Anthropic dijo que los principales laboratorios de inteligencia artificial de China bombardearon a Claude con millones de ataques de destilación durante el verano. El laboratorio de IA indicó en un informe publicado el jueves que Alibaba, Moonshot, DeepSeek, Zhipu y Xiaomi lanzaron conjuntamente cerca de 190 millones de ataques de destilación contra Claude entre mayo y julio.

Los ataques de destilación se refieren al uso de las salidas de modelos de IA de frontera más avanzados para entrenar y mejorar las capacidades de modelos menos avanzados. Anthropic afirmó que DeepSeek y Moonshot AI introdujeron las solicitudes de sus usuarios en Claude en lugar de en sus propios modelos.

La compañía señaló que registró 23 millones de estas redirecciones por parte de Moonshot entre mayo y julio, y 12,1 millones por parte de DeepSeek durante un período de 14 días en julio. Anthropic también indicó que algunas de estas solicitudes —destinadas a modelos de IA chinos pero redirigidas a Claude en su lugar— expusieron datos sensibles de los gobiernos y ejércitos de China y Rusia.

Esto incluyó imágenes de circuito cerrado de televisión subidas por un usuario de Kimi afiliado al Ejército Popular de Liberación e información de una base de datos del gobierno ruso enviada por un contratista militar ruso. Según el informe, Alibaba ejecutó el mayor ataque jamás medido por Anthropic, registrando más de 151 millones de intercambios entre mayo y julio realizados por 3.500 cuentas fraudulentas.

Las cuentas hicieron que Claude redactara sus procesos de razonamiento, los cuales se utilizaron para entrenar sus modelos Qwen, dijo Anthropic. Anthropic acusó a Z.ai —que recientemente acaparó titulares por su misterioso modelo Ox Alpha— de lanzar un ataque de naturaleza similar al de Alibaba.

En el caso de Xiaomi, Anthropic afirmó que la empresa registró chats de usuarios con sus propios modelos MiMo y alimentó a Claude con esas conversaciones para crear datos de entrenamiento. Representantes de Alibaba, Moonshot, DeepSeek, Zhipu y Xiaomi no respondieron a las consultas de Business Insider sobre las acusaciones de Anthropic. Anthropic tampoco respondió a una solicitud de comentarios.

Anthropic declaró que, para evitar futuros ataques de destilación, ha añadido nuevas medidas de seguridad para prohibir la actividad sospechosa y ha hecho que Claude produzca transcripciones de razonamiento menos detalladas, las cuales son menos útiles para entrenar nuevos modelos. También exigirá a los usuarios que verifiquen sus identidades si parecen operar desde China, Rusia o Irán, donde Claude no está disponible.