NSA, FBI y CISA nombran seis empresas chinas de IA por campañas de destilación industrial de modelos estadounidenses

Mi opinión: El aviso conjunto publicado el 8 de septiembre por la NSA, el FBI y la CISA hace visible algo que el sector de la IA llevaba tiempo sospechando: que las capacidades de los modelos frontera no son solo un activo tecnológico, sino un blanco activo de extracción sistemática. Las seis empresas nombradas (DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI) ejecutaron campañas de destilación a escala industrial, enviando miles de millones de tokens en millones de consultas contra Claude, GPT, Gemini y Grok para capturar su comportamiento y replicarlo en modelos propios. Las agencias indicaron que estas operaciones se llevaron a cabo con el probable conocimiento del gobierno chino.

El dato más revelador es el de DeepSeek: las agencias señalan que su costo de entrenamiento declarado de $5.6 millones es engañoso porque no incluye el costo de los datos adquiridos mediante destilación. La celebrada "eficiencia" de DeepSeek estaba, en parte, financiada por el trabajo de entrenamiento ya hecho por las empresas estadounidenses.

Para quienes construyen productos con IA, esto tiene implicaciones prácticas. Las plataformas que usas para prototipar y producir tienen incentivos claros para monitorear patrones de uso anómalos, y el aviso recomienda que las empresas de IA desplieguen herramientas de monitoreo de comportamiento y coordinen inteligencia de amenazas entre sí. La pregunta es qué nivel de visibilidad tiene tu organización sobre cómo usa las APIs de IA que integra en sus productos, y si existen controles para detectar si sus propios desarrollos están siendo replicados.