Anthropic reportó un ataque sin precedentes contra su modelo de lenguaje Claude. El responsable señalado: Alibaba, gigante tecnológico chino.
Según la carta que Anthropic envió al Congreso de Estados Unidos, la firma china habría operado 25.000 cuentas fraudulentas. Esas cuentas ejecutaron 28,8 millones de intercambios de prompts y respuestas en un lapso de tres meses. El volumen extraído alcanzaría los 57.600 millones de tokens.
El mecanismo se llama «distillation attack». No es una intrusión clásica. Es más sofisticado.
La distilación legítima funciona así: un modelo grande —el «maestro»— transfiere conocimiento a uno más pequeño —el «alumno»—. Lo hacen los propios fabricantes de IA para optimizar costos. Es práctica común y legal cuando se realiza con los modelos propios.
El problema surge cuando el modelo «maestro» pertenece a otro. Extraer su conocimiento sin autorización equivale a robar propiedad intelectual. El resultado: un modelo robusto construido sobre el trabajo ajeno, a costo casi nulo.
Anthropic explica que Alibaba diseñó la operación para evadir la detección. Las cuentas bot imitaban el comportamiento de usuarios normales. Los servidores usados estaban dispersos geográficamente. El ritmo de extracción era deliberadamente bajo. Nada activó las alarmas durante tres meses.
Eso es precisamente lo que distingue un ataque sofisticado de uno burdo. Un operador con recursos —un Estado o una corporación de ese tamaño— no extrae datos a toda velocidad. Calibra el flujo. Se camufla en el tráfico ordinario.
Anthropic identificó el patrón y lo documentó. Luego llevó el caso directamente al Congreso. La empresa pidió medidas concretas: mecanismos de intercambio de información entre actores del sector y penalidades específicas para el sifón industrial por parte de entidades extranjeras.
El caso no es aislado. El Congreso y la Casa Blanca ya venían monitoreando intentos de China y firmas chinas por explotar modelos de IA estadounidenses para acelerar su propio desarrollo.
---
Lo que este episodio revela es más profundo que un incidente de ciberseguridad. Revela una asimetría estructural. Las empresas estadounidenses invierten miles de millones en investigación, infraestructura y talento. Un actor externo puede apropiarse de ese capital intelectual con servidores, scripts y paciencia.
El mercado ya votó: la propiedad intelectual es el activo más valioso de la economía del conocimiento. Cuando el aparato regulatorio no protege ese activo, el incentivo para innovar se erosiona. Capital busca reglas claras. Sin ellas, el retorno de la inversión en IA queda expuesto a un riesgo que ningún balance contempla: el robo sistematizado desde fuera de la jurisdicción. El Congreso tiene ahora la pelota.
