🛡️ Anthropic acusa a empresas chinas de copiar su inteligencia artificial mediante "destilación" y redes de cuentas falsas
La competencia geopolítica y corporativa en la frontera de la Inteligencia Artificial ha alcanzado un nuevo nivel de tensión técnica. Un reporte publicado por CNN Chile analiza cómo Anthropic ha acusado formalmente a laboratorios y empresas chinas de IA (incluyendo a Zhipu y Moonshot) de desplegar redes masivas de cuentas fraudulentas para "destilar" e imitar las capacidades avanzadas de su modelo Claude.
Esta práctica busca extraer las cadenas de razonamiento y conocimiento sintético de los modelos frontera estadounidenses para entrenar modelos más pequeños o de pesos abiertos a una fracción del tiempo y coste original, evadiendo las barreras de desarrollo y los controles defensivos.
🔍 La técnica de la destilación no autorizada y vectores de extracción ⚙️
El análisis de la infraestructura de ataque utilizada por las entidades señaladas revela una red de exfiltración altamente estructurada:
- Destilación de cadenas de razonamiento (Chain-of-Thought Scraping): Los atacantes buscan extraer las transcripciones internas de razonamiento que Claude genera antes de emitir una respuesta. Utilizan desde peticiones directas de repetición carácter por carácter hasta baterías masivas de miles de solicitudes automatizadas con variaciones sintácticas.
- Redes masivas de cuentas fraudulentas y servidores Proxy: Operaciones coordinadas que utilizan identidades falsas, métodos de pago robados y redes de servidores intermedios para gestionar cientos de miles de cuentas simultáneamente, revendiendo además acceso no autorizado a Claude en regiones donde el servicio está restringido.
- Ataques de enrutamiento y proxy inverso (Proxy Forwarding): Casos como el atribuido a Moonshot, donde solicitudes dirigidas a sus propios modelos (como Kimi) eran reenviadas en segundo plano a la API de Claude para procesar tareas complejas, incluyendo el análisis de videovigilancia vinculado a actores estatales militares.
🚨 El impacto en la seguridad nacional y la ciberresiliencia 💡
La exfiltración de capacidades algorítmicas de frontera plantea serias implicaciones estratégicas y de gobernanza:
- Eliminación no autorizada de salvaguardas (Safety Bypass): La destilación permite a actores externos replicar el rendimiento técnico de un modelo avanzado pero eliminando las alineaciones éticas, los filtros de ciberseguridad o las restricciones de bioseguridad impuestas por el desarrollador original.
- Integración en sistemas militares y de inteligencia: La transferencia de capacidades de ciberseguridad ofensiva (como las detectadas en el modelo GLM-5.3 de Zhipu) permite a estados rivales acelerar la automatización de ciberataques y sistemas de vigilancia masiva.
- Por qué importa: Porque demuestra que los modelos de lenguaje no solo enfrentan riesgos de exfiltración de datos de entrenamiento, sino que sus propios procesos lógicos son objeto de espionaje industrial y reutilización no autorizada.
🛠️ Guía de mitigación: Mecanismos defensivos contra la destilación masiva de API
Para neutralizar las campañas de extracción de datos sintéticos y destilación de modelos a través de interfaces API, Anthropic y los laboratorios de IA están desplegando las siguientes salvaguardas:
- Clasificadores de comportamiento en tiempo real (Anti-Distillation Classifiers): Implementación de modelos de detección que identifican patrones de consulta característicos de entrenamiento automático, reduciendo la exfiltración hasta 100 veces.
- Bloqueo y cobro defensivo de peticiones maliciosas: Inhabilitación de la edición del contexto previo para cuentas de reciente creación e imposición de tarifas financieras sobre las solicitudes bloqueadas en zonas con márgenes mínimos de falsos positivos.
- Detección de anomalías en redes de pago e identidades: Verificación estricta mediante análisis de comportamiento de la pila de pagos y bloqueo automatizado de cuentas vinculadas a infraestructuras proxy en menos de dos horas.
- Colaboración multisectorial e inter-plataforma: Intercambio de señales de amenaza entre proveedores de nube y APIs de IA para evitar que los atacantes distribuyan el tráfico de extracción entre múltiples plataformas de terceros.
🌟 Reflexión final
Las acusaciones de Anthropic dejan al descubierto que la carrera por la supremacía en Inteligencia Artificial ya no se libra únicamente en los centros de datos, sino en la protección activa de la propiedad intelectual sintética. Impedir que la destilación no autorizada degrade las salvaguardas globales de la IA es crucial para garantizar que los avances tecnológicos continúen estando alineados con la seguridad, la ética y el uso responsable.
Fuente: Anthropic acusa a empresas chinas de copiar su inteligencia artificial con cuentas falsas.