Esta semana la NSA, la CISA y el FBI publicaron un advisory conjunto acusando a empresas chinas de IA —DeepSeek, Moonshot AI y Alibaba entre ellas— de hacer «destilación a escala industrial» sobre modelos americanos. Traducción libre: habrían estado usando las respuestas de modelos como los de Anthropic, OpenAI, Google y hasta SpaceX para entrenar sus propios modelos más baratos, «probablemente con conocimiento del gobierno chino», dice el texto.
¿Y qué es la destilación, exactamente?
Distillation es una técnica vieja y legítima: tomas la salida de un modelo grande y caro, y la usas como datos de entrenamiento para uno chico. Es básicamente cómo se propagó el conocimiento por la industria después de que salieran los primeros modelos potentes. Nadie se quejaba cuando era una técnica de laboratorio. El problema apareció cuando las salidas de los modelos propietarios se volvieron el insumo más valioso del planeta, y cuando los términos de servicio de las grandes labs prohíben explícitamente usar sus respuestas para entrenar modelos competitivos.
O sea: la técnica no cambió. Lo que cambió es quién la usa y cuánto dinero vale lo que está copiando.
La parte incómoda
Lo que a mí me llama la atención es el giro geopolítico del asunto. Ya escribí por acá sobre cómo se podían extraer los razonamientos internos de modelos propietarios —el trabajo de Stolen Thoughts—, y eso era un ataque técnico. Esto es distinto: es alguien pagando una API, respetando el rate limit, y aun así el gobierno de Estados Unidos lo califica de robo «malicioso y dirigido». La frontera entre «violar los términos de servicio» y «ciberamenaza nacional» se movió, y nadie nos avisó.
También hay un detalle que casi todos los titulares dejaron fuera: el advisory dice que la destilación además «potencia las capacidades militares y de ciberataque de China». O sea, el argumento ya no es solo comercial —le están robando la pega a OpenAI—, sino de seguridad. Ese salto es el que convierte un tema de licencias en un asunto de inteligencia.
¿Y qué hacemos los demás?
Para quien administra servidores y mira esto desde afuera, hay un par de lecciones concretas. Primero: si tu empresa usa APIs de modelos propietarios con datos sensibles, asume que esos datos terminan en pipelines de terceros de una forma que el proveedor no controla del todo. Segundo: las labs van a endurecer los controles —detección de patrones de destilación, cláusulas contractuales, quizás filtros en la salida—, y eso va a pegar en el precio y en las restricciones de todo el mundo, no solo en las empresas chinas.
Tercero, y es mi opinión: mientras la discusión sea «Estados Unidos contra China», nadie va a hablar del elefante en la sala. Cualquiera con una tarjeta de crédito puede hacer exactamente lo mismo a escala chica, y las labs lo saben. La única diferencia entre lo que se acusó esta semana y lo que hace medio Silicon Valley con datos sintéticos es el volumen. Si generas un millón de respuestas de GPT para entrenar tu modelo, eres un emprendedor. Si lo hace DeepSeek, eres una amenaza nacional. Esa línea la trazó la geopolítica, no la tecnología.
China, por su parte, negó todo con el clásico «logros de la autosuficiencia científica». Y en medio de todo esto, DeepSeek salió el mismo día preparando su IPO en bolsa. Las cosas nunca pasan por accidente en esta industria.
El advisory completo está publicado por la NSA, la CISA y el FBI. La fuente principal es el reportaje de Reuters del 8 de septiembre de 2026.
Fuente de inspiración: US accuses Chinese AI firms of ‘malicious’ copying of AI technology – Reuters
