Alcanzada la distilación industrial de IA: EEUU acusa a firmas chinas de copiar modelos de frontera
El gobierno de EE.UU. acusa a DeepSeek, Alibaba y otras compañías chinas de extraer capacidades de modelos de OpenAI, Anthropic, Google y xAI mediante distilación a escala industrial, con el fin de acelerar su desarrollo y reducir costes.
El 8 de septiembre, el NSA, CISA y la FBI emitieron una advertencia conjunta que denuncia a DeepSeek, Alibaba y otras firmas chinas por llevar a cabo distilación industrial de modelos de IA de frontera. La distilación consiste en entrenar un modelo con las salidas de otro modelo superior, una técnica legítima en investigación que, según las agencias, está siendo abusada para extraer funcionalidades protegidas de los modelos estadounidenses.
Según el aviso, las empresas chinas han recopilado billones de tokens de consultas a modelos de Anthropic, OpenAI, Google y xAI desde finales de 2024. Para evitar detección, utilizan APIs, proveedores de nube y agregadores terceros, y comparten sus suscripciones premium en equipo, reduciendo el coste de entrenamiento y acortando los plazos de desarrollo.
OpenAI acusó a DeepSeek de distilación en enero de 2025, mientras que Anthropic lo hizo en febrero, señalando a las mismas tres entidades. La alerta recomienda que las compañías estadounidenses desplieguen sistemas de detección y mitigación, alteren las respuestas para frustrar la distilación y compartan información de la industria.
El Ministerio de Comercio chino negó las acusaciones, alegando que EE.UU. ha «extensamente distilado modelos chinos». Un portavoz del Ministerio de Relaciones Exteriores pidió a EE.UU. evitar acusaciones falsas.
La cuestión de la distilación pone de relieve la mercantilización de las capacidades de IA. Cris Thomas, de Semgrep, sostiene que el problema no es quién posee el modelo, sino lo que se puede hacer con él cuando se le da un contexto de código profundo y análisis determinista.
Para más detalles sobre cómo detectar y prevenir ataques de distilación, consulta el repositorio de Anthropic. El informe de Reuters sobre la acusación estadounidense está disponible en Reuters.
