NSA, CISA y FBI acusan a seis empresas chinas de IA de destilación a escala industrial de modelos estadounidenses

La NSA, CISA y el FBI publicaron esta semana una alerta conjunta de ciberseguridad acusando a seis empresas chinas de IA —DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI— de ejecutar campañas de destilación “agresivas, maliciosas y dirigidas” contra modelos de IA de vanguardia estadounidenses desde al menos finales de 2024, extrayendo miles de millones de tokens en millones de solicitudes.

Qué es la destilación y por qué es controvertida aquí

La destilación —entrenar un modelo más pequeño y económico con las salidas de uno más grande— es una técnica legítima y ampliamente usada en la industria de la IA. Pero hacerlo contra la API de pago de un rival a escala industrial suele violar los términos de servicio, y puede permitir a una empresa aproximar las capacidades de un competidor sin asumir el costo de investigación subyacente. La alerta cuestiona específicamente la ampliamente citada cifra de costo de entrenamiento de $5.6 millones de DeepSeek.

Qué empresa apuntó a qué modelo

Según la alerta, DeepSeek apuntó a Claude (3.7, Sonnet 4/4.5, Opus 4.1), Gemini 2.5, GPT-4/4o/5 y Grok 4 para entrenar sus modelos R1 y V3. Moonshot AI extrajo datos de Claude Opus, Sonnet y Fable junto con salidas de GPT-3/4o/5 para entrenar Kimi-K2 y Kimi-K3. Alibaba destiló Claude 4/Sonnet y GPT-5 para su familia de modelos Qwen.

Contramedidas recomendadas

Las agencias recomiendan que las empresas de IA monitoreen las proporciones de suscripción a uso y los patrones repentinos de uso máximo de cuentas recién creadas, y “alteren sutilmente las respuestas ante presuntos intentos de destilación maliciosa para reducir sus beneficios”.

Implicaciones

La alerta formaliza acusaciones que los laboratorios de IA venían haciendo informalmente desde hace más de un año, y coloca a las agencias de inteligencia estadounidenses directamente en medio de la disputa más amplia por la competitividad en IA con China.