Alibaba usó 25.000 cuentas falsas para «robar» a Claude: Anthropic acusa al gigante chino del mayor ataque de destilación conocido

Anthropic acusó formalmente a Alibaba de ejecutar el mayor ataque de destilación conocido contra un modelo de inteligencia artificial: casi 25.000 cuentas falsas para extraer las capacidades de Claude a escala industrial entre abril y junio de 2026.

La denuncia consta en una carta enviada el 10 de junio al Comité Bancario del Senado de Estados Unidos —dirigida a los senadores Tim Scott y Elizabeth Warren— y a funcionarios de la Casa Blanca. Es la primera vez que Anthropic señala directamente a una de las mayores corporaciones tecnológicas de China.

Qué es un ataque de destilación y por qué importa

La destilación consiste en entrenar un modelo menos avanzado con las respuestas de uno más potente. En lugar de invertir cientos de millones en investigación propia, un actor externo bombardea a un modelo de frontera con consultas diseñadas, recopila sus respuestas y construye un rival a una fracción del costo.

Anthropic calificó la campaña de «descarada» e «ilícita». Ocurrió después de que el director de la Oficina de Política Científica de la Casa Blanca, Michael Kratsios, emitiera en abril un memorando que advertía sobre esta amenaza y prometía compartir inteligencia con los laboratorios estadounidenses.

La escala del ataque

Operadores vinculados al laboratorio Qwen de Alibaba generaron 28,8 millones de intercambios con Claude a través de unas 25.000 cuentas fraudulentas entre el 22 de abril y el 5 de junio de 2026. La campaña apuntó a las capacidades de ingeniería de software y razonamiento agéntico, las más valiosas comercialmente.

Para dimensionarlo: en febrero, Anthropic atribuyó ataques similares a tres laboratorios chinos —DeepSeek, Moonshot y MiniMax— que en conjunto generaron 16 millones de intercambios con 24.000 cuentas falsas. El ataque de Alibaba los supera a todos juntos.

Una empresa atrapada entre dos frentes

El momento es delicado para Anthropic. Valorada en US$965.000 millones tras una ronda Serie H de US$65.000 millones, la empresa presentó este mes su solicitud confidencial de salida a bolsa y podría listarse en otoño.

A la vez enfrenta su propia disputa con la administración Trump: a inicios de junio el secretario de Comercio Howard Lutnick le ordenó bloquear el acceso de ciudadanos extranjeros a sus modelos más avanzados —Fable 5 y Mythos 5— por seguridad nacional. Anthropic los desactivó para todos los usuarios y, al cierre de esta edición, no había restablecido el servicio.

Su argumento ante el Senado busca separar ambos conflictos: proteger los modelos de la destilación ilícita y permitir su despliegue comercial serían objetivos complementarios, no contradictorios. La empresa pidió controles de exportación sobre chips avanzados, sanciones para quien destile sin autorización y reglas antimonopolio más claras.

«Estos ataques de destilación se llevan a cabo de forma ilícita, sistemática y a escala industrial para cosechar capacidades de IA estadounidenses y reempaquetarlas como propias sin incurrir en los costos de entrenamiento e I+D requeridos.»— Carta de Anthropic al Senado de EE.UU., 10 de junio de 2026

Reacciones y próximos pasos

Alibaba no respondió a las solicitudes de comentarios; sus acciones en EE.UU. cayeron cerca de 3% y las cotizadas en Hong Kong hasta 5%. La compañía ya cargaba con presión en Washington: el Pentágono la sumó el 8 de junio a su lista negra de empresas militares chinas —designación que Anthropic citó en su carta— y Alibaba la demandó para revertirla, negando todo vínculo militar.

En el Senado, los legisladores Bill Hagerty y Andy Kim preparan una enmienda a la ley de defensa para sancionar a entidades extranjeras que accedan ilegítimamente a los outputs de modelos estadounidenses. Anthropic, OpenAI y Google ya comparten información sobre estos intentos.

La pregunta abierta es si Washington tratará la destilación como una amenaza estructural —con consecuencias regulatorias duraderas— o si la respuesta quedará subordinada a la negociación geopolítica más amplia con China. Para la industria de IA, definirá quién controla la próxima generación de modelos de frontera.