Ataque de destilación: Anthropic acusa a Alibaba de robar su IA

La guerra fría por la supremacía de la inteligencia artificial ha entrado en una fase crítica de espionaje corporativo y transferencia tecnológica no autorizada. Ayer, 25 de junio de 2026, el sector tecnológico global se vio sacudido por una de las acusaciones más graves en la historia reciente de Silicon Valley. Anthropic, la startup estadounidense de seguridad e investigación en IA creadora de la aclamada familia de modelos Claude, acusó formalmente al gigante del comercio electrónico y la computación en la nube de China, Alibaba, de orquestar un masivo e industrializado ataque de destilación para extraer y asimilar de manera ilícita las capacidades cognitivas más avanzadas de sus sistemas.

La denuncia trascendió tras la filtración de una carta confidencial fechada el 10 de junio de 2026, enviada por Sarah Heck, Jefa de Políticas de Anthropic, a los senadores estadounidenses Tim Scott (republicano por Carolina del Sur) y Elizabeth Warren (demócrata por Massachusetts), ambos miembros clave del Comité bancario del Senado. En la misiva, Heck detalla cómo operadores vinculados directamente con Alibaba y su división de investigación de IA, Qwen, eludieron de forma sistemática los controles geográficos de Anthropic —ya que los servicios de Claude no están disponibles legalmente en territorio chino— para saquear la propiedad intelectual de la firma norteamericana.

La mecánica detrás del conflicto: ¿Qué es un ataque de destilación?

Para comprender el alcance y la gravedad de las acusaciones, es fundamental desglosar la terminología técnica. En el campo del aprendizaje automático (machine learning), la “destilación de conocimiento” (knowledge distillation) es un método estándar y legítimo en el que un modelo de menor tamaño (denominado “estudiante”) es entrenado utilizando las predicciones, salidas y distribuciones de probabilidad de un modelo mucho más grande y optimizado (denominado “maestro”). Este proceso permite que dispositivos con menor capacidad de cómputo ejecuten tareas complejas imitando el comportamiento del sistema de vanguardia.

Sin embargo, un ataque de destilación en un contexto adversarial transforma este principio de optimización en un mecanismo de ingeniería inversa y robo de propiedad intelectual a gran escala. Cuando un competidor no autorizado interactúa de forma masiva y estructurada con una API propietaria, no busca simplemente obtener respuestas a preguntas casuales. Su verdadero objetivo es cartografiar la arquitectura lógica, los patrones de razonamiento y el alineamiento del modelo maestro a través de millones de prompts diseñados matemáticamente.

Al recopilar sistemáticamente estas interacciones, el atacante puede utilizarlas como un conjunto de datos de entrenamiento (dataset) de altísima calidad para afinar sus propios modelos de código abierto o propietarios (como la familia Qwen de Alibaba). El beneficio para el infractor es devastadoramente asimétrico: logran igualar el rendimiento y la sofisticación de un modelo de frontera sin tener que invertir miles de millones de dólares en la fase crítica de pre-entrenamiento, adquisición de hardware de supercómputo (como los escasos chips Nvidia Blackwell) ni en los costosos procesos de alineación mediante aprendizaje por refuerzo a partir de retroalimentación humana (RLHF).

Anatomía de la campaña: Los números del asalto industrial de Alibaba

Según los hallazgos presentados por Anthropic ante el Congreso de los Estados Unidos, la operación atribuida a los laboratorios de Alibaba no tiene precedentes en cuanto a su volumen y nivel de coordinación. Los ingenieros de seguridad de Anthropic lograron mapear la campaña y aislar los siguientes datos clave sobre el incidente:

• Periodo de ejecución: La campaña se llevó a cabo de manera ininterrumpida entre el 22 de abril y el 5 de junio de 2026.
• Infraestructura de evasión: Los operadores vinculados a Alibaba utilizaron aproximadamente 25,000 cuentas fraudulentas, enmascarando sus identidades y ubicaciones geográficas para saltarse los firewalls y términos de servicio de Anthropic.
• Volumen de la filtración: Se registraron más de 28.8 millones de intercambios (conversaciones completas de ida y vuelta) dirigidos exclusivamente a interrogar los flujos lógicos de Claude.
• Capacidades objetivo: El ataque no fue aleatorio; se enfocó con precisión quirúrgica en extraer las habilidades de razonamiento agéntico, destreza en ingeniería de software y resolución de tareas de planificación compleja y largo horizonte (long-horizon tasks).

La escala de este incidente es tan abrumadora que supera por sí sola el volumen acumulado de campañas de destilación previas. De hecho, en febrero de 2026, Anthropic ya había advertido al gobierno sobre ataques similares perpetrados por laboratorios chinos como DeepSeek, Moonshot AI y MiniMax. No obstante, en aquella ocasión, dichas entidades sumaron de manera conjunta unas 16 millones de interacciones utilizando un aproximado de 24,000 cuentas. La ofensiva individual de Alibaba, al registrar casi 29 millones de consultas, redefine por completo la escala del espionaje corporativo en el ámbito de la inteligencia artificial.

El factor geopolítico: La sombra de ‘Claude Mythos Preview’

La preocupación de Anthropic va mucho más allá de una simple pérdida de ventaja competitiva comercial; el núcleo de la advertencia es de seguridad nacional. Sarah Heck enfatizó en su carta que el robo sistemático de capacidades busca acelerar la maduración de los modelos de Alibaba para aproximarse a los niveles de rendimiento de Claude Mythos Preview.

Claude Mythos Preview representa la cúspide de la tecnología de razonamiento y ciberseguridad defensiva y ofensiva de Anthropic. Debido a su extraordinaria capacidad para detectar vulnerabilidades críticas de día cero en infraestructuras de software y automatizar respuestas ante ciberataques complejos, este modelo se encuentra bajo estrictas restricciones de exportación por parte del Departamento de Comercio de los Estados Unidos. Permitir que una corporación estatal o estrechamente vinculada al gobierno de la República Popular China absorba estas capacidades mediante un ataque de destilación anula el propósito de los bloqueos de hardware y las restricciones de software impuestas por la administración estadounidense.

La coincidencia temporal de estos eventos también añade tensión al panorama geopolítico. Apenas unas semanas antes de revelarse este ataque, el gobierno estadounidense impuso severos controles que prohíben a ciudadanos y entidades extranjeras acceder a las versiones más avanzadas de modelos como “Fable 5” y “Mythos 5” debido a riesgos existenciales e informáticos. Con las vías oficiales de adquisición completamente cerradas, los laboratorios extranjeros parecen haber optado por la vía de la destilación hostil como su principal estrategia de desarrollo acelerado.

Sanciones y legislación: Washington responde al desafío tecnológico

La reacción institucional ante la denuncia de Anthropic ha sido inmediata y contundente, evidenciando que la IA ya es tratada con el mismo rigor geopolítico que la tecnología nuclear o el desarrollo aeroespacial. Tras la divulgación de la carta de Sarah Heck, se ha consolidado un esfuerzo legislativo bipartidista liderado por los senadores Bill Hagerty (republicano por Tennessee) y Andy Kim (demócrata por Nueva Jersey).

Ambos legisladores están promoviendo una enmienda crucial dentro de la legislación de defensa nacional con el fin de facultar al Departamento de Comercio para aplicar sanciones severas. Entre las medidas propuestas se encuentran:

1. Listas negras de exportación: Inclusión automática en la “Entity List” de cualquier corporación o laboratorio extranjero que sea sorprendido ejecutando campañas no autorizadas de destilación contra modelos desarrollados en EE. UU.
2. Restricciones de acceso a la nube: Bloqueo total para que estas empresas utilicen centros de datos e infraestructura de nube estadounidense para entrenar o ejecutar sus propios algoritmos.
3. Sanciones financieras: Congelación de activos y prohibición de transacciones comerciales con entidades locales.

El mercado financiero no tardó en reaccionar ante la gravedad del conflicto. Tras conocerse la acusación de Anthropic, las acciones de Alibaba Group experimentaron una caída superior al 4% en la bolsa de Hong Kong, borrando miles de millones de dólares en valor de mercado en una sola jornada. La presión sobre Alibaba se intensifica, considerando que la empresa actualmente sostiene un litigio contra el Pentágono para ser removida de la lista negra de compañías vinculadas al Ejército Popular de Liberación (EPL) de China, una posición que se complica enormemente tras confirmarse que su laboratorio Qwen se nutrió de los desarrollos de Claude.

El caso de Anthropic contra Alibaba marca un precedente histórico. En adelante, la protección de los modelos de lenguaje ya no consistirá únicamente en resguardar el código fuente o los pesos del modelo en servidores ultra seguros. El nuevo campo de batalla de la ciberseguridad consiste en blindar la API frente al comportamiento de millones de usuarios legítimos y determinar el límite exacto donde el aprendizaje de un modelo se convierte en un robo sistemático de la inteligencia estadounidense.