Ciberseguridad
EE. UU. acusa a seis empresas chinas de destilar a escala industrial los modelos frontera estadounidenses
La NSA, CISA y el FBI publicaron el 8 de septiembre de 2026 un aviso conjunto de ciberseguridad, identificado como AA26-251A, que describe una extracción sistemática de capacidades propietarias de los modelos estadounidenses por parte de empresas de IA con base en China. Según las agencias, no se trata de casos aislados sino de campañas de knowledge distillation (destilación de conocimiento) a escala industrial activas al menos desde finales de 2024. El documento nombra a seis compañías y sostiene que la actividad se produce probablemente con conocimiento del gobierno chino.
Recibe el resumen diario de IA
Cada mañana, lo esencial de la inteligencia artificial en tu correo, sin humo. Al día con la IA.
Al suscribirte aceptas recibir el newsletter de AI Informator. Puedes darte de baja cuando quieras.
En resumen
- El aviso AA26-251A, firmado por NSA, CISA y FBI, se publicó el 8 de septiembre de 2026 y describe campañas activas desde finales de 2024.
- Las empresas nombradas son DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI, y los objetivos son las familias Claude, GPT, Gemini y Grok.
- Las agencias cifran la extracción en miles de millones de tokens a lo largo de millones de consultas.
- El texto sostiene que estas campañas 'form the core-not merely a supplement' de la estrategia de desarrollo de IA de esas compañías.
El aviso describe una extracción sostenida y masiva
El documento conjunto de la NSA (Agencia de Seguridad Nacional), CISA (Agencia de Ciberseguridad y Seguridad de las Infraestructuras) y el FBI (Oficina Federal de Investigación) sostiene que la destilación no funciona como complemento puntual del desarrollo de modelos chinos, sino como su columna vertebral. La cita textual es explícita: estas campañas 'form the core-not merely a supplement' de la estrategia de desarrollo de IA de las empresas señaladas.
Los objetivos identificados son las familias Claude, de Anthropic; GPT, de OpenAI; Gemini, de Google; y Grok, de xAI. Las agencias estiman que se han extraído miles de millones de tokens a lo largo de millones de consultas, un volumen que sitúa la operación fuera de cualquier lectura como uso comercial ordinario de las API (interfaces de programación de aplicaciones).
Los métodos combinan proxies, reventa de acceso y borrado de metadatos
Según el aviso, el tráfico se enruta a través de APIs nativas, plataformas cloud (en la nube) y agregadores de terceros. Aparecen además las llamadas 'transfer stations' (estaciones de transferencia), redes de proxies que revenden acceso no autorizado con fuertes descuentos, y la compra de grandes bolsas de suscripciones premium compartidas cuyo objetivo es camuflar el tráfico de extracción entre uso legítimo.
El componente automatizado es el que más preocupa a las agencias: infraestructura que borra los metadatos de cliente y desplaza el tráfico hacia otras rutas en cuanto un proveedor limita la conexión. Ese diseño convierte la detección por proveedor individual en un juego perdido, porque cada bloqueo se traduce en un salto de origen en lugar de en una interrupción real.
El objetivo no eran solo las respuestas, sino el razonamiento
El aviso detalla que se cosecharon trazas de chain-of-thought (cadena de razonamiento), de supervised fine-tuning (ajuste fino supervisado) y de reinforcement learning (aprendizaje por refuerzo). Es decir, no se buscaba únicamente la salida final del modelo, sino los pasos intermedios que explican cómo llega a ella, el material más valioso para replicar capacidades.
Las agencias atribuyen a DeepSeek el uso de prompts (instrucciones) que pedían a los modelos 'imagine and articulate the internal reasoning behind completed responses and write it out step by step', una fórmula pensada para forzar la exposición de un razonamiento que el sistema mantiene oculto. Sobre MiniMax, el documento afirma que reorientaba nuevos modelos comerciales en menos de veinticuatro horas tras su lanzamiento público.
Las recomendaciones apuntan a la telemetría compartida
NSA Cyber propone tres líneas de defensa para los proveedores: vigilar la ratio entre suscripciones contratadas y uso real, degradar las consultas sospechosas en lugar de limitarse a bloquearlas, y compartir telemetría entre fabricantes. Las dos primeras son medidas internas; la tercera exige cooperación entre competidores directos.
Ese último punto es el más delicado del aviso. Pide a laboratorios que compiten ferozmente entre sí que intercambien señales sobre patrones de uso, algo que choca con sus incentivos comerciales pero que, según el razonamiento de las agencias, es la única forma de cerrar un circuito de extracción diseñado precisamente para saltar de proveedor en proveedor.
Conclusión
AA26-251A convierte en documento oficial una sospecha que llevaba tiempo circulando en la industria: que parte de la brecha de capacidades entre modelos abiertos chinos y modelos frontera estadounidenses se ha cerrado extrayendo el razonamiento de estos últimos, no reproduciéndolo desde cero. El aviso no anuncia sanciones ni medidas regulatorias, y su eficacia dependerá de si los proveedores adoptan las recomendaciones, en especial la de compartir telemetría, que exige confiar en un competidor. A corto plazo cabe esperar controles de acceso más estrictos, más fricción para desarrolladores legítimos y un endurecimiento de las condiciones de uso de las API. La pregunta de fondo queda abierta: si el conocimiento de un modelo se filtra a través de sus propias respuestas, ninguna barrera de acceso resuelve del todo el problema.
Fuentes primarias
Recibe el resumen diario de IA
Cada mañana, lo esencial de la inteligencia artificial en tu correo, sin humo. Al día con la IA.
Al suscribirte aceptas recibir el newsletter de AI Informator. Puedes darte de baja cuando quieras.
Comentarios