Anthropic detecta ataques masivos de destilación de tres laboratorios chinos de IA

Anthropic ha revelado que tres laboratorios de inteligencia artificial chinos —DeepSeek, Moonshot y MiniMax— llevaron a cabo campañas organizadas para extraer ilegítimamente las capacidades de su modelo Claude mediante una técnica conocida como destilación. Esta práctica consiste en entrenar un modelo menos capaz con las respuestas generadas por uno más avanzado. Aunque la destilación es un método de entrenamiento habitual y legítimo en la industria, su uso fraudulento permite a terceros adquirir capacidades avanzadas en mucho menos tiempo y con una fracción del coste de desarrollo propio.

Según la compañía, las tres campañas generaron conjuntamente más de 16 millones de conversaciones con Claude a través de aproximadamente 24.000 cuentas fraudulentas, en clara violación de los términos de servicio de Anthropic y de las restricciones de acceso regional vigentes. Para sortear el bloqueo comercial que impide el acceso desde China, los laboratorios recurrieron a servicios intermediarios que revendían acceso a la API de Claude, operando a través de redes de cuentas falsas que mezclaban tráfico de destilación con peticiones legítimas para dificultar su detección.

Cada campaña tenía objetivos distintos. DeepSeek, con más de 150.000 intercambios registrados, se centró en generar datos de razonamiento paso a paso y en obtener respuestas que eludieran la censura política. Moonshot, con más de 3,4 millones de intercambios, apuntó principalmente a capacidades de razonamiento agéntico, uso de herramientas y visión artificial. MiniMax fue la operación más voluminosa, con más de 13 millones de intercambios orientados a la programación agéntica y la orquestación de herramientas. En este último caso, Anthropic detectó la campaña mientras aún estaba activa y pudo observar que, cuando lanzó un nuevo modelo, MiniMax redirigió casi la mitad de su tráfico hacia él en menos de 24 horas.

Anthropic alerta de que los modelos obtenidos mediante destilación ilícita carecen de los sistemas de seguridad que las empresas estadounidenses incorporan para impedir usos peligrosos, como el desarrollo de armas biológicas o ciberataques. La compañía ha anunciado medidas como la mejora de sistemas de detección, el refuerzo de controles de acceso y el intercambio de información con otros laboratorios y autoridades. Sin embargo, subraya que ninguna empresa puede resolver este problema por sí sola y reclama una respuesta coordinada de la industria, los proveedores de infraestructura tecnológica y los responsables políticos.

Puntos clave

• Anthropic detectó campañas fraudulentas de DeepSeek, Moonshot y MiniMax para extraer capacidades de Claude.
• Las tres operaciones generaron más de 16 millones de conversaciones desde unas 24.000 cuentas falsas.
• Usaron la técnica de destilación: entrenar modelos propios con respuestas de un modelo más avanzado.
• Para acceder, eludieron el bloqueo comercial a China mediante servicios intermediarios y redes de cuentas fraudulentas.
• MiniMax fue la campaña más grande, con 13 millones de intercambios; redirigió su tráfico al nuevo modelo de Anthropic en menos de 24 horas.
• Los modelos destilados ilegítimamente no incorporan los sistemas de seguridad del original.
• Anthropic reclama una respuesta coordinada entre la industria, proveedores de infraestructura y gobiernos.