Anthropic acusó a desarrolladores chinos de inteligencia artificial de "realizar actividades de destilación agresivas, maliciosas y dirigidas" y de robarles a los modelos estadounidenses.
El informe de septiembre de la compañía sostiene que, durante dos años, empresas como "DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI extrajeron miles de millones de tokens a lo largo de millones de intercambios y solicitudes a modelos de frontera estadounidenses, incluidas variantes de Claude, GPT, Gemini y Grok".
El documento agrega que el gobierno chino "probablemente estaba al tanto". Un reportaje del South China Morning Post (SCMP) puso en duda esas afirmaciones.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) lo describió como una "extracción sistemática de funcionalidades y capacidades propietarias que amenaza el liderazgo tecnológico de Estados Unidos".
Según el informe de Anthropic, Moonshot AI redirigía en secreto solicitudes a Claude y no a Kimi, aunque sus usuarios creían estar usando Kimi. "En un período de diez días, hablamos de 300.000 solicitudes de clientes. Usaron una red de servicios proxy con 5.380 cuentas fraudulentas en Singapur y Japón", dice un extracto del documento.
La Agencia de Seguridad Nacional (NSA), CISA y el FBI emitieron una alerta conjunta para advertir a las empresas estadounidenses sobre estas actividades. El texto señala a compañías chinas de IA por operar a escala industrial, con montajes bien organizados, para quedarse con capacidades de sistemas estadounidenses.
¿Qué empresas nombra la acusación?
La alerta del gobierno identifica a DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI como participantes en campañas de destilación de modelos a gran escala desde al menos fines de 2024.
La destilación es una técnica en la que se usan las respuestas de un modelo más avanzado para entrenar otro sistema.
Anthropic reconoce que la destilación es un "método de entrenamiento legítimo". Marca la diferencia entre la investigación transparente que usa modelos "maestros" capaces y "una campaña encubierta" sin autorización.
"Definimos la destilación ilícita como una campaña encubierta, a escala industrial, para extraer las capacidades de un modelo y replicarlas en otro sin autorización", precisó Anthropic.
La empresa cree que los desarrolladores chinos usaron agregadores externos, proveedores de nube y servicios proxy conocidos como "estaciones de transferencia" para saltarse las restricciones de los sistemas estadounidenses.
Las acusaciones más específicas apuntan a Moonshot AI, creadora del chatbot Kimi. Alibaba, por su parte, habría realizado más de 151 millones de actividades de destilación entre mayo y julio de 2026.
Las dudas sobre la evidencia
Las acusaciones tienen detractores. Wang Zebin, gerente de inversiones de JG Investment, con sede en Shenzhen, cuestionó si Anthropic entregó pruebas suficientes para verificar de forma independiente lo que afirma.
El informe "no aporta suficientes ejemplos concretos para verificar de manera independiente cómo esas compañías obtuvieron o usaron las respuestas del modelo", dijo Wang al SCMP.
¿Cómo reaccionaron los reguladores chinos?
Los reguladores chinos habrían interrogado a desarrolladores de IA locales tras las acusaciones. De acuerdo con el SCMP, la Administración del Ciberespacio de China consultó a siete desarrolladores antes de concentrar su atención en DeepSeek y Moonshot.
Moonshot y DeepSeek no respondieron a las solicitudes de comentarios del SCMP.
En paralelo, la NSA, el FBI y CISA instaron a las empresas de IA estadounidenses a reforzar sus sistemas de detección, aplicar contramedidas específicas y compartir información sobre campañas de destilación sospechosas.
Anthropic dijo que desarticuló las operaciones de uso indebido que identificó y que endureció sus barreras contra la extracción no autorizada de las capacidades de Claude.
Las acusaciones siguen en disputa. Quedan sin resolver la atribución de los ataques y el papel de los intermediarios externos.
