# Gigantes estadounidenses de IA comparten datos para defenderse de ataques de laboratorios chinos
OpenAI, Anthropic y Google comparten datos oficialmente por primera vez a través del Frontier Model Forum para contrarrestar a los laboratorios chinos. Estas empresas documentan ataques de extracción mediante destilación adversarial, una técnica en la que los atacantes envían consultas masivas a modelos donantes, recopilan respuestas y entrenan sus propios sistemas. El Forum, creado en 2023 en colaboración con Microsoft, ha evolucionado de una plataforma para investigación de seguridad a un canal para el intercambio en tiempo real de inteligencia sobre violaciones.
La destilación adversarial difiere de la destilación legítima, que se usa para crear versiones compactas de modelos. La violación ocurre cuando se ignoran los términos del acuerdo de usuario, permitiendo extraer conocimiento propietario sin permiso.
Escala de los ataques y datos sobre actores chinos
En febrero de 2026, las empresas actuaron por separado: OpenAI denunció a DeepSeek ante el Congreso, Anthropic publicó un análisis de campañas de DeepSeek, MiniMax y Moonshot, y Google reportó intentos de extraer datos de programación y credenciales de Gemini.
Anthropic detectó más de 16 millones de consultas a Claude desde 24.000 cuentas falsas a través de servicios de proxy. Desglose:
- MiniMax: más de 13 millones de interacciones;
- Moonshot: 3,4 millones;
- DeepSeek: alrededor de 150.000.
Los laboratorios chinos evaden bloqueos ya que Claude no está disponible oficialmente en China. Estas campañas son coordinadas y usan proxies comerciales para enmascararlas.
Líneas difusas y críticas al enfoque
Expertos señalan la ambigüedad de las acusaciones. El profesor Eric Cambria de la Nanyang Technological University destaca el borrón entre el uso legítimo de API y la explotación. Lia Raquel Neves, de consultoría en ética de IA, ve las quejas como violaciones de las condiciones de servicio, no como abusos industriales.
Los críticos apuntan a la hipocresía: Anthropic mismo usó destilación y datos públicos para sus modelos. Las empresas estadounidenses destilan sistemas propietarios en versiones para clientes ellas mismas, difuminando la línea moral.
Contexto político y recomendaciones
El tema ha llegado al nivel gubernamental. El IAPS Institute propuso en marzo añadir los laboratorios implicados a la Entity List del Departamento de Comercio de EE. UU., imponer sanciones bajo la PAIP Act y desarrollar un marco NIST para protección contra destilación. Las primeras sanciones de la PAIP Act se aplicaron el 24 de febrero de 2026.
Analistas de CSET identificaron más de 9000 licitaciones del PLA en 2023-2024 que solicitaban aplicaciones de IA, incluyendo modelos de DeepSeek. Esto aumenta la presión para escalar quejas técnicas a medidas regulatorias.
Puntos clave
- OpenAI, Anthropic y Google coordinan el intercambio de datos a través del Frontier Model Forum para rastrear destilación adversarial de DeepSeek, MiniMax y Moonshot.
- Laboratorios chinos generaron >16 millones de consultas a Claude desde 24.000 cuentas falsas vía proxies.
- Los ataques violan las condiciones de servicio, pero la línea con la destilación legítima está difusa; los críticos ven selectividad.
- Escalada política: propuestas de sanciones de la PAIP Act y Entity List basadas en licitaciones militares del PLA.
- Cambio de quejas individuales a monitoreo colectivo subraya la amenaza a los modelos propietarios.
Esta colaboración establece un precedente para la industria, donde proteger la propiedad intelectual en IA se convierte en una tarea colectiva. Los desarrolladores de nivel medio/alto deben considerar riesgos de fugas de API al diseñar sistemas de seguridad.
— Editorial Team
Aún no hay comentarios.