Anthropic acusa a Alibaba de ejecutar el mayor distillation attack conocido contra Claude — 28.8 millones de intercambios mediante 25,000 cuentas falsas

Anthropic ha acusado a Alibaba de orquestar el mayor distillation attack jamás realizado contra sus modelos de IA Claude, revelando la campaña en una carta enviada a los senadores estadounidenses Tim Scott y Elizabeth Warren, así como a funcionarios de la Casa Blanca. La compañía afirma que operadores vinculados al laboratorio Qwen de Alibaba utilizaron casi 25,000 cuentas fraudulentas para realizar aproximadamente 28.8 millones de intercambios con Claude entre abril y junio de 2026, apuntando específicamente a las capacidades de ingeniería de software y razonamiento agentivo (agentic reasoning) del modelo.

La escala supera con creces cualquier campaña de distillation china divulgada anteriormente. Anthropic dice que la operación de Alibaba superó la actividad combinada de distillation previamente atribuida a DeepSeek, MiniMax y Moonshot AI. Los recibos de depósito estadounidenses (ADR) de Alibaba cayeron tras la noticia. Alibaba no ha comentado las acusaciones.

Qué hacen realmente los distillation attacks

El adversarial distillation explota el hecho de que las salidas de un modelo de IA contienen información implícita sobre el razonamiento interno y las capacidades del modelo. Al consultar un modelo objetivo a gran escala y entrenar un nuevo modelo con esas salidas, un atacante puede transferir capacidades significativas de un modelo frontera (frontier model) a un sistema más barato y controlado localmente, a menudo sin los guardarraíles de seguridad (safety guardrails) que el modelo original fue entrenado para imponer.

La carta de Anthropic enmarca esto como una práctica sistemática: los laboratorios de IA chinos están usando las salidas de los modelos frontera estadounidenses como un atajo de bajo costo para construir chatbots competitivos, mientras eluden el trabajo de seguridad y alineamiento (alignment) integrado en esos modelos. La compañía advirtió explícitamente que los sistemas de IA construidos de esta manera "a menudo carecen de guardarraíles de seguridad".

Escalada política y legal

La Casa Blanca ya había identificado el adversarial distillation como una preocupación de seguridad nacional en abril de 2026, y la carta de Anthropic señala que la campaña de Alibaba continuó después de esa advertencia. Se informa que los senadores Bill Hagerty y Andy Kim están planeando una legislación para sancionar a las empresas chinas que se encuentren accediendo indebidamente a las salidas de los modelos de IA estadounidenses.

Alibaba también está impugnando una inclusión separada en la lista negra del Pentágono a principios de junio de 2026 que la designó como partidaria de las fuerzas armadas chinas. Las acusaciones de distillation profundizan significativamente su exposición política en EE.UU. Según informaron por primera vez Bloomberg y The Next Web el 25 de junio de 2026.