- Anthropic acusa a empresas chinas de llevar a cabo actividades agresivas de extracción de modelos de IA.
- El informe señala que el gobierno chino podría estar al tanto y suponer una amenaza para la tecnología estadounidense.
- La técnica de extracción se considera legítima, pero la actividad ilegal implica la extracción secreta sin autorización.
- Los reguladores chinos han interrogado a los desarrolladores de IA relevantes y han reforzado los sistemas de detección.
La empresa estadounidense de inteligencia artificial Anthropic acusa a desarrolladores chinos de IA de llevar a cabo «actividades de extracción agresivas, maliciosas y dirigidas», y de presuntamente robar modelos de IA estadounidenses. En un informe de septiembre, Anthropic señala que en los últimos dos años, empresas como «DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI» extrajeron miles de millones de tokens de modelos de IA de vanguardia estadounidenses, abarcando millones de solicitudes; estos modelos incluyen variantes de Claude, GPT, Gemini y Grok.
El informe también menciona que el gobierno chino «podría estar al tanto». Sin embargo, el South China Morning Post expresa escepticismo sobre la acusación. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) describe este comportamiento como «extracción sistemática de funciones y capacidades propietarias, que amenaza el liderazgo tecnológico estadounidense». Según el informe de Anthropic, Moonshot AI redirigió secretamente solicitudes a Claude, no a Kimi, aunque los usuarios creían que era Kimi. El informe señala que «en diez días, hablamos de 300,000 solicitudes de clientes».
Utilizaron una red de servicios proxy con 5,380 cuentas falsas, distribuidas en Singapur y Japón».
Conducta de la que se acusa a las empresas chinas
La Agencia de Seguridad Nacional (NSA), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el Buró Federal de Investigaciones (FBI) publicaron un aviso conjunto advirtiendo a las empresas estadounidenses sobre estas actividades denunciadas. Acusan a las empresas chinas de IA de llevar a cabo conductas indebidas a escala industrial, utilizando operaciones potentes para sustraer capacidades de sistemas de IA estadounidenses. El aviso gubernamental menciona a DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI como participantes en actividades masivas de extracción de modelos desde al menos finales de 2024.
La extracción es una técnica en la que los desarrolladores utilizan la salida de modelos de IA más avanzados para entrenar otro sistema. Anthropic reconoce que la extracción es un «método de entrenamiento legítimo», pero subraya la diferencia entre la investigación transparente que usa modelos «maestros» y las actividades «secretas» no autorizadas. Anthropic define explícitamente la extracción ilegal como la extracción secreta de capacidades de un modelo a escala industrial y su replicación en otro modelo sin autorización.
Consideran que los desarrolladores chinos usan agregadores de terceros, proveedores en la nube y servicios proxy denominados «puntos de transbordo» para eludir las restricciones a los sistemas de IA estadounidenses. La acusación más concreta de Anthropic se dirige a Moonshot AI, creadora del chatbot Kimi. Alibaba habría realizado más de 151 millones de actividades de extracción entre mayo y julio de 2026. No obstante, estas acusaciones encuentran escepticismo. Wang Zebin, gerente de inversiones de JG Investment en Shenzhen, cuestiona si Anthropic ha aportado pruebas suficientes para verificar independientemente sus cargos.
Dijo al South China Morning Post que el informe «no proporciona ejemplos lo suficientemente concretos para verificar independientemente cómo estas empresas obtuvieron o utilizaron las salidas de los modelos».
Respuesta de los reguladores chinos
Tras las acusaciones de Anthropic, los reguladores chinos habrían interrogado a desarrolladores nacionales de IA. Según el South China Morning Post, la Administración del Ciberespacio de China interrogó a siete desarrolladores y luego centró su atención en DeepSeek y Moonshot. Moonshot y DeepSeek no respondieron a la solicitud de comentarios del South China Morning Post. Mientras tanto, la NSA, el FBI y la CISA han instado a las empresas estadounidenses de IA a reforzar sus sistemas de detección, desplegar contramedidas específicas y compartir inteligencia sobre actividades de extracción sospechosas.
Anthropic afirma haber desmantelado las operaciones de abuso identificadas y haber reforzado las salvaguardas contra la extracción no autorizada de capacidades de Claude. Estas acusaciones siguen siendo controvertidas, y quedan sin resolver cuestiones sobre la atribución y la participación de intermediarios terceros.
Impacto y consecuencias de las acusaciones
Las acusaciones de Anthropic ponen de relieve la tensión entre China y Estados Unidos en el ámbito de la IA, especialmente en seguridad tecnológica y propiedad intelectual. A medida que se acusa a empresas chinas de realizar extracciones masivas de modelos, las advertencias de agencias gubernamentales estadounidenses podrían llevar a más compañías a reforzar sus defensas. Estas acusaciones no solo afectan la reputación de las empresas implicadas, sino que podrían tener un impacto profundo en el desarrollo de toda la industria, particularmente en el contexto de la cooperación y la competencia internacionales. La actuación de los reguladores chinos muestra la importancia que conceden al asunto, y es posible que en el futuro surjan más medidas regulatorias.