Campañas de destilación de detalles: Anthropic y AI.

En un contexto de creciente competencia en el ámbito de la inteligencia artificial, un reciente informe ha suscitado inquietudes sobre la seguridad de las tecnologías avanzadas, especialmente las desarrolladas en Estados Unidos. El documento, publicado el 10 de septiembre de 2026 por Anthropic, revela la existencia de ataques de destilación por parte de empresas de IA basadas en China, que han evolucionado y se han intensificado en los últimos meses.

El informe detalla cómo laboratorios no autorizados han encontrado métodos sofisticados para eludir las defensas establecidas y extraer capacidades críticas de los modelos de IA estadounidenses. Entre las habilidades más vulneradas se encuentran capacidades de razonamiento lógico, uso de herramientas y análisis de datos, así como habilidades de agentes autónomos.

Este no es un tema aislado; Anthropic ya había abordado ataques similares en febrero, señalando a laboratorios específicos, y OpenAI también ha reconocido actividades parecidas, atribuyéndolas a la empresa DeepSeek. Sin embargo, las campañas descritas en el nuevo informe son notablemente más amplias y agresivas, con aproximadamente 200 millones de intercambios identificados como parte de estas operaciones maliciosas.

Los ataques de destilación se centran en extraer la cadena de razonamiento detrás de las respuestas que generan los modelos de IA. Esta información se utiliza para entrenar modelos más pequeños a través de un proceso de ajuste supervisado. A pesar de que Anthropic limita el acceso al "razonamiento interno" de sus modelos, en lugar de ello presenta bloques de "pensamiento resumido", las campañas de destilación han logrado engañar a estos sistemas y obtener trazas directas de su proceso de razonamiento.

Un ejemplo notable de esta táctica fue un ataque que logró eludir al modelo de Claude disfrazando una consulta como una solicitud de traducción. El atacante pidió a Claude que tradujera su memoria de trabajo a un japonés preciso, utilizando solamente katakana.

La mayoría de los intentos de destilación provienen de una campaña atribuida a Alibaba, considerada la más extensa jamás observada por Anthropic. Esta campaña generó 151 millones de intercambios entre mayo y julio de 2026, alcanzando un pico de casi tres millones de intercambios diarias, distribuidos en 3,500 cuentas que compartían un mismo prompt fijo para extraer la cadena de pensamiento. Esto fue etiquetado por Anthropic como un esfuerzo concertado para producir material de entrenamiento para la familia de modelos Qwen de Alibaba.

Por otro lado, se identificó otra campaña vinculada a Moonshot AI, fabricante del modelo Kimi, que parecía dirigir solicitudes directamente desde el ejército chino. Un caso específico involucró una petición que solicitó a Claude el análisis de un conjunto de grabaciones de vigilancia para determinar comportamientos anómalos. Durante un periodo de diez días, casi 300,000 solicitudes llegaron a Claude a través de una red de 5,000 cuentas, enfocándose principalmente en el modelo Opus de la compañía.

Este panorama sugiere un aumento preocupante en las tácticas de ciberataques dirigidos a la inteligencia artificial, un paisaje que se vuelve cada vez más complejo a medida que los actores estatales y privados buscan capitalizar las innovaciones tecnológicas en un mercado altamente competitivo.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.