Anthropic ha acusado formalmente al gigante chino de la tecnología y el comercio electrónico, Alibaba, de orquestar una campaña de extracción masiva y no autorizada dirigida a su modelo de IA Claude, marcando lo que la empresa describe como el ataque de destilación más grande conocido en su historia.

En una carta con fecha del 10 de junio de 2026, dirigida al presidente del Comité Bancario del Senado de EE. UU., Tim Scott, y a la miembro de mayor rango, Elizabeth Warren, Anthropic alegó que operadores afiliados a Alibaba y su división de investigación de IA, Alibaba Qwen, llevaron a cabo una campaña coordinada para recolectar ilícitamente capacidades de su modelo de IA Claude.

La campaña se llevó a cabo del 22 de abril al 5 de junio de 2026, generando más de 28,8 millones de intercambios con Claude a través de casi 25.000 cuentas fraudulentas.

La operación se centró específicamente en las capacidades más avanzadas y comercialmente valiosas de Claude, incluyendo la ingeniería de software y el razonamiento agéntico, los pilares del vanguardista modelo Mythos Preview de Anthropic.

El ataque se basó en una técnica conocida como "destilación adversarial", un método en el que un modelo de IA menos capaz es entrenado con los resultados de uno más potente para imitar sus capacidades a una fracción del coste de desarrollo.

Anthropic advirtió que este proceso permite a los laboratorios de IA chinos replicar capacidades de IA fronterizas de EE. UU. sin incurrir en el enorme gasto computacional y de I+D necesario para entrenar modelos desde cero.

En su carta, Anthropic escribió: “Estos ataques de destilación se llevan a cabo de forma ilícita, sistemática y a escala industrial para recolectar capacidades de IA de EE. UU. en laboratorios fronterizos y empaquetarlas como propias sin incurrir en los costes de entrenamiento e I+D requeridos para entrenar los modelos fronterizos de EE. UU.”. Bloomberg fue el primero en informar sobre esta carta.

Anthropic advirtió además que los sistemas de IA construidos mediante este método de destilación adversarial a menudo carecen de barreras de seguridad, lo que plantea riesgos de seguridad más amplios más allá del robo de propiedad intelectual.

Este no es un incidente aislado. En febrero de 2026, Anthropic ya había revelado un plan independiente que involucraba a DeepSeek —la startup de IA china cuyo modelo de bajo coste sacudió los mercados tecnológicos mundiales a principios de 2025— junto con otros dos laboratorios de IA chinos que intentaban acceder ilícitamente a la plataforma de Claude.

A principios de este mes, la empresa anunció que recibió una directiva de la administración Trump. Esta directiva les exige que dejen de permitir que cualquier persona ajena a los EE. UU., incluidos sus propios empleados que no sean ciudadanos estadounidenses, acceda a sus modelos más nuevos llamados Claude, específicamente Fable 5 y Mythos 5.

Anthropic describe ahora este patrón como una explotación “sistemática y no autorizada” de los modelos de IA líderes de EE. UU. para construir una generación rival de chatbots chinos.

La revelación ya está impulsando acciones legislativas en el Capitolio. Los senadores Bill Hagerty (R-TN) y Andy Kim (D-NJ) se disponen a introducir una enmienda a una legislación de defensa obligatoria que incluiría en una lista negra o sancionaría a cualquier empresa china que acceda indebidamente a los resultados de los modelos de IA de EE. UU. para entrenar sistemas competidores.

Alibaba no ha respondido a las solicitudes de comentarios. La creciente confrontación por el robo de modelos de IA señala una brecha tecnológica y geopolítica cada vez más profunda entre los sectores de IA de EE. UU. y China, situando la seguridad de los modelos fronterizos firmemente en el centro de la política de seguridad nacional.