Las IA chinas aprenden de modelos estadounidenses: los servicios de inteligencia de EE. UU. hablan de espionaje industrial

El FBI, la NSA y la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) han advertido a las empresas estadounidenses que desarrollan inteligencia artificial sobre campañas a gran escala de la llamada destilación de modelos. En un documento de asesoramiento conjunto, estas acciones se califican de «agresivas, maliciosas y dirigidas», y su alcance, de industrial.

La destilación del conocimiento no es ilegal ni maliciosa en sí misma. Es un método habitual de aprendizaje automático: un modelo grande, el «profesor», transmite sus conocimientos a un modelo compacto, el «alumno», que después intenta reproducir sus capacidades. Este método se utiliza para comprimir modelos, reducir los costes de computación y acelerar el funcionamiento de los sistemas. Las agencias estadounidenses reconocen que es una herramienta legítima de investigación, pero sostienen que las empresas chinas la emplean para extraer funciones y capacidades protegidas de desarrollos estadounidenses.

Según los servicios de inteligencia de EE. UU., en lugar de desarrollar nuevas funciones por su cuenta, las empresas chinas envían a los modelos estadounidenses una enorme cantidad de consultas preparadas específicamente y luego utilizan las respuestas obtenidas para entrenar sus propios sistemas. El documento menciona a DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI. Se afirma que, al menos desde finales de 2024, extrajeron miles de millones de tokens —unidades de texto con las que trabajan los modelos lingüísticos— mediante millones de consultas a sistemas estadounidenses.

Entre los modelos de EE. UU. que, según el documento de asesoramiento, podrían haberse utilizado de este modo figuran distintas versiones de Claude, GPT, Gemini y Grok. La lista de desarrollos chinos incluye DeepSeek R1 y V3, Kimi-K2 y Kimi-K3, de Moonshot, y MiniMax M2. La parte estadounidense también menciona modelos anteriores como GPT-4, Claude 3.7 y Gemini 2.5 Flash Preview, y entre los más recientes, Claude Fable 5 y GPT-5.

CISA considera probable que esta actividad se llevara a cabo con conocimiento de las autoridades chinas. Sin embargo, la agencia no afirma expresamente que las campañas contaran con la aprobación oficial del Estado.

El documento señala que las consultas se distribuyeron entre numerosas cuentas, puntos de acceso a API, proveedores de servicios en la nube, agregadores externos de IA y servicios proxy. También se habrían utilizado «puntos de transbordo» especiales y suscripciones prémium compartidas entre desarrolladores. Según la versión de las agencias estadounidenses, este esquema pretendía dificultar la detección y el bloqueo de la actividad.

Los servicios de inteligencia consideran que la extracción sistemática de funciones protegidas amenaza el liderazgo tecnológico de EE. UU. Para proteger sus desarrollos, recomiendan a las empresas estadounidenses detectar consultas, cuentas, redes y patrones de comportamiento sospechosos; vigilar las discrepancias entre el coste de una suscripción y el volumen de uso, el rápido agotamiento de los límites máximos por parte de cuentas recién creadas y el tráfico a escala empresarial.

El segundo consejo resulta inusual: si detectan un intento de destilación industrial, se propone que las empresas modifiquen deliberadamente las respuestas del modelo para reducir la utilidad de los datos recopilados. En otras palabras, el sistema podría dar respuestas ligeramente alteradas o menos útiles a usuarios sospechosos.

Por último, las agencias estadounidenses instan a las empresas a compartir información de inteligencia y a cotejar la actividad entre proveedores de modelos, plataformas en la nube y agregadores de API. A su juicio, solo se puede combatir este tipo de campañas mediante la colaboración entre el Estado, el sector privado y los países aliados.