Anthropic expone ataques masivos de destilación de modelos por parte de laboratorios chinos de IA

Anthropic ha publicado hallazgos de gran relevancia sobre ataques industriales de destilación de modelos de inteligencia artificial, revelando una campaña coordinada de tres laboratorios chinos líderes: DeepSeek, Moonshot y MiniMax. Según la investigación, estos equipos crearon más de 24.000 cuentas fraudulentas y generaron 16 millones de intercambios con Claude para extraer y replicar sus capacidades de razonamiento. La destilación de modelos es una técnica mediante la cual laboratorios rivales interactúan masivamente con un sistema de IA para capturar sus patrones de respuesta y reproducirlos en modelos propios más pequeños y económicos. Lo que hace especialmente preocupante este descubrimiento es su escala industrial y la sofisticación de la operación. Los datos específicos del ataque son reveladores. MiniMax fue responsable de 13 millones de solicitudes por sí solo, lo que demuestra una inversión significativa en recursos computacionales. De manera aún más llamativa, cuando Anthropic lanzó una nueva versión de su modelo, MiniMax reorientó casi la mitad de su tráfico hacia Claude en apenas 24 horas, sugiriendo una respuesta inmediata y coordinada. DeepSeek, por su parte, enfocó sus esfuerzos en extraer las cadenas de pensamiento de Claude y sus respuestas relacionadas con salvaguardias de censura. Lo que diferencia este incidente de intentos aislados es que los ataques mostraron una curva de aprendizaje clara: evolucionaron en sofisticación con el tiempo, indicando un equipo de investigación comprometido en mejorar continuamente su metodología. Esta progresión sugiere un programa formal de investigación en lugar de simples pruebas exploratorias. Este hallazgo plantea interrogantes profundas sobre la seguridad de los modelos de IA en un contexto de competencia global acelerada. Si laboratorios respaldados por miles de millones de dólares están recurriendo a estas tácticas contra sus competidores, surge una pregunta inquietante sobre la vulnerabilidad de las herramientas de IA de terceros que millones de desarrolladores instalan cotidianamente en sus sistemas. La industria enfrenta ahora la necesidad de implementar sistemas de detección y prevención más robustos contra estos ataques sofisticados, que operan en una zona gris entre la investigación legítima y el espionaje corporativo.