🕵️🤖 Alibaba robó la IA de Anthropic con 25.000 cuentas falsas
Siempre se ha hablado de la capacidad china para la ingeniería inversa. Alibabá lo hizo de la forma más inesperada: haciéndose pasar por usuarios normales. Lo llaman destilación.
Imagina que alguien entra en tu empresa con 25.000 identidades falsas, hace 28,8 millones de preguntas a tus ingenieros más brillantes y se lleva todo ese conocimiento a casa. Sin pagar. Sin permiso. Y justo después de que le dijeran que no lo hiciera.
Eso es, en esencia, lo que Anthropic acusa a Alibaba de haber hecho con Claude.
🎯 Qué pasó exactamente
El 24 de junio de 2026, Reuters desveló el contenido de una carta confidencial que Anthropic había enviado al Senado de Estados Unidos, dirigida a los senadores Tim Scott y Elizabeth Warren.
En esa carta, Anthropic detalla una operación sistemática: entre el 22 de abril y el 5 de junio de 2026, operadores vinculados a Alibaba y su laboratorio de IA (Alibaba Qwen) crearon casi 25.000 cuentas falsas y realizaron 28,8 millones de intercambios con Claude.
No era para usar el modelo. Era para copiarlo.
Para evitar que los sistemas de detección los pillaran, usaron técnicas de ofuscación y redes de proxies. Es decir, se esforzaron activamente en no dejar huella.
Lo que Anthropic llama “el mayor ataque de destilación jamás documentado”.
🧠 Qué es la destilación y por qué importa
Aquí viene la parte técnica, explicada sin tecnicismos.
Cuando un modelo de IA como Claude responde a una pregunta, esa respuesta lleva incorporadas millones de horas de entrenamiento, datos, ajustes y dinero. Anthropic ha invertido cientos de miles de millones de dólares en construir ese conocimiento.
La destilación es una técnica legítima que consiste en usar las respuestas de un modelo potente para entrenar uno más pequeño y barato. Funciona así: le haces mil preguntas a Claude, recopilas sus respuestas, y con esas respuestas entrenas tu propio modelo. Tu modelo aprende a comportarse como Claude sin haber pasado por el entrenamiento original.
Es como grabar todas las clases de un profesor durante un año y montar tu propia academia con esas grabaciones. Legal cuando hay permiso. Ilegal cuando no lo hay.
Alibaba, según Anthropic, lo hizo sin permiso y a escala industrial.
Lo que les interesaba especialmente, según la carta, eran las capacidades más avanzadas de Claude: el razonamiento agéntico (la capacidad de planificar y ejecutar tareas en varios pasos) y la ingeniería de software. Justo las dos cosas que ahora mismo son más valiosas en el mercado de la IA profesional.
🔗 No es la primera vez
Esta historia tiene antecedentes.
En febrero de 2026, Anthropic ya había denunciado algo similar: tres laboratorios chinos (DeepSeek, Moonshot y MiniMax) habían usado conjuntamente unas 24.000 cuentas falsas para hacer 16 millones de intercambios con Claude.
El caso de Alibaba es casi el doble de grande. Y tiene un agravante: ocurrió semanas después de que la administración Trump advirtiera explícitamente, en un comunicado interno, que este tipo de extracción de IA era “inaceptable”.
Alibaba sabía que estaban en el punto de mira. Lo hicieron igual.
Anthropic también señala que OpenAI y Google han documentado ataques similares contra sus propios modelos. No es un problema puntual. Es una estrategia.
🚀 Por qué esto te afecta aunque no seas Anthropic
Si trabajas con herramientas de IA en tu día a día, este caso te explica algo importante sobre cómo funciona realmente la industria.
El valor de un modelo de IA no está en el código. Está en el conocimiento que contiene. Y ese conocimiento se puede extraer simplemente haciéndole preguntas.
Lo que Alibaba intentó hacer a escala industrial, cualquiera lo puede hacer a pequeña escala. La diferencia es la intención y el volumen. Esto ha llevado a que las empresas de IA empiecen a detectar patrones de uso sospechosos, limiten el número de consultas por cuenta y blinden sus modelos con capas adicionales de protección.
¿Consecuencia práctica para ti? Los modelos más avanzados van a estar cada vez más restringidos y vigilados. El modelo Mythos de Anthropic, por ejemplo, ya no está disponible para el público general. Solo para un grupo selecto de empresas estadounidenses.
El fundador de 360 Security Technology, Zhou Hongyi, llegó a llamar a Mythos “un arma nuclear cibernética” en una conferencia en Pekín, y reconoció que China está “muy por debajo” de ese nivel.
La carrera tecnológica más importante del siglo se está jugando en forma de preguntas y respuestas.
🚀 Cómo replicarlo hoy (lo que puedes aprender de esto)
Este caso no es solo geopolítica. Es también una lección práctica sobre cómo funciona el conocimiento en la era de la IA. Aquí tienes lo que puedes aplicar:
Entiende qué hay dentro del modelo que usas. Claude, ChatGPT o Gemini no son solo chatbots. Son repositorios de conocimiento entrenado. Cuando les preguntas bien, obtienes acceso a ese conocimiento de forma directa.
Aprende a hacer preguntas de calidad. La destilación funciona porque las preguntas bien hechas extraen respuestas de alta calidad. Tus prompts son la clave. Un buen prompt te da el equivalente a una consulta con un experto.
Prueba esto con tu trabajo real:
“Actúa como un experto en [tu sector]. Tengo que [describir tarea concreta]. Dame un plan paso a paso con los puntos clave que no debería pasar por alto.”
Usa el razonamiento agéntico. Justo lo que Alibaba quería robar. Si tu herramienta de IA lo permite (Claude, ChatGPT o Gemini Advanced), pídele que divida tareas complejas en pasos y los ejecute uno a uno. Es más potente que una sola pregunta.
“Necesito preparar [proyecto o entregable]. Primero dime qué información necesitas de mí, luego propón un plan, y finalmente ejecuta cada fase.”
Mantente actualizado sobre qué modelos tienes acceso. Los mejores modelos se están restringiendo. Saber qué tienes disponible hoy y aprovecharlo al máximo es una ventaja real.
Comparte este tipo de noticias con tu equipo. La IA no es solo una herramienta. Es el campo de batalla tecnológico más importante de la próxima década. Entender qué ocurre en él te hace mejor profesional.
No necesitas ser ingeniero de Anthropic para entender la IA. Necesitas entender qué hay en juego y cómo usarla mejor que los demás.
❓ Preguntas frecuentes
¿Alibaba ha reconocido los hechos?
No. Alibaba niega cualquier irregularidad. Además, esta semana la empresa presentó una demanda contra el Pentágono para que la retirara de una lista negra que la vincula al ejército chino. La disputa es simultáneamente técnica, legal y geopolítica.
¿Esto significa que los modelos chinos de IA son tan buenos como Claude?
No necesariamente. La destilación transfiere conocimiento, pero no garantiza el mismo nivel de rendimiento. Además, las capacidades más avanzadas son las más difíciles de replicar. Según la propia carta de Anthropic, China sigue “muy por debajo” en los modelos más potentes.
¿Puedo seguir usando Claude con normalidad?
Sí. Esto afecta principalmente a los modelos más avanzados, que ya estaban restringidos para el público general. Los modelos que usas en el día a día no cambian.
¿Qué va a pasar con Alibaba?
Las acciones de Alibaba cayeron más de un 4% en Hong Kong tras hacerse pública la acusación. Anthropic ha pedido al Congreso tres medidas concretas: actualizar las leyes antimonopolio para que las empresas de IA puedan compartir información sobre estos ataques, reforzar los controles de exportación de chips avanzados, y legislar para penalizar directamente a los laboratorios que hagan destilación no autorizada.
¿Otras herramientas hacen algo similar a Claude?
En cuanto a razonamiento agéntico, ChatGPT con su modo de agente y Gemini Advanced ofrecen capacidades parecidas. Google y OpenAI también han reportado ataques similares de destilación contra sus modelos, según la propia Anthropic.
Si este post te ha resultado útil, compártelo con alguien que quiera entender de verdad cómo funciona la industria de la IA, no solo usarla.
Y si quieres aprender a sacar el máximo partido a estas herramientas en tu trabajo diario, en Paratodosia llevamos tiempo formando equipos y profesionales para exactamente eso. Sin jerga, sin rodeos, con casos reales.
¿Sobre qué herramienta de IA te gustaría que profundizáramos la próxima semana?
🤖 Claude y el razonamiento agéntico
🌐 Qwen y los modelos de IA chinos: qué son y si puedes usarlos
