Anthropic revela campañas de "distilación" llevadas a cabo por empresas de IA chinas

Anthropic ha revelado ataques de "distilación" en curso por parte de empresas de IA chinas, que se han intensificado en los últimos meses, en medio de una mayor competencia. El informe destaca métodos sofisticados utilizados por laboratorios no autorizados para eludir las defensas y extraer capacidades de los modelos de vanguardia estadounidenses, especialmente dirigidos a las capacidades de "agente" de Claude, el uso de herramientas, la programación y el razonamiento lógico. Anthropic había expresado anteriormente sus preocupaciones en febrero, atribuyendo actividades similares a DeepSeek. El último informe detalla campañas más grandes y agresivas, con casi 200 millones de interacciones relacionadas con ataques de "distilación" en cinco campañas. Los ataques de "distilación" se centran en extraer la cadena de pensamiento de un modelo para entrenar modelos más pequeños a través del ajuste fino supervisado. Anthropic ha señalado que los atacantes han encontrado formas de engañar a los modelos para que revelen rastros de pensamiento, como formular consultas como solicitudes de traducción. La campaña de Alibaba, atribuida como el mayor esfuerzo de "distilación", implicó 151 millones de interacciones entre mayo y julio de 2026, alcanzando un máximo de tres millones de interacciones diarias. La campaña de Moonshot AI, vinculada al ejército chino, dirigió casi 300.000 solicitudes al modelo Opus de Claude durante diez días a través de 5.000 cuentas.