O CEO da Nvidia, Jensen Huang, rompeu publicamente com a Casa Branca por causa de uma das questões mais polêmicas na rivalidade entre IA e EUA: se os laboratórios chineses que treinam modelos com base nos resultados dos modelos americanos equivalem a competição legítima ou roubo. Questionado na segunda-feira no Squawk Box da CNBC se a destilação “não era roubo”, Huang respondeu: “Isso se chama competição”.
Seus comentários colocaram o chefe da fabricante de chips mais valiosa do mundo em desacordo com a estrutura oficial do governo. O secretário do Tesouro, Scott Bessent, descreveu a prática como “roubo” em julho e ameaçou sanções contra empresas estrangeiras que a utilizem para extrair capacidade de modelos construídos nos EUA, segundo a CNBC. Para mais contexto sobre esta história, confira nossa cobertura da indústria de IA.
O que é destilação — e por que ela se tornou um ponto crítico
A destilação, no uso da indústria de IA, refere-se ao treinamento de um modelo com base nos resultados de outro – normalmente um modelo de aluno menor e mais barato aprendendo a imitar um professor maior e mais capaz. É uma técnica padrão amplamente praticada, e as empresas de IA dos EUA a utilizam extensivamente em seus próprios modelos.
A controvérsia decorre de quem está fazendo a destilação. Autoridades dos EUA acusaram as empresas chinesas de IA de usar a técnica para extrair capacidade avançada dos modelos de fronteira americanos, e a destilação se tornou um ponto crítico na corrida entre Washington e Pequim pela supremacia da IA, informou a CNBC.
As acusações ficaram mais nítidas nas últimas semanas. No início deste mês, a Agência de Segurança Cibernética e de Infraestrutura dos EUA acusou as empresas chinesas de IA de conduzirem “campanhas de destilação de conhecimento em escala industrial” que violavam os termos de uso das empresas norte-americanas. A Anthropic disse separadamente este mês que encontrou a Alibaba, a empresa por trás da família de modelos Qwen, e a DeepSeek envolvidas no que chamou de destilação ilícita.
Como funciona a destilação e por que é difícil policiar
A técnica em si é simples. Um desenvolvedor solicita um modelo poderoso milhões de vezes, coleta suas respostas e treina um modelo menor para reproduzi-las – comprimindo a capacidade do professor em algo barato o suficiente para ser executado em escala. Como os dados de formação são texto e não código ou pesos, normalmente não existe uma impressão digital técnica que comprove qual o professor que os produziu.
É isso que torna a aplicação tão controversa. A alegada “violação” na maioria dos litígios de destilação é contratual e não técnica: os termos de utilização geralmente proíbem a utilização dos resultados de um modelo para treinar um modelo concorrente, mas é difícil distinguir uma empresa que obtém resultados através de uma subscrição normal da API de qualquer outro cliente. A detecção normalmente depende de evidências estatísticas – frases distintas, erros ou padrões de comportamento de referência – em vez de uma arma fumegante.
O comentário de Huang “conheça seus clientes e desative o serviço” fala diretamente a essa realidade: em seu enquadramento, a parte melhor posicionada para evitar a emulação indesejada é a empresa que vende o acesso, e não um regulador que analisa os dados de treinamento após o fato.
Huang: 'A competição torna tudo melhor'
Huang não contestou que a prática acontece com os próprios produtos da Nvidia. “Você pode testar os produtos de outra pessoa o quanto quiser”, disse ele à CNBC, acrescentando que os produtos da Nvidia às vezes são reduzidos “aos ossos” enquanto as empresas tentam aprender como funcionam.
“Eu realmente preferiria que não o fizessem”, disse ele. "Eu realmente preferiria que ninguém aprendesse com nossos produtos, e temos a vantagem de apenas seguir em frente. Mas, você sabe, francamente, a concorrência torna tudo melhor."
Ele também sugeriu que o remédio para empresas preocupadas em serem estudadas é comercial, e não legal: “Se você não gosta disso, se não gosta que as pessoas usem seus produtos, tudo o que você precisa fazer é conhecer seus clientes e desabilitar o serviço”.
A Casa Branca não respondeu imediatamente a um pedido de comentário da CNBC.
Por que a distinção é importante
A lacuna entre “concorrência” e “roubo” não é meramente retórica. Se a destilação for tratada como uma rivalidade normal de mercado, a resposta é uma estratégia de produto – condições de serviço mais rigorosas, detecção de utilização, restrição do acesso a produtos fronteiriços. Se for tratado como roubo, a resposta são sanções, controlos de exportação e exposição legal para empresas estrangeiras, o caminho apontado pela ameaça de Julho de Bessent.
Essa distinção tem consequências diretas para a cadeia de abastecimento de IA. A Nvidia vende os aceleradores nos quais são treinados os modelos de fronteira em ambos os lados do Pacífico, e qualquer regime de sanções dirigido a empresas que extraiam modelos dos EUA poderia remodelar quem tem permissão para comprar o quê. O enquadramento de Huang – de que os compradores estudarão o que compram e os vendedores deverão prestar contas disso – é, na verdade, um argumento contra o tratamento da emulação de modelos como um problema de aplicação.
Também cai no meio de uma divisão pública cada vez maior sobre como os EUA deveriam competir com a IA chinesa. As agências governamentais passaram o mês a aumentar as acusações, enquanto uma das figuras mais proeminentes da indústria acaba de argumentar, perante as câmaras, que o comportamento acusado é a forma como os mercados funcionam.
Por enquanto, as duas posições coexistem de forma desconfortável: as alegações da Anthropic contra a Alibaba e a DeepSeek continuam por resolver, as acusações da CISA não levaram ao anúncio de sanções e Huang – cujos chips continuam a ser procurados em todo o lado – defendeu que a abertura da indústria é inseparável da sua velocidade.
---
Fique à Frente da IAAs últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.
Ler mais notícias de IA →
