Anthropic afirma que el laboratorio Qwen de Alibaba operó 25.000 cuentas falsas para robar las capacidades de Claude

Anthropic ha acusado al laboratorio de IA Qwen de Alibaba de orquestar lo que califica como el mayor ataque de destilación (distillation) conocido contra sus modelos Claude, utilizando casi 25.000 cuentas fraudulentas para cosechar 28,8 millones de conversaciones a lo largo de una ventana de 45 días que se extendió del 22 de abril al 5 de junio de 2026.

La empresa reveló la presunta operación en una carta dirigida a los miembros del Comité Bancario del Senado de EE. UU., describiéndola como un intento de "convertir cientos de miles de millones de dólares de inversión estadounidense en IA en un subsidio para un competidor geopolítico". Alibaba no se ha pronunciado públicamente sobre las acusaciones específicas.

¿Qué es la destilación y por qué importa?

La destilación es una técnica de entrenamiento legítima: se ejecuta un modelo más grande y capaz sobre miles de problemas y luego se entrena un modelo más pequeño con esas respuestas. El resultado es un modelo compacto que rinde por encima de su tamaño porque aprendió de un maestro más inteligente.

Sin embargo, cuando se aplica sin permiso al modelo de producción de un competidor, se acerca más al espionaje industrial. Un laboratorio que logra destilar un modelo de frontera se salta años de investigación y miles de millones de dólares en cómputo y, lo que es crítico, el meticuloso trabajo de seguridad que acompañó ese desarrollo. Como lo expresó Anthropic en su divulgación de febrero sobre ataques anteriores: "las capacidades peligrosas se transfieren a través de las salidas. Los meses dedicados a hacer que el modelo rechace solicitudes dañinas no lo hacen".

Un patrón, no un caso aislado

La acusación contra Alibaba es la más destacada de una serie en aumento. En febrero de 2026, Anthropic reveló que tres startups chinas de IA — DeepSeek, Moonshot AI y MiniMax — habían operado colectivamente unas 24.000 cuentas fraudulentas responsables de más de 16 millones de intercambios con Claude, apuntando a las capacidades de codificación, razonamiento y agénticas del modelo.

La operación de Qwen empequeñece esos incidentes anteriores en escala: 28,8 millones de conversaciones en menos de siete semanas, con las cuentas apuntando específicamente a la ingeniería de software avanzada y al razonamiento agéntico de múltiples pasos de Claude, precisamente las capacidades más valiosas en la actual ola de herramientas de desarrollo impulsadas por IA.

Qué pide Anthropic

Más allá de revelar el incidente, Anthropic insta a los responsables de políticas de EE. UU. a tratar los ataques de destilación a gran escala como una cuestión de seguridad nacional. La empresa sostiene que ningún laboratorio individual puede detectar y bloquear de manera fiable estas campañas por sí solo, y que se necesita una "acción rápida y coordinada entre los actores de la industria, los responsables de políticas y la comunidad mundial de IA".

En el plano técnico, Anthropic afirma haber desplegado sistemas de detección mejorados capaces de identificar los patrones de comportamiento que distinguen las cuentas de recolección por destilación de los usuarios legítimos: consultas masivas, sistemáticas y repetitivas a través de diversos dominios de capacidades, en lugar de la variedad orgánica de las sesiones de desarrolladores reales.

Qué significa para los desarrolladores

Para la mayoría práctica de los desarrolladores que construyen con Claude Code o la API de Anthropic, nada cambia en el día a día. Anthropic ha afirmado que el uso legítimo no se ve afectado y que la aplicación de los términos de servicio se dirige a las cuentas falsas en lugar de a los clientes normales de la API.

Pero el episodio es un recordatorio útil de la economía que está en juego. Las capacidades que hacen que Claude sea valioso para las tareas de codificación agéntica — razonamiento profundo, uso de herramientas en múltiples pasos, rechazos robustos — representan una enorme inversión acumulada. Cuando esas capacidades se extraen y replican sin restricciones de seguridad, los modelos derivados que surgen son a la vez más baratos y potencialmente menos seguros, reconfigurando el mercado de maneras que afectan a cada desarrollador que elige una pila tecnológica.

También indica que la selección de modelos en 2026 ya no es puramente una cuestión de puntuaciones de referencia y precio. La procedencia — quién lo construyó, cómo y bajo qué régimen de seguridad — se está convirtiendo también en un factor que vale la pena comprender.