El gobierno de Estados Unidos expresó por primera vez su malestar sobre la copia de modelos nombrando empresas. La Agencia de Seguridad Nacional (NSA), la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) y el Buró Federal de Investigaciones (FBI) publicaron el martes un aviso conjunto.
En él se acusa a seis empresas chinas de librar ataques de destilación "a escala industrial" contra modelos frontera estadounidenses.
Las empresas nombradas
Las agencias citan a DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI. Según el aviso la actividad se remonta al menos a finales de 2024 y las firmas actuaron "probablemente" con "conocimiento del gobierno chino". Entre los sistemas atacados aparecen variantes de Claude, GPT, Gemini y Grok.
- Destilar significa enviar consultas sistemáticas a un modelo potente y entrenar uno más pequeño con sus salidas.
- Según las agencias, el método reduce de forma notable el plazo y el coste de entrenar un modelo frontera.
- El aviso sugiere que el ahorro podría alcanzar miles de millones de dólares.
Los seis nombres abarcan casi toda la escena de la IA china. DeepSeek y Alibaba destacan por sus modelos de pesos abiertos, Moonshot y MiniMax por sus sistemas de contexto largo, y Z.AI por sus modelos de programación. El aviso no impone sanciones a sus productos; solo recomienda una conducta a los proveedores estadounidenses.
La contramedida propuesta es discutible
Lo llamativo del aviso no son las acusaciones sino la conducta que recomienda a las empresas estadounidenses. Las agencias aconsejan a los proveedores identificar a usuarios sospechosos y dirigirlos, sin avisarles, a modelos menos capaces.
Se presenta como medida de seguridad, pero en la práctica es que el proveedor degrade el producto sin decírselo al cliente. Cuando ese criterio falla, el afectado puede ser un desarrollador cualquiera montando una automatización.
La propuesta también pone en riesgo la credibilidad de los propios proveedores. Cuando un usuario no puede saber por qué empeoró una respuesta, lo atribuye a la calidad general del modelo. El coste de la medida recae así en el abonado corriente y no en el objetivo previsto.
El problema de la prueba sigue ahí
La destilación es difícil de probar técnicamente. Demostrar desde fuera que las salidas de un modelo entrenaron a otro suele apoyarse en registros de acceso y patrones de peticiones. Las agencias no detallan en qué pruebas se basaron.
| Afirmación del aviso | Base indicada |
|---|---|
| Seis firmas destilaron modelos | Evaluación de las agencias, sin detalle |
| Con conocimiento del gobierno | Matizado con la palabra "probablemente" |
| Se obtuvo ventaja de coste | Comparación general de costes de entrenamiento |
Esa vaguedad importa, porque la acusación llega como una valoración de inteligencia y no como un hallazgo técnico. Las primeras reacciones del lado chino se limitaron a breves comunicados que rechazan las acusaciones.
Qué significa para quien desarrolla
Los modelos de pesos abiertos de varias de esas empresas también se usan mucho fuera de China. El aviso no prohíbe usarlos, pero prepara el terreno para que los proveedores estadounidenses endurezcan sus políticas de acceso.
La consecuencia práctica es que depender de un solo proveedor en un proyecto corporativo se ha vuelto más arriesgado. La posibilidad de que una cuenta baje en silencio a un modelo más débil basta para mantener una prueba de calidad medible.