Anthropic revela un robo masivo de la tecnología Claude: operadores vinculados a Alibaba llevaron a cabo un ataque utilizando 25 000 cuentas falsas
La empresa Anthropic, desarrolladora del modelo de IA avanzado Claude, ha identificado el mayor ataque de destilación en su historia, organizado por operadores vinculados a la china Alibaba y su laboratorio de investigación Qwen. Se trata de la extracción sistemática de las capacidades de Claude a través de cuentas ficticias, lo que representa una amenaza directa a la propiedad intelectual y las ventajas competitivas de los desarrolladores estadounidenses.
Según los datos recopilados durante la investigación, entre el 22 de abril y el 5 de junio, los atacantes crearon casi 25 000 cuentas ficticias a través de las cuales se realizaron más de 28,8 millones de interacciones con el modelo. Esta magnitud evidencia una campaña bien planificada y con grandes recursos, dirigida a obtener las características técnicas clave de Claude.
Anthropic subraya que el ataque no solo destacó por su volumen, sino también por su "naturaleza descarada". La empresa señala que Alibaba cotiza en la Bolsa de Nueva York, opera en Estados Unidos y es responsable ante inversores y reguladores estadounidenses. Esto hace que la situación sea especialmente flagrante, ya que la infracción proviene de una entidad formalmente integrada en el marco legal de Estados Unidos.
La destilación es un método mediante el cual un modelo menos potente se entrena con las respuestas de uno más fuerte. Por sí misma, a menudo se utiliza de forma legítima, por ejemplo, para crear versiones compactas de sistemas de IA. Sin embargo, el problema surge cuando los competidores obtienen acceso a una herramienta avanzada a través de cuentas ficticias, eluden las restricciones del servicio y utilizan las respuestas para entrenar sus propios sistemas sin asumir los costos de desarrollo y entrenamiento.
Objetivos del ataque y consecuencias económicas
Según Anthropic, la presunta campaña estaba dirigida a las capacidades de Claude en tareas de agencia, desarrollo de software y planificación a largo plazo. El desarrollador destaca que tales acciones permiten reproducir el comportamiento de un modelo avanzado sin los costos de su entrenamiento, lo que "invierte la lógica económica en la que se basa el liderazgo de EE. UU. en IA". En la práctica, las inversiones multimillonarias de las empresas estadounidenses se convierten en un subsidio para los competidores.
Además, la destilación no autorizada podría acelerar el desarrollo de sistemas de IA chinos para ciberoperaciones, fines militares y de inteligencia, lo que representa una amenaza directa a la seguridad nacional.
Qué exige Anthropic al Congreso
En una carta a los legisladores, Anthropic insta a ampliar el intercambio de indicadores técnicos y datos de inteligencia entre los desarrolladores de modelos de IA avanzados y el gobierno de EE. UU. La empresa también solicita aclarar las normas antimonopolio para que las empresas puedan compartir información sobre este tipo de ataques sin riesgo de violar la legislación sobre competencia.
Un bloque separado de propuestas se refiere al control de exportaciones. Anthropic exige endurecer las restricciones sobre los chips de IA avanzados y los recursos informáticos, así como cerrar las lagunas que permiten a las organizaciones chinas acceder a centros de datos en el extranjero. La empresa propone imponer sanciones u otras medidas contra las partes responsables de la extracción a gran escala de las capacidades de los modelos.
Contexto e incidentes anteriores
No es la primera vez que Anthropic se enfrenta a ataques masivos por parte de laboratorios chinos. En febrero, la empresa acusó a DeepSeek, Moonshot AI y MiniMax de generar más de 16 millones de interacciones con Claude a través de aproximadamente 24 000 cuentas ficticias. En aquel momento, los desarrolladores vincularon las campañas con laboratorios específicos mediante direcciones IP, metadatos de las solicitudes e indicadores de infraestructura.
El incidente con Alibaba se produce en un contexto de endurecimiento de la legislación en EE. UU. En abril, el congresista Bill Huizenga presentó un proyecto de ley contra la extracción de las características técnicas clave de los modelos de IA estadounidenses cerrados por parte de adversarios extranjeros, que prevé restricciones a la exportación y sanciones. Cabe recordar que en diciembre de 2025, Nvidia también informó sobre el desarrollo de una tecnología para verificar la ubicación de sus procesadores, en medio de rumores sobre el contrabando de aceleradores a China.
Mi evaluación experta: Este incidente demuestra que la lucha por el liderazgo tecnológico en el ámbito de la IA está entrando en una nueva fase. Grandes corporaciones chinas, actuando a través de estructuras ficticias, están extrayendo sistemáticamente la propiedad intelectual de los desarrolladores estadounidenses. Esto no es solo una violación de los términos de uso, sino una amenaza estratégica que requiere medidas de respuesta inmediatas y contundentes tanto por parte de las empresas como del Estado. La cuestión no es si se impondrán sanciones, sino con qué rapidez y eficacia podrán cerrar las lagunas existentes.