EE.UU. acusa a 6 empresas chinas de copiar modelos de IA

⏱ Tiempo de lectura: 5 min

Estados Unidos acusó formalmente a seis empresas chinas de realizar ataques a escala industrial para extraer capacidades de modelos de IA estadounidenses. La NSA, CISA y FBI revelaron el martes que DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI han estado atacando modelos como Claude, GPT, Gemini y Grok desde finales de 2024, posiblemente con conocimiento del gobierno chino.

Accusaciones de ciberespionaje industrial en IA

El comunicado conjunto detalla que estas empresas utilizan métodos sofisticados para destilar capacidades de modelos estadounidenses de frontera. Las agencias estadounidenses sostienen que los ataques permiten a las firmas chinas reducir significativamente sus cronogramas de desarrollo y costos de entrenamiento. El objetivo central es extraer funcionalidades restringidas y propietarias que de otro modo requerirían inversiones enormes en investigación y computación. Los reguladores advierten que esta práctica amenaza el liderazgo estadounidense en IA.

Métodos de ataque y firmas identificadas

Las agencias identificaron dos técnicas principales. Primera: explotación de APIs mediante compra masiva de cuentas falsas que ejecutan "consultas altamente coordinadas con textos de indicaciones idénticas o similares", que van desde miles a millones por dominio. Segunda: técnicas de inyección de indicaciones para jailbreak de modelos, incluyendo prompts que fuerzan la revelación del razonamiento interno paso a paso. DeepSeek fue acusado específicamente de extraer datos especializados, funciones de agente, capacidades de asistente, optimización de escritura, optimización de preguntas-respuestas y razonamiento en cadena de pensamiento de Claude, Gemini, GPT y Grok. Moonshot AI realizó destilación similar enfocada en técnicas de ajuste fino, aprendizaje por refuerzo, ingeniería de software y capacidades matemáticas. Alibaba, MiniMax, StepFun y Z.AI dirigieron ataques más específicos contra Anthropic y OpenAI.

Defensas propuestas y dilemas operacionales

Las agencias recomendaron mitigaciones que incluyen mejorar detección de campañas masivas, intensificar monitoreo de indicaciones anómalas y comportamientos maliciosos, verificar identidad de usuarios y monitorear ratios sospechosos de suscripción-uso. Sugirieron además degradar sutilmente respuestas durante ataques detectados, alterando información con razonamientos distintos, inconsistencias estilísticas o reduciendo profundidad de análisis. Advirtieron que estas defensas crearán fricciones: usuarios legítimos podrían recibir respuestas peor sin notificación, experimentar latencias o capacidades limitadas. Las empresas chinas emplean descubrimiento adaptativo agresivo y pueden detectar cambios de modelo en 24 horas con sistemas de control de calidad automatizado. OpenAI enfrentó ya reacciones negativas cuando su sistema de enrutamiento automático reducía capacidades sin aviso explícito del usuario.

Elemento	Detalle
Empresas acusadas	DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun, Z.AI
Modelos objetivo	Claude, GPT, Gemini, Grok
Período de ataques	Desde finales de 2024
Agencias responsables	NSA, CISA, FBI
Método 1	Explotación de APIs con cuentas falsas coordinadas (miles a millones de consultas)
Método 2	Inyección de indicaciones para jailbreak y revelación de razonamiento interno
Capacidades extraídas	Razonamiento en cadena, funciones de agente, optimización de escritura, ingeniería de software, capacidades matemáticas
Defensa propuesta	Degradación de respuestas, alteración de razonamiento, reducción de profundidad durante ataques detectados
Riesgo para usuarios	Respuestas peor sin notificación, latencia aumentada, capacidades limitadas

Preguntas frecuentes sobre destilación de modelos IA

¿Qué es la destilación de modelos de IA?

Es el proceso de extraer capacidades y conocimiento de un modelo grande para entrenar uno más pequeño o especializado. En este caso, se utiliza para replicar funcionalidades de sistemas estadounidenses sin invertir en investigación propia.

¿Por qué China realiza estos ataques?

Según las agencias, reduce significativamente cronogramas de desarrollo y costos de entrenamiento de modelos de frontera, permitiendo competir con firmas estadounidenses sin inversión equivalente.

¿Cuál es el impacto para usuarios de IA?

Las defensas recomendadas pueden degradar experiencia: respuestas menos profundas, latencias aumentadas o funciones limitadas sin aviso previo.

La lectura para quienes usan IA a diario

Este comunicado marca la acusación más detallada hasta ahora del gobierno estadounidense sobre ciberespionaje industrial en IA. Señala que la defensa requiere coordinación entre empresas y gobiernos aliados, aunque las mitigaciones propuestas enfrentan dilemas reales: proteger propiedad intelectual versus mantener experiencia de usuario sin fricciones.

En Inteligencia Artificial consideramos que este caso ejemplifica la tensión creciente en competencia geopolítica por modelos de frontera: mientras Estados Unidos busca proteger ventaja tecnológica, las defensas técnicas pueden afectar a usuarios legítimos. ¿Aceptarías degradación de funcionalidad si fuera por seguridad nacional?

Fuente: arstechnica.com