Cómo China roba la IA de Anthropic a través de 24 000 cuentas falsas y 16 millones de intercambios

En un universo donde la inteligencia artificial se ha convertido en un recurso estratégico mayor, la rivalidad tecnológica entre naciones adquiere una nueva dimensión. Entre los episodios más destacados de esta guerra secreta figura un escándalo revelado a principios de 2026: China estaría orquestando una operación sofisticada de ciberataque destinada a extraer ilegalmente las capacidades del modelo de IA Claude, desarrollado por la startup estadounidense Anthropic. Esta jugada maestra se basa en la creación de 24 000 cuentas falsas y un volumen impresionante de 16 millones de intercambios, que habrían servido para «destilar» la inteligencia de Claude y fortalecer los propios modelos chinos. Lo que parecía a primera vista una simple competencia tecnológica resulta ser un caso de espionaje industrial de gran envergadura, que plantea numerosas preguntas sobre la ciberseguridad en el sector de la inteligencia artificial.

Este asunto, desvelado por Anthropic el 23 de febrero, arroja luz sobre los enormes desafíos relacionados con la protección de las tecnologías avanzadas de IA, imprescindibles tanto a nivel comercial como en términos de soberanía nacional. Laboratorios chinos como DeepSeek, Moonshot AI y MiniMax habrían puesto en marcha campañas masivas de extracción de datos, utilizando redes complejas de cuentas falsas para interrogar a Claude de forma automatizada. Este mecanismo evidencia una táctica sumamente eficaz, que explota la destilación, una técnica legítima en aprendizaje automático, pero desviada aquí con fines de espionaje y robo de propiedad intelectual. La magnitud de los intercambios, su sofisticación técnica y la rapidez de adaptación a los nuevos modelos revelan un sistema industrial bien rodado, que trastoca profundamente los paradigmas de la ciberseguridad en el ámbito de la inteligencia artificial.

Los mecanismos detallados tras el robo de datos de Anthropic por parte de China: una operación industrial fuera de norma

La operación desvelada por Anthropic se fundamenta en una red impresionante de 24 000 cuentas falsas diseñadas para enviar nada menos que 16 millones de peticiones a Claude, el asistente IA de punta de la empresa estadounidense. Detrás de esta mecánica se oculta una estrategia perfectamente engranada, explotada por tres gigantes chinos de la IA – DeepSeek, Moonshot AI y MiniMax – activos en la investigación y desarrollo de modelos competidores.

Para comprender mejor esta mecánica, primero hay que interesarse en la propia naturaleza de estas cuentas falsas. Cada cuenta juega el papel de un usuario ficticio, lo que permite enviar peticiones específicas a Claude sin despertar sospechas. Estas cuentas están controladas a través de redes de proxies sofisticados, creando lo que Anthropic denominó «cluster hydra» – un conjunto de grupos de cuentas que redirigen el tráfico por distintos servidores en la nube de terceros. Una configuración donde un único servidor proxy puede gestionar simultáneamente veinte mil cuentas, lo que subraya la escala industrial de este ciberataque.

El sistema también se basa en una técnica bien probada de evasión de detecciones, que consiste en mezclar las solicitudes de extracción de datos con un tráfico de uso denominado «normal». Esta estrategia hace que la detección de intentos ilegales sea más ardua, sobre todo porque la repetitividad y la naturaleza específica de las peticiones podrían estar ocultas por interacciones aparentemente inocuas. Este proceso permite así a estos actores extraer eficazmente las capacidades de Claude, contribuyendo al desarrollo de sus propias IA mediante la «destilación» del conocimiento.

Esta explotación perdura a un ritmo sostenido y se adapta inmediatamente a cada actualización del modelo Claude. Por ejemplo, tan pronto como Anthropic lanzó una nueva versión, MiniMax redirigió cerca de la mitad de sus peticiones para captar las mejoras e integrar estas nuevas funcionalidades en sus propios productos. Esta flexibilidad evidencia una organización industrial, a la vez ágil y poderosa, que convierte la protección de sus modelos en un desafío creciente para las empresas innovadoras.

La destilación en inteligencia artificial: entre técnica de entrenamiento legítima y herramienta desviada de espionaje industrial

La noción de destilación en inteligencia artificial está en el centro del debate en relación con este asunto. Originalmente, la destilación es un método técnico utilizado en machine learning para crear modelos más pequeños, más eficientes y menos consumidores de recursos, a partir de modelos más grandes y potentes. Esta práctica es común en numerosos laboratorios para ofrecer versiones aligeradas conservando la calidad de las predicciones.

Sin embargo, en el contexto de este robo masivo de datos, la destilación se convierte en un instrumento desviado al servicio del espionaje industrial. Al extraer millones de respuestas de Claude, las entidades chinas buscaban recrear modelos similares sin desarrollar la tecnología desde cero. Esto equivale a robar el know-how acumulado por Anthropic a lo largo de los años, y puede conllevar riesgos graves, especialmente en materia de seguridad nacional, cuando estas tecnologías se integran en sistemas militares, de vigilancia o espionaje.

Software de detección, barreras integradas, políticas de licencia severas son tantas capas de protección que Anthropic ha implementado para combatir esta amenaza. Sin embargo, la empresa denuncia que estas protecciones son eludidas metódicamente, gracias a técnicas avanzadas de gestión de cuentas fraudulentas y a la sofisticación de las redes proxy. Esta explotación ilegal no solo debilita la seguridad de los datos, sino que pone en entredicho la visión ética que sustenta el desarrollo de esta inteligencia artificial.

El problema es aún más complejo porque la destilación aplicada ilegalmente también puede despojar a los modelos de sus mecanismos de control, haciendo posible eludir los filtros de seguridad implementados para evitar abusos o la difusión de contenidos inapropiados. Esta degradación del modelo original puede alimentar sistemas menos transparentes y más peligrosos.

Los retos regulatorios y éticos en torno a la destilación no autorizada

La destilación no es ilegal en sí misma, pero su aplicación por actores extranjeros sujetos a restricciones comerciales estadounidenses la coloca en una línea roja. Anthropic señala que las actividades de DeepSeek, Moonshot y MiniMax violan claramente las condiciones de uso de sus APIs, así como las regulaciones sobre exportaciones tecnológicas. Esta violación puede acarrear graves consecuencias jurídicas y diplomáticas.

Más allá del simple robo técnico, la destilación ilegal plantea la cuestión crucial de la soberanía tecnológica. Cuando las capacidades de un modelo como Claude son copiadas o explotadas ilegalmente, se debilita la competitividad de los laboratorios estadounidenses y se crea un riesgo para la innovación global, fomentando una forma de espionaje industrial donde una nación desví­a tecnologías extranjeras a gran escala para sus propios intereses.

Los perfiles y estrategias de los actores chinos implicados en el robo de la inteligencia artificial de Anthropic

Emergen tres nombres en este asunto: DeepSeek, Moonshot AI y MiniMax. Estas empresas chinas se distinguen por perfiles y estrategias particulares, pero persiguen un objetivo común: apropiarse de las capacidades avanzadas del modelo Claude.

DeepSeek parece centrarse en intercambios de alto valor añadido en torno al razonamiento y sistemas sofisticados de evaluación. Sus técnicas incluyen la manipulación de prompts para eludir los mecanismos de censura integrados en Claude, especialmente en temas políticamente sensibles. Este enfoque revela una voluntad de adaptar los modelos obtenidos a usos específicos, potencialmente en ámbitos relacionados con la vigilancia o control de la información.

Moonshot AI, por su parte, privilegia los campos del razonamiento agente, uso de herramientas, programación y análisis de datos. Con más de 3,4 millones de peticiones, esta entidad también utiliza visión por ordenador, evidenciando una ambición de ampliar el alcance funcional de los modelos así extraídos. Estos métodos indican una voluntad de integrar capacidades avanzadas que combinan un amplio espectro de habilidades algorítmicas necesarias para proyectos complejos.

MiniMax lidera la campaña más masiva, con más de 13 millones de intercambios. Su especialidad parece estar en torno a la codificación y la orquestación de agentes autónomos. La rapidez de su adaptación a las últimas versiones de Claude demuestra una organización perfectamente sincronizada con las actualizaciones de Anthropic, señal de una infraestructura fiable capaz de redirigir instantáneamente su tráfico. Este peso pesado encarna plenamente el enfoque industrial en el ámbito del saqueo de IA.

Empresa	Número de intercambios	Ámbitos dirigidos	Objetivo principal
DeepSeek	150 000+	Razonamiento, evasión de censura, reformulación de peticiones sensibles	Extraer la cadena de pensamiento y evadir filtros
Moonshot AI	3 400 000+	Razonamiento agente, programación, análisis de datos, visión por ordenador	Reconstrucción de capacidades avanzadas
MiniMax	13 000 000+	Codificación, orquestación de agentes autónomos	Asimilación rápida de las nuevas versiones de Claude

Las consecuencias geopolíticas y económicas del saqueo masivo de datos de IA

Este tipo de operación de robo de datos de inteligencia artificial supera la mera competencia comercial. Se inscribe en un marco más amplio de enfrentamiento geopolítico donde el dominio de estas tecnologías determina el lugar de las naciones en el tablero mundial. El saqueo industrial masivo de Claude por grupos chinos alimenta el temor a un desequilibrio en la cadena de valor de la IA.

Los modelos de inteligencia artificial representan hoy un capital estratégico tanto para la innovación económica como para la seguridad nacional. Si una potencia extranjera logra extraer y reutilizar estas tecnologías sin desarrollo local, la dinámica competitiva cambia radicalmente. Esto supone un riesgo de alienación tecnológica en el que se pierde la ventaja competitiva.

En 2026, este asunto tensiona las relaciones sino-estadounidenses, ya debilitadas por diversos desacuerdos comerciales y tecnológicos. Ilustra una nueva forma de ciberguerra invisible en el mundo de los algoritmos, donde los datos y la capacidad para manejarlos se convierten en armas. Esto obliga a repensar los tratados internacionales sobre ciberseguridad y protección de la propiedad intelectual en los ámbitos emergentes.

Estrategias de ciberseguridad para contrarrestar las campañas de cuentas falsas y las extracciones masivas de IA

Frente a ataques industriales de tal magnitud, la ciberseguridad debe evolucionar rápidamente. Anthropic ha invertido en el desarrollo de sistemas robustos capaces de detectar y bloquear tendencias comportamentales anómalas asociadas a los intentos de destilación.

Estas medidas incluyen clasificadores sofisticados basados en el análisis de patrones de peticiones, la detección de excesiva inducción de la cadena de pensamiento, así como la vigilancia de clusters de cuentas que funcionan de manera coordinada. Estas herramientas permiten identificar con mayor precisión los grupos de cuentas falsas y limitar su impacto.

Además, la verificación reforzada de cuentas educativas, de investigación y startups ha resultado necesaria, dado que estos segmentos suelen ser desviados para la creación de accesos falsos legítimos. Esta vigilancia aumentada es un elemento clave para limitar la creación masiva de cuentas fraudulentas.

El compartir información entre empresas de IA, proveedores de servicios cloud y autoridades gubernamentales se ha intensificado, creando una especie de frente común para proteger los recursos críticos. No obstante, esta defensa colectiva también presenta límites, especialmente frente a la creciente sofisticación de los ataques y la velocidad de adaptación de los actores maliciosos.

• Detección comportamental basada en inteligencia artificial para identificar usos anormales.
• Mecanismos para limitar el número de peticiones por usuario y evitar abusos.
• Refuerzo de procesos de validación en múltiples etapas al crear cuentas.
• Colaboración internacional para la señalización rápida de incidentes de ciberseguridad.
• Innovación continua en técnicas de autenticación y vigilancia de red.

Impactos industriales y económicos en el mercado mundial de la inteligencia artificial

Los efectos de este gran caso de espionaje industrial en el mercado mundial de la inteligencia artificial son numerosos. La confianza en modelos estadounidenses como Claude podría verse afectada por los riesgos de robo, impulsando a algunos actores a adoptar estrategias más cerradas o restrictivas sobre el acceso a sus APIs. Esto podría provocar una fragmentación creciente del ecosistema global de la IA, con bloques tecnológicos distintos a menudo aislados entre sí.

Desde el punto de vista económico, el robo de datos y conocimientos obliga a las empresas innovadoras a reforzar significativamente sus dispositivos de ciberseguridad, lo que representa un sobrecoste considerable. La necesidad de proteger las inversiones en investigación y desarrollo se convierte en una prioridad estratégica, al igual que el lanzamiento de nuevas ofertas.

Finalmente, la carrera armamentística tecnológica en IA puede acelerarse, con tensiones potenciales en materiales y competencias necesarias para desarrollar los modelos más avanzados. La protección jurídica de las creaciones intelectuales y tecnológicas también se fortalece, aunque los procesos legales siguen siendo largos y complejos frente a actores transnacionales.

FAQ sobre el fenómeno del robo masivo de datos de inteligencia artificial y sus consecuencias

¿Cómo pudo China crear 24 000 cuentas falsas sin ser detectada?

La creación masiva de cuentas falsas se basa en el uso de redes de proxies sofisticadas y la verificación insuficiente de cuentas, a menudo desviando segmentos educativos y startups. Este sistema distribuye el tráfico para ocultar la actividad maliciosa, haciendo la detección compleja.

¿Qué es la destilación en IA y por qué puede ser problemática?

La destilación es un método legítimo para crear modelos más pequeños a partir de un modelo más grande. Sin embargo, utilizada sin autorización, permite copiar ilegalmente las capacidades del modelo, eliminando sus restricciones de seguridad y ética, lo que representa un riesgo mayor.

¿Qué estrategias ha implementado Anthropic para protegerse?

Anthropic utiliza clasificadores inteligentes, detección comportamental, monitorización aumentada de grupos de cuentas y refuerza la verificación de usuarios para limitar el impacto de las cuentas falsas. La colaboración con la nube y autoridades también permite compartir datos de amenazas.

¿Qué impactos económicos puede tener este robo industrial?

El robo impulsa a las empresas a reforzar sus sistemas de ciberseguridad, aumenta los costos ligados a la protección de innovaciones y podría causar una fragmentación del mercado global de IA con barreras más fuertes entre proveedores.

¿Por qué este asunto es un reto geopolítico importante?

El dominio de las tecnologías de IA es un factor clave en el juego mundial de poderes. El robo masivo de datos forma parte de una lógica geopolítica donde los beneficios tecnológicos pueden fortalecer la posición estratégica de un país, afectando la seguridad nacional y la competencia económica.