Anthropic afirma que siete laboratorios chinos usaron a Claude para entrenar sus modelos; el caso sirve a las empresas que usan asistentes de IA a través de intermediarios.

Anthropic, la empresa que desarrolla el asistente Claude, atribuye a Alibaba más de 151 millones de intercambios con su modelo entre mayo y julio de 2026, con picos de casi 3 millones por día desde más de 3.500 cuentas fraudulentas. Es la campaña más grande de las siete que describe su informe de inteligencia de amenazas de septiembre. Las otras seis señaladas son Moonshot AI, DeepSeek, Zhipu (Z.ai), Xiaomi, SenseTime y MiniMax. Son acusaciones de la empresa: Infobae no recoge respuestas de las compañías mencionadas.

Qué pasó

La destilación es una técnica habitual: un modelo más avanzado, el «maestro», genera respuestas que se usan para entrenar a otro más chico, el «alumno». Anthropic llama «destilación ilícita» a hacerlo de forma encubierta, a escala industrial y sin autorización.

Según el informe, los laboratorios accedían a Claude mediante servicios intermediarios que abren miles de cuentas con identidades falsas, tarjetas falsas o robadas y claves de acceso robadas. Algunos casos que describe:

• Moonshot AI: más de 23 millones de intercambios entre mayo y julio, con 5.380 cuentas. Habría desviado pedidos de sus propios clientes hacia Claude sin avisarles.
• DeepSeek: más de 12,1 millones de intercambios en 14 días de julio.
• Zhipu: más de 3,4 millones de intercambios, con 273 cuentas rotativas.
• Xiaomi: más de 400.000 intercambios en 20 días, desde más de 1.500 cuentas.
• SenseTime: habría comprado transcripciones de conversaciones con Claude a proveedores externos.
• MiniMax: habría montado una red de intermediarios a través de una empresa pantalla.

Anthropic informa que bloqueó las cuentas, reforzó sus sistemas de detección y agregó controles técnicos, como resumir el razonamiento interno de Claude antes de mostrarlo. En concreto: es la versión de una de las partes, documentada con cifras propias.

Por qué importa en Uruguay

El dato que más interesa a una empresa usuaria no es la disputa entre laboratorios. Según el informe, en varios casos las conversaciones desviadas incluían nombres, datos de contacto e información corporativa de usuarios finales, enviados a terceros sin su conocimiento ni consentimiento. Infobae agrega que esos datos llegaban a menudo desde servicios de enrutamiento de modelos, es decir, plataformas que reciben su consulta y la reenvían al modelo que elijan.

Muchas pymes no contratan la IA directamente con el fabricante del modelo. La usan dentro de otro programa, de un complemento o de una plataforma que reparte las consultas entre varios proveedores. En ese esquema, su información puede pasar por más manos de las que imagina.

Qué puede hacer su empresa

Un ejemplo hipotético: un estudio contable de Montevideo usa un asistente integrado en su sistema de gestión para resumir balances de clientes. Antes de seguir, consulta al proveedor qué modelo procesa los textos, si existen intermediarios y en qué países, y pide esas condiciones por escrito.

Algunas medidas concretas:

• Pregunte a cada proveedor qué empresas procesan sus datos y si los guardan.
• Exija por escrito las condiciones de uso y de privacidad, no solo una respuesta verbal.
• Desconfíe de accesos a modelos de IA mucho más baratos que el precio oficial, sin una empresa identificable detrás.
• No cargue contraseñas, claves de acceso ni datos personales de clientes en asistentes cuyo recorrido no conoce.

Fuentes:

• Infobae: Anthropic acusa a empresas chinas de utilizar Claude en secreto para imitar sus capacidades
• Anthropic: Detecting and countering misuse of AI, septiembre de 2026

Por Sofía Rivero