Moonshot AI

Auto Added by WPeMatico

china nvidia 1024x676

Startup chinesa tenta contornar restrições dos EUA para acessar chips da Nvidia

A chinesa Moonshot AI, desenvolvedora dos modelos de inteligência artificial Kimi, negociou o aluguel de capacidade computacional em data centers europeus equipados com chips avançados da Nvidia. As conversas envolvem sistemas Blackwell, cuja exportação direta para a China é restringida pelos Estados Unidos.

Segundo fontes ouvidas pela CNBC, a empresa pretende acessar os componentes remotamente por serviços de computação em nuvem, modalidade que ainda apresenta brechas na legislação americana.

Provedores de nuvem que compram chips da Nvidia repassam a capacidade de processamento via contratos de aluguel. Propostas comerciais previam pagamento antecipado de 30% a 50% maior para clientes da China. – Imagem: Saulo Ferreira Angelo/Shutterstock

Negociações envolvem milhares de chips Blackwell

Quatro pessoas familiarizadas com o assunto disseram à CNBC que a Moonshot negociou, ao longo deste ano, possíveis contratos com empresas conhecidas como neoclouds. Essas companhias alugam capacidade de processamento em estruturas de computação em nuvem equipadas com GPUs da Nvidia, permitindo que clientes utilizem os chips sem precisar instalá-los em seus próprios data centers.

Nas conversas, a empresa chinesa demonstrou interesse em alugar capacidade de clusters com 8 mil ou mais GPUs Blackwell instaladas na Europa. O objetivo seria ampliar o acesso a poder computacional para operar seus modelos de inteligência artificial. Duas fontes ouvidas pela CNBC mencionaram especificamente o uso dos equipamentos para inferência, etapa em que os modelos processam informações e respondem às solicitações dos usuários. Uma delas também relatou interesse em capacidade destinada ao treinamento de modelos.

A busca por esses recursos foi descrita por uma das fontes como “muito agressiva”. O movimento ocorre após a Casa Branca afirmar, em julho, que a Moonshot havia acessado chips Blackwell remotamente por meio de uma instalação na Tailândia. De acordo com pessoas familiarizadas com o assunto, as conversas sobre o aluguel de capacidade em data centers europeus começaram depois dessa declaração.

O interesse da Moonshot também evidencia uma dificuldade para a política de controle de exportações dos Estados Unidos. As regras americanas restringem o envio dos chips mais avançados da Nvidia diretamente para a China, mas a legislação atual não dá aos órgãos reguladores poderes amplos para controlar o acesso remoto a esses componentes quando eles estão instalados em serviços de computação em nuvem hospedados em outros países.

Demanda pelo Kimi pressiona infraestrutura da empresa

Fundada em 2023 e sediada em Pequim, a Moonshot AI está entre as principais desenvolvedoras chinesas de modelos de inteligência artificial. Em julho, lançou o Kimi K3, modelo que, segundo a própria empresa, reduziu a distância em relação aos sistemas da Anthropic e da OpenAI.

A ferramenta ganhou espaço como alternativa de menor custo às soluções americanas. O aumento da procura pressionou a infraestrutura da companhia, que suspendeu temporariamente novas assinaturas para priorizar os usuários existentes.

Em uma publicação no LinkedIn, a empresa afirmou estar “adicionando capacidade o mais rápido possível e reabriremos as vagas para novas assinaturas em lotes”.

A procura por processamento também aparece nas condições comerciais discutidas. Nesse mercado, os clientes geralmente pagam antecipadamente uma parcela do valor total dos contratos para garantir acesso à infraestrutura.

Uma das fontes ouvidas pela CNBC afirmou que foi proposto que a Moonshot pagasse entre 30% e 50% a mais antecipadamente do que um cliente não chinês. Acordos com empresas chinesas podem gerar pagamentos iniciais maiores porque operadores de nuvem e financiadores procuram se proteger contra uma eventual proibição futura do acesso remoto.

Disputa entre China e EUA no mercado de IA.
O Congresso dos EUA analisa a lei RASA para barrar o acesso remoto de empresas estrangeiras, principalmente chinesas, a chips na nuvem. – Imagem: wildpixel/iStock

EUA discutem ampliar controles sobre acesso remoto

A possibilidade de empresas chinesas utilizarem chips americanos por meio de estruturas no exterior também está no centro das discussões regulatórias em Washington. Parlamentares propuseram o Remote Access Security Act (RASA), projeto que pretende ampliar os controles de exportação para incluir o acesso remoto, por serviços em nuvem, a equipamentos e softwares estratégicos. A proposta foi aprovada pela Câmara dos Representantes em janeiro, mas ainda não passou pelo Senado.

Outras movimentações ajudam a dimensionar a pressão sobre o setor:

  • O Financial Times informou que a Nvidia comunicou a provedores de nuvem que pelo menos 51% dos serviços deveriam ser destinados a clientes não chineses.
  • A fabricante defendeu que a infraestrutura americana de inteligência artificial precisa manter presença competitiva no mercado mundial.
  • Em agosto, Washington autorizou algumas vendas dos chips H200, de uma geração anterior, mas as operações ficaram sujeitas a restrições do governo chinês, interessado em fortalecer os fabricantes nacionais de semicondutores.

O post Startup chinesa tenta contornar restrições dos EUA para acessar chips da Nvidia apareceu primeiro em Olhar Digital.

Startup chinesa tenta contornar restrições dos EUA para acessar chips da Nvidia Read More »

deepseek 1024x683

IAs chinesas usaram dados do GPT-6 Astra para treinar modelos

Os laboratórios chineses DeepSeek e Moonshot AI recorreram a respostas do GPT-6 Astra, modelo avançado da OpenAI, para treinar suas versões mais recentes, segundo reportagem do The Information.

A prática, chamada destilação, ajuda a reproduzir capacidades de modelos de inteligência artificial (IA) com menos recursos computacionais. O uso de sistemas proprietários por concorrentes, porém, é alvo de críticas de empresas americanas em meio à disputa tecnológica entre Estados Unidos e China.

O modelo Kimi K3.1 Pro e o V4.1-Flash 1017, da DeepSeek, foram apontados como beneficiários de dados do GPT-6 Astra em reportagem recente. – Imagem: mundissima/Shutterstock

Modelos chineses recorreram ao GPT-6 Astra

Segundo pessoas com conhecimento direto do assunto ouvidas pelo The Information, a Moonshot AI usou respostas do Astra durante o desenvolvimento do Kimi K3.1 Pro, lançado na semana passada. Já o V4.1-Flash 1017, atualização do modelo V4.1-Flash da DeepSeek lançada em 17 de outubro, também se beneficiou da técnica.

A destilação consiste em usar as respostas de um modelo para treinar outro. OpenAI e Anthropic aplicam o método no desenvolvimento de versões menores, mais rápidas e baratas de seus próprios sistemas. A controvérsia surge quando empresas externas tentam reproduzir capacidades de modelos proprietários sem autorização.

Para isso, os laboratórios podem tentar extrair etapas do raciocínio interno dos sistemas, informações que os desenvolvedores não disponibilizam deliberadamente. A coleta de dados úteis para treinamento pode exigir mais de dez vezes o número de solicitações normalmente usado, segundo fontes ouvidas pela publicação, além de múltiplas contas para evitar mecanismos de detecção.

A destilação não explica sozinha o avanço dos modelos chineses. Restrições americanas à exportação de chips avançados e limitações de recursos também levaram empresas como a DeepSeek a buscar formas de desenvolver e operar sistemas com menos capacidade computacional.

Anthropic reforçou proteções contra a destilação

Até recentemente, os modelos Claude, da Anthropic, eram os principais alvos desse tipo de atividade entre laboratórios chineses, segundo o The Information. A publicação atribui a mudança em direção ao Astra, em parte, ao reforço das defesas da Anthropic nos últimos meses.

No início de outubro, a empresa informou que novas medidas reduziram entre 90% e 99% os dados coletados em ataques de destilação. As proteções dificultam a extração do raciocínio interno do Claude por redes de intermediários, cujo uso viola as políticas da companhia. Tentativas repetidas também podem resultar em limites de acesso mais rígidos e banimentos.

A Anthropic informou em documentos relacionados à sua planejada oferta pública inicial de ações que clientes que violaram seus termos representaram cerca de 5% a 7% da receita nos primeiros nove meses de 2026. Um operador de redes de intermediários na China estimou que os clientes desse tipo de serviço contribuíram com aproximadamente US$ 10 milhões mensais para a receita da empresa.

Celular com Moonshot AI aberto; ao fundo, monitor exibe ilustração de cérebro em silhueta de cabeça humana
A OpenAI afirmou ter identificado uma campanha coordenada de destilação iniciada em julho e ligada a indivíduos associados à Moonshot AI. – Imagem: gguy/Shutterstock

OpenAI associou campanha a pessoas ligadas à Moonshot

No fim de setembro, a OpenAI afirmou ter identificado e interrompido uma campanha coordenada de destilação iniciada em julho, que associou a indivíduos ligados à Moonshot AI. Segundo a empresa, os envolvidos tentaram extrair o raciocínio protegido de seus modelos por meio de interações que tornavam esse conteúdo acessível.

Um porta-voz da OpenAI disse ao The Information que a companhia leva o problema muito a sério e continua aprimorando suas defesas. A empresa não estimou o impacto da destilação em sua receita.

A Moonshot não comentou a reportagem, e a DeepSeek não respondeu ao pedido de posicionamento. As duas empresas não responderam publicamente às alegações citadas na publicação.

O The Information também relatou que o presidente-executivo da DeepSeek, Liang Wenfeng, inicialmente resistia a recorrer à destilação no desenvolvimento da geração V4. Segundo duas fontes com conhecimento do processo, ele acabou cedendo à pressão competitiva após o avanço dos modelos GLM, da concorrente chinesa Z.ai, que também teriam sido desenvolvidos com a técnica.

O post IAs chinesas usaram dados do GPT-6 Astra para treinar modelos apareceu primeiro em Olhar Digital.

IAs chinesas usaram dados do GPT-6 Astra para treinar modelos Read More »

destaque moonshot ai 1024x576

OpenAI acusa chinesa Moonshot de distilar suas IAs

A OpenAI afirma ter identificado e interrompido uma campanha coordenada de distilação de modelos de inteligência artificial (IA) que teria como objetivo extrair capacidades de raciocínio protegidas de seus sistemas. Segundo a empresa, uma parte central da atividade foi atribuída a indivíduos associados à chinesa Moonshot AI, desenvolvedora do chatbot Kimi.

A atividade teria começado no início de julho e atingido pico entre os dias 24 e 25 daquele mês, quando a OpenAI identificou 16 mil solicitações feitas por mais de quatro mil usuários, seguindo padrão de extração semelhante. A investigação posteriormente encontrou atividades relacionadas em conjunto de mais de 15 mil usuários. A empresa afirma que interrompeu completamente a campanha em 28 de julho.

Como funcionava a tentativa de extração

  • Segundo a OpenAI, os operadores não invadiram seus bancos de dados nem quebraram diretamente a criptografia utilizada para proteger o raciocínio dos modelos;
  • O método identificado explorava a forma como os modelos processavam informações entre diferentes conversas. Usuários copiavam dados de raciocínio criptografados de uma conversa e, em uma segunda interação, solicitavam ao modelo que descriptografasse e transcrevesse o conteúdo oculto em texto visível;
  • “Os operadores não quebraram nossa criptografia, comprometeram um banco de dados nem obtiveram acesso direto às conversas armazenadas dos usuários. Em vez disso, manipularam as interações com o modelo para que o raciocínio protegido pudesse ser reproduzido em formas visíveis ao solicitante, de maneira coordenada e em escala, violando nossos termos de serviço”, afirmou a OpenAI;
  • A empresa classificou a técnica como nova forma de ataque de distilação. De acordo com a companhia, não está claro se toda a atividade partiu de um único operador utilizando milhares de contas ou se envolveu diferentes grupos;
  • A OpenAI, contudo, afirma que um núcleo da atividade pode ser associado a pessoas ligadas à Moonshot AI. A empresa não apresentou publicamente evidências técnicas detalhadas que sustentem essa atribuição.

O que é distilação de IA?

A distilação de modelos é uma técnica legítima de treinamento na qual um sistema mais poderoso, chamado de “professor”, produz respostas que podem ser utilizadas para treinar um modelo menor, o “aluno”.

O objetivo pode ser criar sistemas mais baratos e eficientes, capazes de reproduzir determinadas capacidades do modelo maior sem exigir a mesma quantidade de processamento. A prática é utilizada normalmente no desenvolvimento de modelos de IA.

A controvérsia surge quando empresas utilizam modelos proprietários de terceiros para coletar grandes volumes de respostas sem autorização e reproduzir capacidades consideradas protegidas. Nesse contexto, empresas estadunidenses de IA passaram a chamar determinadas operações de distilação ilícita.

O raciocínio intermediário dos modelos se tornou especialmente relevante nesse processo. Em vez de utilizar apenas respostas finais, uma operação de distilação pode tentar coletar informações sobre como um sistema resolve problemas complexos, fornecendo ao modelo que está sendo treinado exemplos mais detalhados de como chegar a determinada conclusão.

Moonshot já havia sido acusada pela Anthropic

A acusação da OpenAI ocorre em meio a uma disputa mais ampla envolvendo empresas chinesas e laboratórios estadunidenses de IA.

Em fevereiro, a Anthropic afirmou ter identificado campanhas de distilação envolvendo três laboratórios chineses, incluindo a Moonshot. Na ocasião, a empresa disse ter identificado mais de 16 milhões de interações com o Claude associadas a aproximadamente 24 mil contas fraudulentas. A Moonshot teria sido responsável por mais de 3,4 milhões dessas interações, segundo a Anthropic.

Em setembro, a Anthropic voltou a acusar a Moonshot de utilizar seus modelos para treinamento. Segundo um relatório da empresa, a startup teria encaminhado silenciosamente solicitações de seus próprios clientes para o Claude, fazendo com que usuários que acreditavam estar utilizando o Kimi recebessem respostas do modelo da Anthropic.

A empresa afirma ter identificado quase 300 mil solicitações encaminhadas ao Claude durante um período de dez dias, principalmente para o modelo Opus, utilizando uma rede de 5.380 contas fraudulentas. A Anthropic também afirmou ter identificado mecanismos destinados a extrair registros de raciocínio das respostas obtidas.

Ainda segundo a Anthropic, a Moonshot teria observado mais de 23 milhões de interações relacionadas a campanhas de distilação entre maio e julho de 2026. Esses números se referem às investigações da própria Anthropic e não à campanha descrita agora pela OpenAI.

Moonshot nega as acusações – Imagem: gguy/Shutterstock

Leia mais:

EUA já ameaçaram sanções

A discussão também chegou ao governo dos Estados Unidos. Em julho, o secretário do Tesouro, Scott Bessent, afirmou que o governo poderia aplicar sanções contra modelos chineses de pesos abertos caso fossem confirmadas evidências de distilação de modelos estadunidenses.

Na ocasião, Bessent disse que autoridades estadunidenses estavam encontrando marcas associadas a grandes modelos de linguagem dos EUA em diversos modelos chineses e classificou a situação como inaceitável.

A possibilidade de sanções surgiu em meio às acusações de que empresas chinesas estariam utilizando modelos estadunidenses para acelerar o desenvolvimento de seus próprios sistemas. A Reuters informou na época que autoridades dos EUA também avaliavam possíveis restrições contra empresas chinesas, enquanto Pequim rejeitou as acusações de apropriação indevida de tecnologia.

A Moonshot, por sua vez, já havia rejeitado anteriormente a alegação de que o desempenho de seu modelo Kimi K3 fosse resultado de distilação. Segundo a Reuters, a empresa afirmou que os ganhos de desempenho vieram de mudanças próprias na arquitetura do sistema.

OpenAI promete reforçar as defesas

A OpenAI afirma que o episódio não representa uma vulnerabilidade exclusiva de seus modelos. A empresa compartilhou informações sobre a campanha com parceiros do setor por meio do Frontier Model Forum, com o objetivo de melhorar as defesas contra tentativas semelhantes.

Além de bloquear as contas envolvidas, a companhia afirma ter reforçado os controles de criação de contas e infraestrutura, ampliado o monitoramento de redes e corrigido o mecanismo que permitia transportar dados de raciocínio criptografados de uma conversa para outra e tentar convertê-los novamente em texto legível.

A empresa espera que esse tipo de operação fique mais sofisticado à medida que os modelos de fronteira avancem.

“Esperamos que as tentativas de distilação adversarial se tornem mais sofisticadas à medida que os modelos de fronteira melhorem e os agentes busquem maneiras mais baratas de reproduzir suas capacidades. A defesa contra essa atividade exige controles em várias camadas e adaptação contínua”, afirmou a OpenAI.

O post OpenAI acusa chinesa Moonshot de distilar suas IAs apareceu primeiro em Olhar Digital.

OpenAI acusa chinesa Moonshot de distilar suas IAs Read More »