Anthropic ya había dado la alarma en febrero sobre la destilación de modelos, y en junio su responsable de políticas dijo a los legisladores que Alibaba había realizado 28,8 millones de intercambios ilícitos con Claude en poco más de seis semanas.¹ La empresa ahora afirma que aquello fue solo una alerta temprana.

En un informe publicado el jueves, Anthropic alegó que Alibaba, Moonshot AI, DeepSeek, Zhipu y Xiaomi realizaron casi 190 millones de intentos entre mayo y julio para extraer capacidades de Claude y mejorar sus propios sistemas. Calificó las campañas como intentos cada vez más sofisticados de “eludir nuestras defensas y recolectar las capacidades de los modelos de frontera estadounidenses”.²

La mayor operación presunta fue atribuida a Alibaba: 151 millones de intercambios a través de 3.500 cuentas fraudulentas, supuestamente utilizando un mensaje fijo para inducir la revelación de trazas de razonamiento para la familia de modelos Qwen. Anthropic afirma que los objetivos incluían programación, análisis de datos, uso de herramientas y razonamiento lógico, no meramente respuestas genéricas de chatbot.²

Moonshot y DeepSeek, por su parte, fueron acusadas de dirigir las solicitudes de los usuarios a Claude en lugar de procesarlas con sus propios modelos. Anthropic contabilizó 23 millones de esas redirecciones vinculadas a Moonshot durante el período de tres meses y 12,1 millones vinculadas a DeepSeek en solo 14 días de julio. Algunas solicitudes supuestamente expusieron material sensible del gobierno o las fuerzas armadas de China y Rusia, incluidas imágenes de vigilancia enviadas por un usuario de Kimi afiliado al EPL.¹

Las afirmaciones se suman a la descripción más amplia de Anthropic sobre el uso malicioso de Claude. El 10 de septiembre, la empresa dijo que había interrumpido operaciones vinculadas a presuntos actores chinos y rusos, argumentando que la IA se estaba utilizando mediante sistemas multiagente para reconocimiento, explotación y robo de datos, en lugar de simples consultas a chatbots.³ Andrej Karpathy amplificó el anuncio de Anthropic sobre su informe de inteligencia de amenazas, el cual indicó que la empresa había interrumpido cada operación que describió.Andrej Karpathy (karpathy)⁴

Anthropic afirma que ha reforzado la supervisión, reducido el nivel de detalle en los resúmenes de razonamiento de Claude y exigirá verificación de identidad a usuarios sospechosos que operen desde China, Rusia o Irán. Alibaba, Moonshot, DeepSeek, Zhipu y Xiaomi no respondieron a las solicitudes de comentarios sobre las acusaciones, según Business Insider.¹