Anthropic descubre que laboratorios chinos copiaban a Claude en secreto para entrenar sus IAs

Anthropic publicó su informe de inteligencia de amenazas más detallado hasta ahora, y entre campañas de ciberespionaje y armas biológicas apareció una historia que no pasó piola: siete laboratorios de inteligencia artificial en China habrían estado recolectando información sobre el funcionamiento de Claude mediante un proceso llamado destilación. El caso más masivo fue Alibaba, dueño del modelo Qwen, que realizó 151 millones de intercambios de peticiones con Claude. Le siguen Moonshot —el creador de Kimi— con 23 millones de consultas entre mayo y julio, y DeepSeek, que en apenas dos semanas hizo 12,1 millones.

El truco de las “transfer stations”

Moonshot y DeepSeek llevaron la cosa un paso más allá. Según Anthropic, estos laboratorios no solo consultaban a Claude, sino que redirigían preguntas de sus propios usuarios al modelo estadounidense sin que nadie se diera cuenta. Moonshot, por ejemplo, usaba servicios intermedios ubicados fuera de China —las llamadas transfer stations— para saltarse las restricciones geográficas de Claude. Cuando alguien le preguntaba algo a Kimi, ciertas consultas llegaban a Claude, y la respuesta volvía al usuario como si la hubiera generado el modelo chino. Los usuarios no tenían idea: estaban chateando con Kimi, pero en realidad lo hacían con Claude.

Destilación encubierta y monitoreo total

La destilación no es ilegal ni clandestina en sí misma; las empresas de IA la usan internamente para mejorar sus modelos. El problema aparece cuando se aplica sobre modelos cerrados y de forma oculta. Anthropic asegura que Alibaba buscaba extraer incluso el razonamiento de Claude para incorporarlo al entrenamiento de Qwen. Ojo: esto no prueba que los modelos chinos sean copias directas, y hay expertos que sostienen que la destilación por sí sola no explica el avance veloz de Qwen, Kimi o DeepSeek.

Para descubrir todo esto, Anthropic necesitaba monitorear el uso de Claude a fondo. La empresa explica que su equipo de Safeguards desarrolla sistemas de detección para garantizar el cumplimiento de sus políticas, y que durante la primera mitad de 2026 bloquearon 11,4 millones de cuentas. Detectaron las campañas de destilación mediante metadatos y patrones anómalos. Eso no significa que espíen cada conversación, pero deja claro que tienen una visibilidad alucinante de lo que ocurre dentro de la plataforma.

Polémica y dilema de control

No es la primera vez que Anthropic se mete en problemas por esto. En marzo la compañía implementó sistemas de detección que buscaban zonas horarias chinas, proxies o dominios vinculados a empresas de IA chinas, sin avisar a nadie. Un investigador descubrió la movida y la empresa tuvo que retirar esos sistemas, recibiendo críticas por su papel de “Gran Hermano”.

Ahora Anthropic no solo establece qué se puede hacer con Claude —por ejemplo, prohibir el diseño de armas biológicas— sino que también construye mecanismos para detectar intentos de uso tóxico. Es razonable para una firma que desarrolla modelos tan potentes, pero el dilema está servido: Claude ya no es solo un chatbot; se está convirtiendo en una plataforma donde Anthropic controla la conversación y decide si es legítima o no. Mientras tanto, los laboratorios chinos siguen avanzando, y la pregunta para el resto del mundo es cuánto más pueden aprender de Claude sin que nadie los pille.

Con información de Xataka