Anthropic Acusa a Alibaba del Mayor Ataque de Destilación de IA de la Historia

Veredicto primero: Anthropic acaba de trazar una línea roja. El 10 de junio de 2026, la compañía acusó formalmente a Alibaba de orquestar «el mayor ataque de destilación contra Anthropic hasta la fecha» — 25,000 cuentas fraudulentas que generaron 28.8 millones de intercambios con Claude durante seis semanas. Esto ya no es una zona gris: la destilación de modelos está siendo tratada como espionaje industrial, y la guerra fría de IA entre EE.UU. y China acaba de pasar de las restricciones de chips al acceso a APIs.

Qué pasó

El 24 de junio, Bloomberg y CNBC reportaron que Anthropic envió una carta a los senadores estadounidenses Tim Scott y Elizabeth Warren, detallando una campaña coordinada de extracción que atribuye a operadores afiliados a Alibaba y su laboratorio de IA Qwen (CNBC(se abre en una pestaña nueva), 2026; Bloomberg(se abre en una pestaña nueva), 2026).

Las cifras son asombrosas. Entre el 22 de abril y el 5 de junio de 2026, los atacantes usaron 25,000 cuentas fraudulentas para ejecutar 28.8 millones de intercambios con modelos Claude — aproximadamente 640,000 interacciones por día. El objetivo era la destilación: usar las salidas de un modelo más potente para entrenar un modelo competidor. En IA, la destilación es el equivalente a fotocopiar las respuestas del examen de un competidor en lugar de estudiar la materia.

Este no es el primer ataque de extracción a escala industrial contra Anthropic. En febrero de 2026, la compañía identificó otras tres campañas de laboratorios de IA chinos — DeepSeek, Moonshot y MiniMax — advirtiendo que estaban creciendo en intensidad y sofisticación (Anthropic(se abre en una pestaña nueva), 2026).

Pero la acusación contra Alibaba escala el conflicto significativamente. Alibaba no es una startup modesta — es una empresa pública de más de $200 mil millones de dólares con estatus paraestatal y alcance global. Anthropic está acusando a una gran corporación de robo de propiedad intelectual a escala industrial, y lo está haciendo notificando al Congreso de EE.UU.

Alibaba no ha respondido a las acusaciones. Sus acciones listadas en EE.UU. cayeron más del 3% a un mínimo de 16 meses tras la noticia (Bloomberg(se abre en una pestaña nueva), 2026).

Por qué importa

La seguridad de modelos ahora es un tema geopolítico. Esta acusación llega en un momento tenso. En abril de 2026, la Oficina de Política Científica y Tecnológica de la Casa Blanca emitió el memorando NSTM-4, comprometiéndose a ayudar a las empresas de IA a detectar y coordinar acciones contra la destilación a escala industrial (White House OSTP(se abre en una pestaña nueva), 2026). La carta de Anthropic afirma explícitamente que Alibaba «ignoró las advertencias de la administración Trump».

Mientras tanto, Anthropic misma está bajo una directiva de control de exportaciones — se le ordenó suspender el acceso a sus últimos modelos Fable 5 y Mythos 5 para «cualquier ciudadano extranjero», una medida que la compañía aún está negociando con la Casa Blanca. La ironía es difícil de ignorar: a Anthropic le exigen bloquear sus propios modelos mientras simultáneamente le pide al gobierno que impida que actores extranjeros se los roben.

La detección de destilación se vuelve requisito mínimo. Todos los laboratorios de frontera invertirán fuertemente en infraestructura de monitoreo — verificación de identidad, análisis de patrones de uso y detección de anomalías. Esto añade costo y complejidad a cada despliegue de API.

Los laboratorios de IA de China enfrentan un camino más difícil. Con los controles de exportación endureciéndose y las campañas de destilación siendo expuestas públicamente por nombre, los laboratorios chinos enfrentan una presión creciente. Los modelos open-source podrían volverse más estratégicamente importantes a medida que se cierran las rutas de acceso propietario.

Qué cambia para ti

1. El acceso a la API de Claude se volverá más estricto. Espera verificación de identidad, geo-fencing y límites de uso. Si tu pipeline depende de Claude 4 Sonnet o Claude 4 Opus, revisa tu postura de cumplimiento ahora — cambios repentinos de reglas podrían romper flujos de trabajo en producción.
2. Todas las APIs de frontera seguirán el mismo camino. Lo que Anthropic implemente, OpenAI, Google y otros adoptarán en cuestión de meses. Prepárate para verificación de identidad estilo KYC en todas las APIs principales de LLM.
3. Diversifica tus dependencias de modelos. Si el acceso a APIs propietarias se restringe para ciertas regiones o casos de uso, las alternativas open-source ganan valor estratégico. No apuestes todo tu stack a un solo proveedor de API.
4. Esta no será la última acusación. Incorpora el riesgo geopolítico en tus decisiones de adquisición de modelos. La era del acceso anónimo y sin fricción a APIs está terminando.

FAQ

¿Qué es la destilación de modelos? La destilación es entrenar un modelo más pequeño usando las salidas de uno más grande y capaz. La destilación legítima usa acceso autorizado o datos públicamente disponibles. La «destilación ilícita» usa cuentas fraudulentas para extraer capacidades de modelos sin permiso.

¿Cómo detecta Anthropic esto? Anthropic no ha revelado completamente su metodología, pero usa sistemas automatizados para detectar patrones sospechosos — velocidad de creación de cuentas, anomalías en el volumen de llamadas a la API y comportamiento coordinado entre cuentas (Anthropic(se abre en una pestaña nueva), 2026).

¿Podría esto desencadenar sanciones de EE.UU. contra Alibaba? Es posible. Al notificar directamente a los senadores Scott y Warren, Anthropic está usando un canal político además de cualquier acción legal. El memorando NSTM-4 de abril de 2026 ya señaló coordinación federal en ataques de destilación, por lo que más medidas regulatorias o comerciales son plausibles.