações e o problema que ninguém quer discutir em reunião de resultados

Volte ao número: 28,8 milhões de interações com o Claude, geradas por 25.000 contas falsas ao longo de 45 dias (Olhar Digital). Isso é, em média, mais de 640.000 interações por dia, distribuídas por uma rede de contas criadas especificamente para extrair o conhecimento encapsulado em um modelo que a Anthropic levou anos e bilhões para construir. Para efeito de comparação, a operação anterior envolvendo DeepSeek, Moonshot e MiniMax havia gerado 16 milhões de interações. O Alibaba não apenas repetiu o padrão. Escalou.

E aqui a ironia alcança seu pico mais elegante: a carta enviada pela Anthropic ao Congresso, assinada pela chefe de políticas Sarah Heck, descreve o Alibaba Qwen como alvo declarado das extrações, com foco específico nas capacidades mais valiosas do modelo: raciocínio autônomo de agente, engenharia de software e execução de tarefas complexas de longo prazo (Tecnoblog). Não estavam interessados nas receitas de bolo que o Claude sugere nem nos poemas que ele escreve a pedido. Queriam as capacidades mais profundas, mais difíceis de replicar organicamente, mais estratégicas para quem pretende construir agentes autônomos de negócio.

Raciocínio de agente. Engenharia de software. Execução de tarefas de longo prazo. São exatamente as capacidades que, nos próximos três anos, vão determinar quais organizações terão agentes de IA trabalhando de forma autônoma dentro de seus processos e quais vão contratar esses agentes de terceiros, com todas as implicações de dependência, custo e risco que essa distinção carrega.

O gestor que ignora isso está administrando o passado com excelência

Existe um tipo de líder que aparece com regularidade nos ambientes corporativos brasileiros. Bem articulado, com MBA em instituição de prestígio e currículo recheado de transformações digitais bem-sucedidas nos slides de apresentação. Este líder fala de IA com confiança. Menciona LLMs em reuniões de conselho. Aprovou o orçamento para uma prova de conceito com alguma ferramenta de automação. E provavelmente usa o Claude ou o ChatGPT pessoalmente para redigir comunicados, resumir documentos e preparar apresentações.

O problema não é este líder. O problema é que este líder ainda está pensando em IA como ferramenta de produtividade individual, quando a guerra que está acontecendo ao seu redor é sobre infraestrutura cognitiva coletiva, propriedade intelectual tecnológica e soberania do processo decisório organizacional.

Usar IA é necessário. Integrar IA aos processos é urgente. Mas não entender quem controla a IA que sua organização usa, onde os dados das interações vão parar, quais são as vulnerabilidades estruturais do ecossistema em que sua empresa operou nos últimos 45 dias, é um nível de ingenuidade estratégica que nenhum título acadêmico justifica e nenhuma posição no organograma neutraliza.

A Anthropic descreveu a operação como um esforço realizado de forma ilícita, sistemática e em escala industrial para capturar capacidades de IA desenvolvidas por laboratórios de ponta e reaproveitá-las (Engenharia É). A expressão capturar capacidades merece uma tradução corporativa. Capacidade, no vocabulário da governança estratégica, é tudo aquilo que uma organização pode fazer de forma consistente, repetível e difícil de imitar. Quando uma empresa compete para capturar a capacidade de outra, ela está tentando eliminar a vantagem competitiva do adversário sem ter desenvolvido a disciplina interna que produziu aquela capacidade. É um atalho que funciona na corrida. Mas organizações que chegam ao pódio dessa forma raramente compreendem profundamente o que fizeram e, por isso, são vulneráveis ao próximo ciclo de disrupção.

Governança não é burocracia. É sobrevivência com outro nome.

A reação mais comum nas organizações quando o tema segurança de IA surge é tratá-lo como um assunto do departamento de TI. Como se a questão fosse técnica. Como se a resposta adequada fosse contratar um fornecedor de cibersegurança, assinar um contrato de SLA e considerar o assunto encerrado até o próximo incidente.

O que a operação do Alibaba torna cristalino, para quem tem disposição de enxergar além do conforto da delegação departamental, é que a governança de IA não é uma questão técnica. É uma questão de posicionamento estratégico, de cultura organizacional e de compreensão profunda do ambiente competitivo em que a organização opera. Um conselho que não tem política clara sobre quais modelos de IA sua organização pode utilizar, em que contextos, com quais dados e sob quais condições contratuais, não está gerindo o risco. Está terceirizando a gestão do risco para fornecedores que têm seus próprios interesses, seus próprios acionistas e suas próprias vulnerabilidades.

Especialistas em governança de IA têm articulado exigências mínimas que organizações comprometidas com a continuidade de negócio deveriam impor a seus fornecedores: contas verificadas, limites inteligentes de requisições, detecção de abuso em tempo real, monitoramento de uso, proibições contratuais explícitas de destilação, mecanismos de divulgação de incidentes e direitos de auditoria independente (TudoSEO). Quantas organizações brasileiras discutiram sequer um desses pontos com seus fornecedores de IA nos últimos seis meses?

A pergunta é retórica. A resposta importa.

O que a dedicação real ao futuro parece na prática

Existe uma diferença fundamental entre falar de transformação e fazer transformação. Esta diferença se manifesta com clareza notável quando os contextos ficam difíceis, quando as pressões de curto prazo competem com os investimentos de longo prazo, e quando o conforto do status quo compete com o desconforto produtivo da mudança estrutural.

A corrida pela IA não é uma corrida entre ferramentas. É uma corrida entre modelos de governança cognitiva. Entre organizações que compreendem o que está em jogo e as que ainda estão impressionadas com a velocidade com que o modelo responde a um prompt. A China, com todos os questionamentos éticos e legais que suas práticas levantam, e são questionamentos legítimos e necessários, demonstrou uma característica que organizações de alto desempenho reconhecem imediatamente: comprometimento com o objetivo de longo prazo, mesmo quando os custos de curto prazo são significativos.

Não estou sugerindo que copiar tecnologia alheia é uma estratégia admirável. Estou dizendo que a determinação, a coordenação e a capacidade de escala que essa operação revelou deveriam provocar uma pergunta honesta nas lideranças brasileiras: estamos dedicando o mesmo nível de comprometimento para construir nossa própria capacidade? Ou estamos confortáveis em ser usuários de tecnologia que outros constroem, pagando em dólar enquanto celebramos inovações que acontecem em outro fuso horário?

A IA não vai resolver esta equação. A IA é uma ferramenta extraordinária de amplificação de capacidade humana. Ferramentas não têm visão estratégica. Ferramentas não têm garra. Ferramentas não têm a capacidade de traduzir urgência em ação coordenada, nem de sustentar o esforço continuado que a construção de qualquer vantagem competitiva real exige. Isso segue sendo tarefa exclusivamente humana. E é exatamente por isso que a discussão sobre soberania digital precisa sair do território dos especialistas em cibersegurança e entrar definitivamente nas agendas dos conselhos de administração, dos comitês executivos e das conversas de liderança que moldam a direção das organizações.

A IA é o complemento mais poderoso que a história da gestão já produziu. Mas complemento de quê, exatamente? De uma estratégia que não existe? De uma governança que foi terceirizada para um departamento que não tem assento no board? De uma visão de longo prazo que compete, em desvantagem, com as metas do trimestre?

O Brasil como espectador de uma guerra que já chegou à nossa mesa

A operação que a Anthropic denunciou ao Congresso americano pode parecer, à primeira vista, um conflito entre duas potências distantes. A China de um lado. Os Estados Unidos do outro. Silicon Valley versus Pequim. Uma briga de gigantes que, no melhor cenário, serve como entretenimento tecnológico nas newsletters de domingo.

Mas esta percepção de distância é a ilusão mais cara que qualquer gestor brasileiro pode cultivar em 2026.

O Alibaba Qwen já tem mais de um bilhão de downloads ao redor do mundo. O DeepSeek já é uma alternativa real para desenvolvedores, startups e governos em mercados emergentes, incluindo o Brasil. Países como a Malásia já anunciaram planos de basear sua infraestrutura digital em tecnologias desenvolvidas pela DeepSeek. E o relatório do Gartner que projeta 35% dos países presos a plataformas regionais específicas até 2027 não excluiu a América Latina da lista de territórios em disputa.

A decisão que o Brasil e as organizações brasileiras precisam tomar não é entre China e Estados Unidos. Esta é uma falsa dicotomia que serve apenas para paralisar qualquer deliberação séria. A decisão real é entre agência e dependência. Entre construir capacidade própria, com todos os investimentos, riscos e prazos que isso implica, e aceitar confortavelmente o papel de consumidor de tecnologia produzida por terceiros que têm seus próprios interesses nacionais e corporativos como prioridade declarada e não declarada.

O prompt que você precisa fazer para si mesmo antes de abrir o próximo chat

Você abriu o Claude esta manhã. Ou o ChatGPT. Ou o Gemini. E vai abrir amanhã também. Não há nada de errado nisso. A IA como complemento ao trabalho humano não é uma concessão ao inevitável. É uma estratégia inteligente de amplificação de capacidade, desde que o humano que usa a ferramenta compreenda o contexto em que ela opera, as limitações que ela carrega, os interesses que a sustentam e as vulnerabilidades que ela expõe.

O que mudou com a operação do Alibaba não é a utilidade do Claude. O modelo continua sendo extraordinariamente útil. O que mudou é o contexto em que essa utilidade existe. E contexto é exatamente o que distingue um gestor estratégico de um usuário sofisticado. Um usuário sofisticado sabe usar a ferramenta. Um gestor estratégico sabe para onde a ferramenta aponta, quem a controla, o que está em jogo ao redor dela e como posicionar sua organização neste ecossistema com inteligência e propósito.

25.000 contas. 28,8 milhões de interações. 45 dias. A maior operação de extração de capacidade de IA já registrada aconteceu enquanto você usava a ferramenta que foi o alvo. Não como crítica. Como fato. E fatos, diferentemente das opiniões, não têm a cortesia de esperar que estejamos prontos para processá-los.

E três dias após denunciar a operação ao Congresso, o governo americano bloqueou, sem aviso e sem prazo definido, os modelos mais avançados que sua organização poderia estar usando. Porque um país que não é o seu decidiu que não era seguro para o mundo ter acesso a eles. E você ficou sabendo por um e-mail da Anthropic dizendo que a conta havia sido temporariamente limitada.

A questão que sobra, e que cada liderança precisa responder na solidão honesta de sua própria análise estratégica, é esta: o que você vai fazer com isso agora?

Porque a China já respondeu à sua.

Adriano Mota é CEO e fundador da Omni8 Soluções, arquiteto de ecossistemas SaaS proprietários e estudioso de governança cognitiva aplicada à inteligência artificial. Escreve sobre os pontos onde tecnologia, comportamento humano e estratégia organizacional se encontram, frequentemente de formas que ninguém havia antecipado.


Fontes e referências:

Convergência Digital | IT Forum | Tecnoblog | Olhar Digital | Engenharia É | Gizmodo Brasil | Times Brasil / CNBC | O Cafezinho | Techenet | StartSe | Exame | Primeiro Jornal | TudoSEO | IT Forum / Dependência | InfoWorld | Tom's Hardware