Anthropic acusó a Alibaba de ejecutar la mayor campaña de «distillation» (extracción ilícita de capacidades de un modelo de IA) registrada hasta ahora contra la compañía, según una carta enviada a senadores estadounidenses y funcionarios de la Casa Blanca y vista por Bloomberg.
De acuerdo con el documento, operadores vinculados al laboratorio Qwen, de Alibaba, generaron casi 29 millones de intercambios con Claude entre el 22 de abril y el 5 de junio, utilizando alrededor de 25,000 cuentas fraudulentas. La campaña se concentró en las capacidades más valiosas comercialmente del modelo: ingeniería de software y razonamiento agéntico.
Se trata de la primera vez que Anthropic nombra directamente a un gran conglomerado tecnológico chino como responsable de un ataque de este tipo. En febrero, la compañía había señalado a tres laboratorios más pequeños, DeepSeek, Moonshot AI y MiniMax, por una campaña conjunta de 16 millones de intercambios a través de 24,000 cuentas falsas.
Un vocero de Anthropic dijo a CNBC que combatir la amenaza de distillation ilícito «requiere acción coordinada entre gobierno e industria» y que la empresa seguirá trabajando con el Congreso y la administración para mantener el liderazgo de Estados Unidos en IA. Alibaba no respondió de inmediato a solicitudes de comentario de los medios que tuvieron acceso a la carta.
¿Qué es la «distillation«?
La técnica consiste en entrenar un modelo más pequeño o débil usando las respuestas de un modelo más potente, como Claude. Es un método legítimo y ampliamente usado en la industria; los propios laboratorios la emplean para crear versiones más baratas de sus modelos. Se vuelve un problema cuando se hace sin autorización: permite a un competidor adquirir capacidades avanzadas en una fracción del tiempo y costo que tomaría desarrollarlas de forma independiente.
El contexto: acceso restringido a China
Anthropic no ofrece acceso comercial a Claude en China ni a subsidiarias de empresas chinas fuera del país, por razones de seguridad nacional. Según la carta, la campaña de Alibaba habría buscado eludir esa restricción.
La acusación llega en un momento delicado para Anthropic. La compañía presiona al gobierno de Estados Unidos para que actúe contra los laboratorios chinos que extraen su tecnología, mientras simultáneamente enfrenta una directiva gubernamental que restringe la venta comercial de sus propios modelos más avanzados, Mythos 5 y Fable 5. La carta a los senadores busca separar ambos temas: argumenta que proteger a los modelos estadounidenses de la extracción ilícita y permitir su despliegue comercial son objetivos complementarios, no contradictorios.
Hasta el cierre de esta nota, Anthropic no ha publicado un comunicado oficial sobre el caso Alibaba en su sitio. La compañía sí mantiene publicado desde febrero un reporte técnico, «Detecting and preventing distillation attacks», donde detalla su metodología de atribución (correlación de IPs, metadatos de solicitudes e indicadores de infraestructura) para casos anteriores.
