Qué dice el aviso
La Agencia de Seguridad Nacional, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras y el FBI publicaron el 8 de septiembre un aviso conjunto de ciberseguridad en el que acusan a seis empresas chinas de inteligencia artificial de extraer capacidades de modelos frontera estadounidenses a escala industrial.
El aviso, catalogado como AA26-251A, nombra a DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.ai. Las agencias escriben que empresas chinas de IA están llevando a cabo lo que describen como actividades de destilación agresivas, maliciosas y dirigidas a escala industrial contra modelos de las familias Claude, GPT, Gemini y Grok. Sitúan la campaña entre finales de 2024 y mediados de 2026.
La destilación en sí es aprendizaje automático corriente. Un modelo pequeño se entrena con las salidas de uno grande hasta reproducir lo suficiente de su comportamiento como para resultar útil, a una fracción del coste de entrenamiento. Lo que describen las agencias es esa técnica aplicada a modelos que quien destila no posee ni ha licenciado para ese fin, con un volumen que miden en miles de millones de tokens repartidos en millones de intercambios.
Las acusaciones concretas
El aviso es inusualmente detallado sobre qué capacidades afirma que fueron el objetivo. Sostiene que Moonshot AI realizó millones de intercambios orientados al razonamiento agéntico y el uso de herramientas, la programación y el análisis de datos, el desarrollo de agentes que manejan ordenadores y la visión por computador.
Afirma que a finales de 2025 Alibaba destiló modelos Claude y GPT para mejorar la ingeniería de software, el diálogo de atención al cliente y la creación de imágenes y personajes en su familia Qwen, y que MiniMax recurrió a modelos Claude y Gemini para mejorar el razonamiento en cadena y la ingeniería de software de su modelo M2.
Son valoraciones de las tres agencias. El aviso no publica las pruebas subyacentes, ninguna de las seis empresas aparece citada en él, y el propio documento presenta la conducta como una violación de las condiciones de uso de los proveedores estadounidenses, no como un delito imputado.
Rodear las condiciones de uso
Sobre el método, las agencias afirman que las peticiones se enrutaron por varias vías a la vez: API nativas, proveedores de nube que revenden acceso a los modelos y agregadores externos que eliminan u ocultan los metadatos del usuario por el camino. El efecto que describen es una campaña que, para cualquier proveedor individual, parece tráfico anodino de muchas cuentas sin relación entre sí.
Las mitigaciones recomendadas son la mitad más interesante del documento. Junto a controles convencionales —limitación de tasa, topes de volumen de consultas, detección de entradas adversarias y privacidad diferencial, todo ello vinculado al marco MITRE ATLAS—, las agencias proponen detección conductual basada en la relación entre el nivel de suscripción de un cliente y su uso real, en cuentas nuevas que alcanzan de inmediato el uso máximo y en volúmenes de tráfico propios de una empresa procedentes de cuentas que no deberían tenerlos.
También recomiendan algo más cercano a la defensa activa: introducir cambios sutiles en las respuestas ante intentos de destilación presuntamente maliciosos, para reducir el beneficio que se obtiene. Es un consejo para degradar una respuesta en lugar de rechazarla, de modo que quien destila entrene con datos dañados sin saberlo, y es la primera vez que agencias estadounidenses recomiendan la táctica en un aviso público.
Qué vigilar a partir de ahora
El aviso no tiene por sí mismo capacidad sancionadora. Lo que hace es fijar una posición oficial estadounidense según la cual varios modelos chinos concretos se construyeron en parte con salidas extraídas de sistemas estadounidenses, el tipo de conclusión que después se cita en los debates sobre controles de exportación, en las normas de contratación pública y en los litigios. Si alguna de las seis empresas responde y si los proveedores estadounidenses adoptan públicamente la táctica de alterar respuestas son las dos cosas que conviene seguir.
