El 8 de septiembre, la Agencia de Seguridad Nacional de EE. UU. (NSA), la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) y el FBI publicaron conjuntamente una alerta de seguridad que nombra a seis empresas chinas de inteligencia artificial, acusadas de usar la "destilación" para extraer a gran escala capacidades propietarias de modelos estadounidenses avanzados, con el fin de acelerar el entrenamiento de sus propios productos. En los reportes públicos, tres nombres aparecen explícitamente: DeepSeek, Moonshot AI y Alibaba.
La alerta afirma que los modelos objetivo son de Anthropic, OpenAI, Google y SpaceX; que estas actividades "muy probablemente se realizaron con conocimiento del gobierno chino"; y que estas empresas adoptaron operaciones dispersas para evitar ser identificadas en una sola plataforma. El texto estadounidense añade que este tipo de mejora de capacidades podría reforzar aún más las capacidades militares y de ciberataque de China.
La palabra "destilación" en sí no implica culpa
La destilación es una práctica habitual de entrenamiento: usar las salidas de un modelo más grande y costoso para entrenar uno más pequeño, ahorrando tiempo y dinero. El mundo académico la ha usado durante años, y los laboratorios también la emplean internamente; comprimir modelos grandes en modelos pequeños para dispositivos periféricos depende en gran parte de ella.
El foco de la alerta no está en el método, sino en la autorización y la escala. La acusación estadounidense es que estas empresas lo hicieron sin autorización y a escala industrial. Esa distinción está escrita explícitamente en el texto, pero es lo primero que se pierde al resumirlo. Al perderse, se convierte en "usar destilación es robar", lo cual no es válido.
Lo que no se reveló
La versión pública de la alerta no enumera pruebas técnicas que respalden las acusaciones: no hay registros de acceso, atribución de cuentas ni cifras concretas sobre la magnitud de la extracción. La frase "muy probablemente con conocimiento del gobierno chino" usa un lenguaje de probabilidad, no una conclusión definitiva. Hasta el cierre de esta edición, ni las empresas nombradas ni las autoridades chinas se han pronunciado públicamente, y el documento tampoco menciona acciones posteriores de aplicación de la ley o sanciones.
Para las empresas, lo único que puede afirmarse con certeza es que los términos de uso de los proveedores de modelos estadounidenses llevan tiempo prohibiendo usar las salidas para entrenar modelos competidores. La diferencia es que antes esto era solo una cláusula contractual, cuya aplicación dependía de que las propias plataformas suspendieran cuentas; ahora aparece en una alerta conjunta de agencias de seguridad nacional, lo que eleva su naturaleza un escalón.
El momento
Esta alerta llega antes de dos eventos: se espera que China y EE. UU. discutan los riesgos de seguridad de la IA a mediados de septiembre, y se espera que el presidente Xi Jinping visite EE. UU. a finales de septiembre. El mismo día, el secretario del Tesoro de EE. UU., Scott Bessent, declaró públicamente que, si EE. UU. pierde la carrera de la IA frente a China, las consecuencias serían muy graves.
Para las empresas chinas de modelos, el impacto directo no proviene de la alerta en sí, ya que no tiene efecto legal. El impacto está en lo que viene después. Cuando los productos orientados al mercado exterior se conectan a la nube estadounidense, entran en tiendas de aplicaciones de EE. UU. o buscan clientes corporativos estadounidenses, es fácil que el comprador añada una nueva línea en el cuestionario de cumplimiento: "¿los datos de entrenamiento de su modelo incluyen salidas de modelos de terceros?". Varios modelos chinos líderes están precisamente en estos años impulsando su entrada en el mercado corporativo internacional, y esa línea no es fácil de rellenar con vaguedades: en cuanto al origen de los datos de entrenamiento, si no se puede explicar con claridad, es porque no se puede.
Otra dificultad es la obtención de pruebas. Los rastros de la destilación quedan en los pesos del modelo, no en archivos, y actualmente los terceros no cuentan con un método reconocido para probarlo o refutarlo. En los últimos años, el mundo académico ha propuesto esquemas de marca de agua o huella digital para las salidas de los modelos, pero siguen en fase de artículo de investigación, sin que ninguno haya sido aceptado como prueba. Esta es también la razón por la que este tipo de acusaciones suele quedarse en una alerta y rara vez llega a un litigio.
El impacto visible para los usuarios chinos hoy es prácticamente nulo: los productos nombrados siguen funcionando con normalidad, y las API y aplicaciones nacionales no han cambiado. Lo que vale la pena vigilar es el otro lado: los proveedores estadounidenses de modelos podrían endurecer la detección y el bloqueo del uso indebido de sus salidas, lo que dejaría a los equipos que dependen de API extranjeras para el desarrollo secundario más expuestos a riesgos de cuenta que antes.
Fuentes: Alerta conjunta de seguridad de la NSA, la CISA y el FBI, Reuters, CocoLoop, United Daily News, Sing Tao Headline; el número de empresas nombradas sigue el texto de la alerta, los reportes públicos nombran explícitamente a tres empresas, las otras tres no han sido reveladas.