Anthropic acusa a Alibaba del mayor ataque de destilación en Claude, 28,8M consultas de modelo via 25K cuentas falsas

Anthropic envió una carta al Comité de Banca, Vivienda y Asuntos Urbanos del Senado de EE.UU. acusando a Alibaba de orquestar el mayor ataque de destilación conocido en Claude hasta la fecha. Entre el 22 de abril y el 5 de junio de 2026, operadores afiliados a Alibaba y su laboratorio de IA Qwen condujeron 28,8 millones de intercambios con los modelos de Anthropic utilizando aproximadamente 25.000 cuentas falsas, eludiendo las restricciones de acceso geográfico y los términos de servicio de Anthropic.

La destilación es una técnica de aprendizaje automático donde un modelo más pequeño y menos capaz se entrena con salidas de un modelo más fuerte. Si bien es legítima internamente, la destilación ilícita permite que los competidores adquieran capacidades de frontier en una fracción del tiempo y costo requerido para desarrollarlas independientemente. Anthropic señaló que la campaña refleja ataques similares señalados en febrero por DeepSeek, Moonshot AI y MiniMax—tres otros laboratorios chinos que colectivamente generaron más de 16 millones de intercambios a través de 24.000 cuentas falsas. Alibaba no respondió inmediatamente a las solicitudes de comentario; las acciones cayeron 3% con la noticia.

Para profesionales: los ataques de destilación representan un nuevo vector de amenaza que se escala a medida que las API de IA se vuelven más valiosas. El objetivo del razonamiento agentic, uso de herramientas y capacidades de codificación sugieren robo de IP sistémico destinado a reducir la brecha de capacidad entre modelos de frontier y localizados. Anthropic señaló que esto requiere acciones coordinadas entre gobierno e industria. La divulgación llega en medio de controles de exportación estadounidenses más amplios: Anthropic recientemente recibió órdenes de suspender sus últimos modelos Claude (Fable 5, Mythos 5) de nacionales extranjeros, ahora en negociación con la administración Trump.