La nueva startup china Moonshot Robots, que se autodenomina Claude, ha sido descubierta por filtrar el modelo de Anthropic.

Los modelos de IA desarrollados en Estados Unidos enfrentan ataques sistemáticos de distilación por parte de sistemas chinos. Según informes, startups chinas están evadiendo las restricciones de acceso mediante técnicas para robar el modelo Claude 4.5 de Anthropic, desarrollando un modelo altamente similar llamado Kimi K2.5. Las empresas chinas de IA utilizan numerosas cuentas falsas para realizar distilación de datos y robar tecnología de IA, y actualmente no existen métodos efectivos para prevenirlo.

La startup china Moonshot lanza Kimi K2.5, muy similar a Claude 4.5

La startup china Moonshot AI lanzó el modelo de lenguaje grande de código abierto Kimi K2.5. En su fase inicial, su capacidad de codificación mostró un nivel técnico comparable al avanzado modelo Claude 4.5 de Anthropic. Algunos usuarios descubrieron que, en respuestas específicas, el modelo se autodenominaba Claude, lo que generó un gran debate en las redes sociales por su comportamiento anómalo.

El director del Instituto Allen para IA, Nathan Lambert, analizó que Kimi K2.5 presenta confusión en su autoidentificación, lo que indica en gran medida que el modelo fue entrenado y refinado a partir de datos de salida de Claude. Este tipo de comportamiento, conocido en la industria como “ataque de destilación” (Distillation Attack), busca mediante el análisis de las salidas de modelos avanzados, realizar ingeniería inversa para obtener su lógica central y propiedad intelectual. Aunque la destilación es común, la extracción a gran escala y sin autorización de modelos comerciales específicos ya cruza una línea roja.

Anthropic revela que startups chinas usan cuentas falsas para evadir sistemas de protección y aprender de Claude

Anthropic descubrió que tres empresas chinas consideradas fuertes en tecnología de IA —DeepSeek, Moonshot AI y MiniMax— supuestamente utilizan más de 24,000 cuentas falsas para evadir las protecciones del sistema y aprender las funciones del modelo Claude. Estas empresas han realizado más de 16 millones de transacciones a través de terceros distribuidores de API con Claude. Entre ellas, Moonshot AI, respaldada por Tencent y Alibaba, ha realizado aproximadamente 3.4 millones de transacciones, mientras que MiniMax ha alcanzado 13 millones, y DeepSeek tiene más de 150,000 registros. Aunque algunos desarrolladores consideran que millones de interacciones no son demasiado para la escala de entrenamiento moderna de IA, expertos señalan que la tendencia actual se está moviendo de preguntas y respuestas simples a flujos de trabajo complejos de agentes inteligentes. Utilizar datos sintéticos generados por modelos avanzados de EE. UU. para fortalecer sus propios modelos se ha convertido en una herramienta clave para los laboratorios chinos en la optimización de modelos. Esta conducta sistemática de extracción de funciones permite que tecnologías desarrolladas con años de esfuerzo y grandes presupuestos sean replicadas en poco tiempo.

La estructura militar de EE. UU. depende en gran medida de la inteligencia artificial, considerada un activo estratégico importante. Por motivos de seguridad nacional, Anthropic no proporciona acceso comercial directo a Claude a usuarios chinos, pero esta medida no ha logrado impedir que las empresas obtengan información técnica en el extranjero. Las empresas estadounidenses invierten billones de dólares en investigación y desarrollo de IA y en infraestructura hardware; si el núcleo tecnológico puede ser robado mediante destilación a bajo costo, la ventaja en investigación y desarrollo se reducirá significativamente. Si los modelos de IA caen en sistemas militares de países no aliados, los riesgos potenciales deben ser tomados en serio. Sin embargo, la destilación sigue siendo una zona gris, ya que la mayoría de los grandes modelos de lenguaje utilizan en su entrenamiento una gran cantidad de datos de terceros no autorizados. Aunque los ataques de destilación masiva representan una amenaza para la seguridad nacional, aún no existen soluciones definitivas.

Este artículo sobre cómo la startup china Moonshot hace que su robot se autodenomine Claude y revela la destilación del modelo de Anthropic fue publicado originalmente en ABMedia.