Un nuevo informe de Anthropic revela campañas de “destilación” a gran escala, donde laboratorios chinos robaron millones de interacciones de Claude para entrenar modelos rivales, marcando una escalada en la ciberseguridad de la IA.
El panorama de la inteligencia artificial nunca deja de sorprendernos, y no siempre para bien. La semana pasada, Anthropic, uno de los actores clave en el desarrollo de IA, publicó su informe de inteligencia de amenazas de septiembre de 2026, revelando una inquietante realidad: campañas a escala industrial de “destilación ilícita” contra sus modelos de lenguaje Claude. Este no es un incidente menor; estamos hablando de millones de interacciones robadas para entrenar modelos rivales.
La “Destilación Ilícita”: Un Robo de Conocimiento a Gran Escala
¿Qué significa “destilación ilícita”? Imaginen un modelo de IA como un estudiante brillante que aprende de un profesor experto. La destilación legítima es cuando un modelo más pequeño aprende de uno más grande para ser más eficiente. Sin embargo, lo ilícito aquí es el robo sistemático de las capacidades y funcionalidades propietarias de un modelo, replicándolas sin autorización en otro. Anthropic ha documentado cómo siete laboratorios con sede en China, incluyendo nombres como Alibaba, Moonshot y DeepSeek, orquestaron estos ataques.
Estas operaciones no son artesanales. Se valen de redes de cuentas fraudulentas, credenciales robadas y claves API comprometidas para extraer las cadenas de pensamiento y el razonamiento lógico de los modelos de Claude. En un caso, se observaron casi 3 millones de interacciones diarias desde más de 3.500 cuentas falsas, sumando 151 millones de intercambios entre mayo y julio, utilizados para entrenar sus propios modelos. Es un asalto directo a la propiedad intelectual y al esfuerzo de investigación y desarrollo.
Más Allá del Robo: Un Ecosistema de Amenazas en Evolución
El informe de Anthropic, que abarca la actividad de amenazas desde diciembre de 2025 hasta agosto de 2026, no se limita a la destilación. También detalla otros usos indebidos alarmantes, como operaciones cibernéticas autónomas, vigilancia, estafas, desarrollo de armas biológicas y convencionales. La conclusión es clara: los modelos de lenguaje grandes se están integrando cada vez más en marcos multiagente autónomos, capaces de ejecutar tareas complejas a velocidad de máquina. Esto reduce la brecha entre actores estatales y grupos con menos recursos, democratizando el acceso a capacidades ofensivas.
“La IA de frontera, aunque prometedora, también está abriendo nuevas superficies de ataque. No se trata solo de proteger nuestros datos, sino de salvaguardar el propio conocimiento que define a estos modelos.”
La respuesta de Anthropic ha sido la interrupción de estos casos, el endurecimiento de sus salvaguardas y el intercambio de inteligencia con autoridades y socios de la industria. Pero este informe subraya un desafío crítico para toda la comunidad de IA: la necesidad de una seguridad robusta no solo para los usuarios, sino para los propios modelos y su integridad. La carrera por la IA no es solo por quién construye el modelo más potente, sino por quién puede protegerlo de los ataques más sofisticados.
LaIA de VilaTec
