EE.UU. acusa a seis empresas chinas de destilar sus modelos de IA a escala industrial
Estados Unidos acusó formalmente a seis empresas chinas de inteligencia artificial de robarle capacidades a los modelos estadounidenses. La NSA, CISA y el FBI publicaron el 8 de septiembre de 2026 un aviso conjunto de ciberseguridad —el AA26-251A— que describe campañas de destilación de modelos a escala industrial contra Claude, ChatGPT, Gemini y Grok.
Qué es la destilación de modelos
Destilar es entrenar un modelo propio con las respuestas de otro. En vez de gastar cientos de millones en cómputo para aprender desde cero, se le hacen millones de preguntas a un modelo de frontera y se usan sus respuestas como material de entrenamiento. El resultado es un modelo más pequeño y barato que hereda buena parte del comportamiento del original.
Además, la técnica es legítima y común cuando se hace sobre modelos propios o con permiso. Lo que denuncia el aviso es otra cosa: hacerlo de forma masiva y encubierta contra modelos ajenos, saltándose los términos de servicio.
A quién señalan y con qué cifras
Las seis empresas nombradas son DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI. Las campañas, según el documento, vienen ocurriendo desde finales de 2024.
Sin embargo, los números concretos son los que dan la escala. A DeepSeek la acusan de haber destilado cuatro versiones de Claude, dos de Gemini, cinco de ChatGPT y Grok 4. A Moonshot AI, de haber destilado 18 modelos estadounidenses distintos para entrenar Kimi K2 y Kimi K3. En conjunto hablan de miles de millones de tokens extraídos a lo largo de millones de intercambios y peticiones.
Los métodos descritos son de manual de evasión: repartir las peticiones entre muchas cuentas, modelos y plataformas; usar APIs nativas y proveedores de nube remotos; recurrir a proxies y a mercado gris para saltarse restricciones geográficas; y ofuscar los metadatos del usuario a través de agregadores de terceros.
Por eso, la recomendación de las agencias no es técnica sino política: piden una respuesta coordinada de todo el ecosistema, con intercambio de información entre gobierno, industria y países aliados.
Lo que el aviso sobre destilación de modelos no resuelve
Conviene la cautela con un documento de este tipo. Es una acusación de agencias de inteligencia, no una sentencia judicial ni un peritaje independiente, y llega en medio de una guerra comercial por los semiconductores. Las empresas señaladas no han respondido públicamente en el reporte.
Dicho eso, la acusación tiene sustancia técnica verificable en principio, y explica una anomalía que la industria comentaba en voz baja desde hace dos años: cómo algunos modelos chinos alcanzaron capacidades comparables con presupuestos de entrenamiento reportados que no daban la cuenta.
Qué significa para América Latina
Esto no es un pleito ajeno. Toca directamente el bolsillo de quien construye desde la región.
Los modelos chinos son la opción barata de LatAm. DeepSeek, Qwen de Alibaba y Kimi de Moonshot son exactamente los modelos que una startup colombiana o mexicana elige cuando el presupuesto no da para pagar tarifas de frontera estadounidenses. Además, son buenos y cuestan una fracción. Cuatro de las seis empresas señaladas están en esa lista corta.
El riesgo que aparece es de proveedor, no de calidad. Si el modelo que sostiene tu producto pertenece a una empresa bajo aviso de las agencias estadounidenses, se abren dos frentes: uno regulatorio, si esa presión se convierte en sanciones o restricciones de acceso, y otro comercial, cuando un cliente corporativo o del sector público te pregunte sobre qué corre tu servicio y de dónde viene.
La recomendación práctica es aburrida y sirve: no amarres tu producto a un solo proveedor. Que tu capa de inferencia pueda cambiar de modelo sin reescribir el producto. En cambio, es trabajo de arquitectura que cuesta poco al principio y salva la empresa después.
Y hay una lectura de fondo que conviene entender. Si la destilación de modelos funciona a esta escala, la ventaja de haber entrenado el mejor modelo dura menos de lo que sus dueños quisieran. Por eso empuja los precios hacia abajo para todos, incluida la región. La guerra por controlarla es, en buena medida, una pelea por mantener alto el precio del token.
Sitios oficiales:
CISA ·
NSA
Reportado por: Aviso conjunto AA26-251A — CyberScoop — Bloomberg
Lee también:
