China rechaza las acusaciones de EE. UU. sobre la destilación industrial de IA

La NSA, la CISA y el FBI emitieron el martes una advertencia de ciberseguridad conjunta acusando a seis empresas chinas de inteligencia artificial de extraer sistemáticamente capacidades propietarias de los principales modelos estadounidenses mediante lo que las agencias describieron como "actividades de destilación agresivas, maliciosas y dirigidas a escala industrial".cisa+1

China desestimó las acusaciones el miércoles, con la portavoz del Ministerio de Asuntos Exteriores, Mao Ning, instando a Estados Unidos a "abstenerse de hacer acusaciones infundadas o difamaciones" y calificando los avances en IA del país como producto de una "autosuficiencia tecnológica de alto nivel".apnews+1

Lo que dice la advertencia

El informe nombró a DeepSeek, Moonshot AI, Alibaba ↘ 1.17%, MiniMax, StepFun y Z.AI como empresas que han extraído miles de millones de tokens a través de millones de solicitudes de modelos de IA de vanguardia de EE. UU., incluyendo variantes de Claude de Anthropic, GPT de OpenAI, Gemini de Google Alphabet Inc. ↗ 2.00% y Grok de SpaceXAI, desde al menos finales de 2024, "probablemente con el conocimiento del gobierno chino".cisa+1

Según la advertencia, las empresas dirigieron las solicitudes de destilación a través de API, proveedores de nube remotos y agregadores de terceros para ocultar su actividad y eludir los controles geográficos que prohíben que los modelos estadounidenses de vanguardia se ofrezcan en China. Un mercado gris de servicios proxy comercializados en las plataformas chinas Taobao y Xianyu facilitó el acceso.thehackernews

Las agencias detallaron campañas específicas, incluyendo a DeepSeek apuntando a capacidades de razonamiento para entrenar sus modelos R1 y V3, Moonshot AI extrayendo datos de Claude y GPT para sus modelos Kimi-K2 y Kimi-K3, y MiniMax destilando capacidades de razonamiento lógico y de ingeniería de software de múltiples versiones de Claude y Gemini para mejorar su modelo M2.thehackernews

Advertencia de sanciones y contexto general

El Secretario del Tesoro, Scott Bessent, advirtió que podrían seguir sanciones, declarando que "cuando las empresas de la RPC llevan a cabo ataques de destilación encubiertos a gran escala que cruzan la línea hacia la propiedad intelectual, se considerarán sanciones y acciones de la Lista de Entidades". En un evento en Dallas, Bessent también dijo que China "nunca podrá superar" a Estados Unidos en IA porque "los chinos destilan nuestros modelos".indiatoday+1

La advertencia llega mientras ambos países se preparan para sus primeras conversaciones bilaterales dedicadas a la seguridad de la IA del segundo mandato del presidente Trump, previstas para mediados de septiembre y lideradas por Bessent por parte de EE. UU.cnbc+1

Contramedidas recomendadas

Las agencias recomendaron que las empresas de IA de EE. UU. implementen sistemas de detección para prompts y patrones de uso anómalos, alteren sutilmente las respuestas ante intentos sospechosos de destilación y compartan inteligencia entre proveedores de modelos y plataformas en la nube para exponer campañas distribuidas. El Grupo de Inteligencia de Amenazas de Google dijo por separado esta semana que había observado campañas de destilación contra sus modelos que superaban los 100 millones de prompts.meritalk+2

"Abordar la destilación a escala industrial merece una respuesta coordinada en todo el ecosistema de IA, incluyendo un intercambio de información efectivo, que abarque al gobierno de EE. UU., la industria privada y las naciones aliadas", afirmó la advertencia.meritalk