Anthropic acusa a empresas chinas de utilizar Claude en secreto “para imitar sus capacidades en modelos IA”

Anthropic identificó y desactivó una serie de campañas de destilación ilícita mediante las cuales al menos siete laboratorios de inteligencia artificial con sede en China extrajeron en secreto las capacidades de su modelo Claude para replicarlas en sus propios sistemas, según el reporte de inteligencia de amenazas de la compañía.

Entre los señalados figuran Alibaba, Moonshot AI, DeepSeek, Zhipu (conocida fuera de China como Z.ai), Xiaomi, SenseTime y MiniMax.

El documento, titulado “Detecting and countering misuse of AI: September 2026”, distingue la destilación legítima —un método de entrenamiento habitual en la industria, donde un modelo “maestro” más avanzado genera respuestas que luego sirven para entrenar a uno “alumno” más pequeño— de lo que la empresa define como destilación ilícita: una campaña encubierta y a escala industrial para extraer las capacidades de un modelo sin autorización , habilitada generalmente por fraude.

Alibaba protagonizó el mayor ataque medido por la compañía Según Anthropic, operadores vinculados a Alibaba ejecutaron la campaña de destilación más grande jamás registrada por la empresa, dirigida contra los modelos de razonamiento Opus 4.6 y 4.7.

El mecanismo consistió en inyectar una instrucción fija en cada solicitud que forzaba a Claude a exponer su cadena de razonamiento interno antes de entregar la respuesta final .

Esos registros se convertían luego en datos para el ajuste fino supervisado de los modelos Qwen 3.5, 3.6 y 3.7 de la propia Alibaba.

La operación alcanzó un pico de casi tres millones de intercambios diarios , lanzados desde más de 3.500 cuentas fraudulentas.

En total, Anthropic atribuyó a Alibaba más de 151 millones de intercambios entre mayo y julio de 2026 .

La empresa añadió que, además de la destilación, Alibaba utilizó Claude para desarrollar infraestructura interna de entrenamiento y para avanzar en investigación de arquitectura de modelos y entornos de aprendizaje por refuerzo.

Moonshot y DeepSeek desviaron pedidos de usuarios sin avisarles El informe detalla que Moonshot AI , responsable de la familia de modelos Kimi, redirigió en secreto solicitudes de sus propios clientes hacia Claude y les mostró las respuestas generadas por este sin que los usuarios supieran que no interactuaban con Kimi.

En un período de diez días, Moonshot reenvió cerca de 300.000 consultas, la mayoría canalizadas hacia el modelo Opus, mediante una red de 5.380 cuentas fraudulentas localizadas sobre todo en Singapur y Japón.

Anthropic afirmó que Moonshot logró extraer las trazas de razonamiento de Claude mediante un ataque de “repetición entre sesiones” , una técnica que elude las protecciones diseñadas para impedir precisamente ese tipo de extracción.