Anthropic acusa a DeepSeek, Moonshot y MiniMax de ataques de destilación contra Claude

Extracción deliberada de capacidades en lugar de uso legítimo
Anthropic describe cómo las empresas chinas generaron millones de interacciones con patrones que revelaban intención de robo de tecnología.
Mark

¿Por qué es importante que Anthropic haya detectado esto ahora? ¿Qué cambia en el panorama de la IA?

Mimi

Porque muestra que la competencia por la inteligencia artificial no es solo académica o comercial. Es una carrera donde algunos actores están dispuestos a saltarse años de investigación y miles de millones en inversión usando técnicas que Anthropic considera ilícitas.

Luke

Pero aquí hay que ser precisos. Anthropic dice que detectó patrones sospechosos. ¿Tenemos confirmación independiente de que DeepSeek, Moonshot y MiniMax realmente usaron esos datos para entrenar? ¿O solo que generaron el tráfico?

Mimi

Es una buena pregunta. Anthropic muestra el tráfico, los patrones, la estructura de las solicitudes. Pero tienes razón: la prueba de que realmente utilizaron esos datos en sus modelos finales es más circunstancial.

Mark

¿Y por qué 24.000 cuentas? ¿Eso es mucho o poco?

Mimi

Es un número que sugiere operación coordinada, no accidental. Si fuera un puñado de investigadores curiosos, sería diferente. Pero 24.000 cuentas con patrones idénticos y métodos de pago compartidos apunta a algo sistemático.

Luke

Aunque también podría ser que Anthropic esté siendo conservadora en su estimación. No sabemos cuántas cuentas fraudulentas podrían haber existido en total.

Mark

¿Qué pasa ahora? ¿Puede Anthropic demandar a estas empresas?

Mimi

Eso es complicado. Las tres empresas son chinas. Los controles de exportación estadounidenses son una herramienta política, pero perseguir legalmente a empresas extranjeras por violar términos de servicio es mucho más difícil.

Luke

Y además, Anthropic no ha presentado pruebas públicas de que los modelos de DeepSeek, Moonshot o MiniMax realmente mejoraron usando estos datos específicos. Eso sería la prueba que importaría en un tribunal.

  • Más de 16 millones de interacciones generadas desde 24.000 cuentas falsas convirtieron a Claude en un maestro involuntario de sus propios competidores.
  • DeepSeek orquestó solicitudes sincronizadas para que Claude razonara paso a paso, cosechando datos de entrenamiento de alto valor sin pagar su desarrollo.
  • MiniMax y Moonshot se enfocaron en capacidades específicas —codificación agéntica, orquestación de herramientas y razonamiento de agentes— con una precisión que delata una estrategia deliberada.
  • Anthropic vincula estos ataques a una amenaza más amplia: socavar los controles de exportación tecnológica que sostienen el liderazgo estadounidense en inteligencia artificial.
  • Como respuesta, la compañía desplegó clasificadores especializados y reforzó la verificación de cuentas en los canales más vulnerables, trazando una nueva línea defensiva en la industria.

En el cruce entre la innovación y la apropiación, Anthropic ha denunciado formalmente a tres empresas chinas —DeepSeek, Moonshot y MiniMax— por extraer de manera encubierta las capacidades de su modelo Claude mediante millones de interacciones fraudulentas. Lo que la industria llama 'destilación' es, en su forma legítima, una herramienta de progreso; en su forma ilícita, un atajo que transfiere años de inversión ajena sin consentimiento ni compensación. Este episodio, que sigue a acusaciones similares de OpenAI, revela una tensión creciente en la carrera global por la inteligencia artificial: la frontera entre aprender del conocimiento compartido y apropiarse de él sin permiso.

Anthropic ha presentado acusaciones formales contra DeepSeek, Moonshot y MiniMax, tres empresas chinas de inteligencia artificial, por lo que describe como ataques de destilación coordinados contra su modelo Claude. Según la compañía de San Francisco, estas organizaciones generaron más de 16 millones de interacciones utilizando cerca de 24.000 cuentas fraudulentas, violando deliberadamente los términos de servicio de la plataforma.

La destilación es una técnica legítima del aprendizaje automático que permite transferir el conocimiento de un modelo grande a uno más pequeño y económico. Sin embargo, cuando se aplica a sistemas ajenos sin autorización, se convierte en lo que Anthropic llama un 'ataque de destilación': una forma de apropiarse de capacidades tecnológicas evitando los costos del desarrollo independiente.

Los patrones detectados revelaron la naturaleza deliberada de las operaciones. DeepSeek sincronizó tráfico entre cuentas con métodos de pago compartidos y solicitó a Claude que desarrollara razonamientos paso a paso, generando datos de entrenamiento listos para reutilizar. MiniMax ejecutó más de 13 millones de intercambios centrados en codificación agéntica, mientras que Moonshot realizó más de 3,4 millones de interacciones para estudiar razonamiento de agentes y análisis de datos.

El hallazgo no es aislado: en enero de 2025, OpenAI había formulado acusaciones similares contra DeepSeek. Anthropic subraya que estos ataques ocurren con creciente intensidad y sofisticación, y los vincula directamente con la competencia tecnológica global, argumentando que socavan los controles de exportación diseñados para preservar el liderazgo estadounidense en inteligencia artificial.

Como respuesta, la compañía implementó clasificadores especializados, sistemas de detección de patrones y una verificación más estricta de cuentas educativas y de investigación, identificadas como las vías más explotadas para el fraude. Estas medidas representan un esfuerzo más amplio de la industria por proteger sus modelos sin cerrar el acceso a investigadores y desarrolladores legítimos.

Anthropic ha presentado acusaciones formales contra tres empresas chinas de inteligencia artificial —DeepSeek, Moonshot y MiniMax— por lo que describe como ataques de destilación coordinados contra su modelo Claude. Según el comunicado de la compañía de San Francisco, estas organizaciones generaron más de 16 millones de interacciones con Claude utilizando aproximadamente 24.000 cuentas fraudulentas, violando deliberadamente los términos de servicio y las restricciones de uso de la plataforma.

La destilación es una técnica legítima en el aprendizaje automático que permite transferir el conocimiento de un modelo de inteligencia artificial más grande y sofisticado a uno más pequeño y económico. Las empresas de tecnología de vanguardia utilizan esta práctica rutinariamente para crear versiones más compactas de sus propios sistemas, reduciendo costos y permitiendo ofrecer múltiples servicios a diferentes segmentos de clientes. Sin embargo, cuando una compañía externa utiliza modelos ajenos para entrenar los suyos propios sin autorización, la práctica se convierte en lo que Anthropic denomina un "ataque de destilación": una forma de extraer capacidades tecnológicas mientras se evitan los gastos de desarrollo independiente.

Anthropicdetectó patrones que revelaban la naturaleza deliberada de estas operaciones. En el caso de DeepSeek, identificó tráfico sincronizado entre cuentas, con solicitudes que seguían patrones idénticos y compartían métodos de pago. Las consultas dirigidas a Claude solicitaban específicamente que el modelo desarrollara su razonamiento paso a paso tras respuestas complejas, generando así datos de entrenamiento que DeepSeek podría utilizar posteriormente en sus propios sistemas. MiniMax ejecutó más de 13 millones de intercambios enfocados en aprender técnicas de codificación agéntica y orquestación de herramientas. Moonshot realizó más de 3,4 millones de interacciones para examinar razonamiento de agentes, uso de herramientas, análisis de datos y desarrollo de agentes de computación.

La compañía descubrió estos abusos analizando correlaciones de direcciones IP, metadatos de solicitudes y comparando patrones con experiencias reportadas por otras empresas del sector. En enero de 2025, OpenAI había presentado acusaciones similares contra DeepSeek por utilizar destilación para entrenar modelos basados en ChatGPT. Anthropic subraya que estos ataques no son incidentes aislados, sino que están ocurriendo con mayor intensidad y sofisticación en el panorama actual de la inteligencia artificial.

La compañía vincula estas prácticas a cuestiones más amplias de competencia tecnológica y seguridad nacional. Anthropic ha estado apoyando los controles de exportación de tecnología estadounidense diseñados para mantener el liderazgo de Estados Unidos en inteligencia artificial. Los ataques de destilación, argumenta, socavan directamente estos controles al permitir que laboratorios extranjeros eliminen la ventaja competitiva de empresas que desarrollan su tecnología de forma independiente.

En respuesta, Anthropic ha implementado varias medidas defensivas. Ha desarrollado clasificadores especializados y sistemas de detección de patrones de comportamiento para identificar ataques de destilación en el tráfico de su interfaz de programación de aplicaciones. También ha reforzado la verificación de cuentas educativas, programas de investigación de seguridad y empresas emergentes, identificadas como las vías más comúnmente explotadas para crear cuentas fraudulentas. Estas defensas representan un esfuerzo más amplio de la industria por proteger modelos de inteligencia artificial de extracción no autorizada mientras se mantiene el acceso legítimo para investigadores y desarrolladores.

El volumen, la estructura y el enfoque de las solicitudes diferían de los patrones de uso habituales, lo que refleja una extracción deliberada de capacidades en lugar de un uso legítimo
— Anthropic, en comunicado oficial
Möchten Sie die ganze Geschichte? Das Original lesen bei Europa Press ↗
Kontakt FAQ