En el corazón de la competencia tecnológica global, Anthropic ha revelado que tres empresas chinas de inteligencia artificial —DeepSeek, Moonshot y MiniMax— extrajeron de forma encubierta las capacidades de su modelo Claude mediante millones de interacciones fraudulentas. Lo que la industria llama 'destilación' es, en su forma legítima, una técnica de transferencia de conocimiento entre sistemas; en su forma ilícita, se convierte en un robo silencioso que erosiona años de inversión y desarrollo independiente. Este episodio no es solo una disputa corporativa: es un reflejo de la tensión más pro
Anthropic acusa a DeepSeek, Moonshot y MiniMax de ataques de destilación contra Claude
Una extracción deliberada de capacidades en lugar de un uso legítimo
Mark
¿Por qué es importante que Anthropic haya hecho pública esta acusación en lugar de simplemente bloquear las cuentas?
Mimi
Porque el silencio habría permitido que la práctica continuara sin consecuencias visibles. Al publicar los detalles, Anthropic está señalando a la industria que estos ataques son detectables y que hay un costo reputacional por cometerlos.
Luke
Pero debemos notar que Anthropic no ha presentado pruebas técnicas públicas. Sabemos que detectaron patrones de IP y metadatos, pero no sabemos exactamente cuán concluyentes son esas correlaciones. ¿Podrían ser coincidencias?
Mark
¿Qué hace que la destilación sea tan valiosa si es una técnica conocida?
Mimi
Porque acelera el desarrollo exponencialmente. En lugar de entrenar un modelo desde cero durante meses con millones de dólares en computación, puedes usar los resultados de otro modelo para entrenar el tuyo en semanas. Es un atajo que ahorra recursos masivos.
Luke
Cierto, pero también es importante que la destilación legítima es práctica estándar. Anthropic usa destilación con sus propios modelos. La diferencia legal y ética es el consentimiento, pero técnicamente los ataques no son fundamentalmente diferentes de lo que hacen las grandes empresas entre sí.
Mark
¿Cómo supo Anthropic que eran DeepSeek, Moonshot y MiniMax específicamente?
Mimi
Correlacionó patrones. Direcciones IP que se conectaban desde servidores conocidos de esas empresas, métodos de pago vinculados a ellas, y el enfoque específico de las consultas que coincidía con lo que sabemos que esas empresas están desarrollando.
Luke
Eso es razonable, pero vale la pena ser cauteloso. Anthropic está identificando a estas empresas basándose en correlaciones, no en acceso directo a sus sistemas internos. Es probable que sea correcto, pero no es certeza absoluta.
Mark
¿Qué significa que OpenAI haya hecho acusaciones similares contra DeepSeek?
Mimi
Sugiere un patrón coordinado. Si dos empresas estadounidenses diferentes están viendo el mismo tipo de ataque de la misma empresa china, es menos probable que sea una coincidencia o un malentendido.
Luke
Aunque también podría significar que DeepSeek simplemente está siendo más agresivo que sus competidores, o que OpenAI y Anthropic están siendo más vigilantes. No sabemos si Moonshot y MiniMax también atacan a OpenAI, o si OpenAI está siendo atacada de otras formas que no detecta.
O Pulso
- Más de 16 millones de interacciones fraudulentas y 24.000 cuentas falsas fueron utilizadas para extraer sistemáticamente las capacidades del modelo Claude sin autorización alguna.
- Cada empresa atacante tenía un objetivo específico: DeepSeek buscaba el razonamiento interno paso a paso, MiniMax apuntaba a la codificación agéntica, y Moonshot al análisis de agentes computacionales.
- Anthropic detectó los ataques por anomalías claras: tráfico sincronizado, patrones idénticos entre cuentas y métodos de pago compartidos que delataban una operación coordinada.
- OpenAI ya había lanzado acusaciones similares contra DeepSeek en enero de 2025, lo que sugiere una estrategia deliberada y repetida, no incidentes aislados.
- En respuesta, Anthropic desplegó clasificadores de comportamiento en tiempo real, reforzó la verificación de cuentas y comenzó a desarrollar salvaguardas específicas para reducir la eficacia de la destilación ilícita.
En el corazón de la competencia tecnológica global, Anthropic ha revelado que tres empresas chinas de inteligencia artificial —DeepSeek, Moonshot y MiniMax— extrajeron de forma encubierta las capacidades de su modelo Claude mediante millones de interacciones fraudulentas. Lo que la industria llama 'destilación' es, en su forma legítima, una técnica de transferencia de conocimiento entre sistemas; en su forma ilícita, se convierte en un robo silencioso que erosiona años de inversión y desarrollo independiente. Este episodio no es solo una disputa corporativa: es un reflejo de la tensión más profunda entre naciones que compiten por definir el futuro de la inteligencia artificial.
Anthropic acusó públicamente a DeepSeek, Moonshot y MiniMax de haber ejecutado ataques coordinados contra su modelo Claude, generando más de 16 millones de interacciones fraudulentas a través de 24.000 cuentas falsas. La acusación marca un nuevo escalamiento en las tensiones competitivas de la industria de la inteligencia artificial.
La destilación es una técnica legítima que permite transferir el conocimiento de un modelo grande a uno más pequeño y económico. Sin embargo, cuando una empresa externa la aplica sobre modelos ajenos sin autorización, se convierte en un ataque: una forma de robo intelectual que ahorra tiempo y recursos significativos al agresor.
Cada empresa actuó con objetivos distintos. DeepSeek solicitaba a Claude que desarrollara su razonamiento interno paso a paso tras respuestas complejas, generando datos de entrenamiento reutilizables. MiniMax ejecutó más de 13 millones de intercambios centrados en codificación agéntica. Moonshot realizó más de 3,4 millones de consultas sobre razonamiento de agentes y análisis de datos.
Anthropicidentificó los abusos mediante correlaciones de IP, análisis de metadatos y corroboración con otras empresas afectadas. El caso no es aislado: en enero de 2025, OpenAI ya había denunciado a DeepSeek por prácticas similares con ChatGPT, lo que apunta a una estrategia deliberada para acelerar el desarrollo de IA china aprovechando tecnología estadounidense.
Anthropicenmarcó estos ataques como una amenaza directa a los controles de exportación que Estados Unidos mantiene para preservar su liderazgo tecnológico. En respuesta, desarrolló clasificadores de comportamiento en tiempo real, reforzó la verificación de cuentas y trabaja en salvaguardas específicas para reducir la eficacia de la destilación ilícita. Lo que sigue es una carrera entre quienes buscan extraer capacidades y quienes trabajan para protegerlas.
Anthropic ha acusado públicamente a tres empresas chinas de inteligencia artificial —DeepSeek, Moonshot y MiniMax— de haber ejecutado ataques coordinados contra su modelo Claude, generando más de 16 millones de interacciones fraudulentas a través de 24.000 cuentas falsas. La acusación marca un escalamiento en las tensiones competitivas dentro de la industria de la IA, donde el robo de capacidades de modelos se ha convertido en una práctica cada vez más sofisticada.
La destilación es una técnica legítima de aprendizaje automático que permite transferir el conocimiento de un modelo de IA más grande y potente a uno más pequeño y económico. Las empresas de tecnología la utilizan rutinariamente en sus propios laboratorios para crear versiones comprimidas de sus sistemas, reduciendo costos operativos y ofreciendo múltiples servicios a clientes. Sin embargo, cuando una compañía externa utiliza modelos ajenos para entrenar los suyos sin autorización, la práctica se convierte en lo que se conoce como un ataque de destilación: una forma de robo intelectual que ahorra tiempo y recursos significativos al agresor.
Según Anthropic, los patrones de ataque fueron detectables porque diferían radicalmente del uso normal. El volumen, la estructura y el enfoque de las solicitudes revelaban una extracción deliberada de capacidades en lugar de interacciones legítimas. En el caso de DeepSeek, la empresa identificó tráfico sincronizado entre cuentas con patrones idénticos y métodos de pago compartidos. Las solicitudes pedían específicamente a Claude que desarrollara paso a paso su razonamiento interno tras respuestas complejas, generando así datos de entrenamiento que luego podían ser reutilizados en los propios modelos de DeepSeek.
MiniMax ejecutó más de 13 millones de intercambios enfocados en extraer conocimiento sobre codificación agéntica y orquestación de herramientas. Moonshot, por su parte, realizó más de 3,4 millones de consultas para examinar razonamiento de agentes, uso de herramientas, análisis de datos y desarrollo de agentes de computación. Cada ataque fue diseñado para capturar capacidades específicas del modelo Claude que luego pudieran ser replicadas en sistemas competidores.
Anthropicidentificó estos abusos mediante correlaciones de direcciones IP, análisis de metadatos de solicitudes y corroboración con otras empresas que habían sufrido ataques similares. La acusación no es aislada: en enero de 2025, OpenAI había denunciado públicamente que DeepSeek utilizaba destilación para entrenar sus modelos basándose en ChatGPT. El patrón sugiere una estrategia deliberada de empresas chinas para acelerar el desarrollo de sus sistemas de IA aprovechando la tecnología de competidores estadounidenses.
Anthropic ha enmarcado estos ataques como una amenaza a los controles de exportación que Estados Unidos ha implementado para mantener su liderazgo tecnológico en inteligencia artificial. Según la empresa, la destilación ilícita permite que laboratorios extranjeros eliminen la ventaja competitiva de compañías que desarrollan su tecnología de forma independiente, socavando así la estrategia geopolítica estadounidense.
En respuesta, Anthropic ha desarrollado varios clasificadores y sistemas de huellas de comportamiento diseñados para identificar patrones de ataques de destilación en el tráfico de API y detenerlos en tiempo real. La empresa también ha reforzado la verificación de cuentas educativas, programas de investigación de seguridad y empresas emergentes, que son las vías más comúnmente explotadas para crear cuentas fraudulentas. Además, está desarrollando salvaguardas a nivel de producto, API y modelo específicamente diseñadas para reducir la eficacia de los resultados del modelo cuando se utiliza para destilación ilícita.
La acusación pública de Anthropic refleja una industria en transición, donde la competencia por capacidades de IA avanzada se está volviendo más agresiva y donde las defensas técnicas y legales están siendo constantemente reconfiguradas. Lo que sigue es una carrera entre quienes buscan extraer capacidades y quienes trabajan para protegerlas.
Citações Notáveis
El volumen, la estructura y el enfoque de las solicitudes diferían de los patrones de uso habituales, lo que refleja una extracción deliberada de capacidades en lugar de un uso legítimo— Anthropic, en su comunicado público
Quer a matéria completa?
Leia o original em La Nacion ↗
Technology