Anthropic ha detallado lo que describe como campañas de destilación dirigidas contra sus propios modelos por parte de tres laboratorios chinos de IA, y las DeepSeek afirmaciones sobre destilación se sitúan en el centro de esta revelación. TechCrunch informa que Anthropic nombró a Alibaba, Moonshot AI y DeepSeek en su relato de la actividad, mientras que Quartz presenta la misma revelación de forma más directa, señalando que Anthropic acusa a laboratorios chinos de IA de llevar a cabo ataques ilícitos de destilación. Para los desarrolladores que evalúan modelos de frontera mediante API frente a alternativas abiertas y más económicas, esto es menos una historia de seguridad que una historia sobre procedencia —y la procedencia se ha convertido ahora en una cuestión de adquisición.
Conclusiones clave
- Según TechCrunch, Anthropic ha nombrado a Alibaba, Moonshot AI y DeepSeek en una revelación sobre campañas de destilación dirigidas contra sus modelos.
- Quartz informa que Anthropic califica la actividad como ataques ilícitos de destilación, en lugar de una comparación competitiva habitual de referencia (benchmarking).
- The Guardian informa que la misma ronda de revelaciones también abarca intentos de actores maliciosos de mal usar la IA de Anthropic para fines relacionados con armas biológicas. Ninguno de los informes vincula esos intentos con los laboratorios nombrados.
- Los fragmentos publicados no incluyen volúmenes, fechas, cantidades de cuentas ni métodos técnicos, por lo que la escala de las supuestas campañas debe considerarse no cuantificada.
- El contexto comercial es contundente: Convly lista DeepSeek V4-Pro a $0,435 de entrada / $0,87 de salida por cada millón de tokens frente a Claude Opus 5 a $5,00 de entrada / $25,00 de salida —aproximadamente una diferencia de un orden de magnitud.
- Para la mayoría de los equipos, la exposición aquí es contractual más que técnica: los términos de los proveedores prohíben generalmente usar las salidas de los modelos para entrenar sistemas competidores.
Lo que Anthropic dice sobre las afirmaciones de destilación de DeepSeek
El contenido reportado es limitado pero contundente. Según el relato de TechCrunch, Anthropic ha expuesto detalles de campañas de destilación originadas en Alibaba, Moonshot AI y DeepSeek —tres de los desarrolladores más visibles de modelos de frontera y modelos de pesos abiertos (open-weight) con precios competitivos. La presentación de Quartz afina aún más el lenguaje, informando que Anthropic acusa a laboratorios chinos de IA de llevar a cabo ataques ilícitos de destilación, lo que posiciona dicha actividad como un asunto contractual y posiblemente legal, más que como una mera curiosidad investigadora.
Lo que no contiene la cobertura disponible es tan relevante como lo que sí contiene. Los fragmentos que circulan no especifican cómo se llevó a cabo presuntamente la destilación, durante qué período, mediante qué cuentas o intermediarios, ni cuánta salida fue recolectada. Tampoco cuantifican ningún efecto sobre los modelos chinos resultantes, ni incluyen respuestas de Alibaba, Moonshot AI ni DeepSeek. Cualquier cifra asociada a estas afirmaciones sobre la destilación de DeepSeek —un recuento de tokens, un porcentaje, un rango temporal— no aparece en los materiales reportados, y los lectores deben ser escépticos ante cualquier cobertura que las aporte.
Qué es realmente la destilación de modelos
En términos generales, la destilación consiste en entrenar un modelo «estudiante» más pequeño o económico utilizando las salidas de un modelo «profesor» más potente. En lugar de aprender únicamente a partir de texto sin procesar, el estudiante aprende de las finalizaciones, rastros de razonamiento o señales de preferencia del profesor, lo que puede comprimir una gran cantidad de capacidad costosa en un paquete mucho más reducido. Se trata de una técnica estándar y bien documentada —varios modelos de código abierto publicados abiertamente la anuncian en sus nombres, incluido DeepSeek R1 Distill Llama 70B, que Convly lista a $0,80 de entrada / $0,80 de salida por cada millón de tokens, con aproximadamente 40 GB de VRAM en cuantización de 4 bits.
La distinción que la industria establece se basa en el consentimiento, no en el método. Destilar a partir de tu propio modelo profesor, o de un modelo cuya licencia lo permite, no es nada extraordinario. Destilar a partir de una API comercial cuyos términos prohíben usar sus salidas para entrenar sistemas rivales es lo que convierte la técnica en una acusación. Los políticas de uso términos de servicio de Anthropic son el documento principal que define qué está y qué no está permitido en su plataforma, y esa línea contractual es el mecanismo mediante el cual normalmente se persiguen reclamaciones como esta —no un exploit técnico.
Por qué Alibaba, Moonshot AI y DeepSeek son los laboratorios nombrados
Los tres laboratorios nombrados no son una selección al azar: son los desarrolladores cuyas versiones recientes han hecho más para comprimir el precio de la inferencia capaz. La línea Qwen3 de Alibaba abarca desde modelos locales pequeños hasta sistemas grandes de mezcla de expertos; Convly lista Qwen3 8B a $0.04 entrada / $0.14 salida por 1M tokens y Qwen3 235B-A22B a $0.45 entrada / $1.80 salida. El Kimi K3 de Moonshot AI está listado a $3.00 entrada / $15.00 salida con contexto de 1M tokens, con Kimi K2.7 Code a $0.60 entrada / $2.50 salida. La generación V4 de DeepSeek está listada a $0.14 entrada / $0.28 salida para V4-Flash y $0.435 entrada / $0.87 salida para DeepSeek V4-Pro.
Ese precio es la razón por la que las acusaciones de destilación ilícita se presentan como reclamaciones comerciales en lugar de académicas. Si un laboratorio puede lograr un comportamiento comparable con una fracción del gasto en entrenamiento, la brecha de precios que entonces ofrece a los clientes no es simplemente una elección de modelo de negocio — se convierte, según la versión del acusador, en una transferencia de valor. Nada en el material reportado establece que alguna capacidad específica en estos modelos provino de los resultados de Anthropic, y esa brecha entre alegación y procedencia demostrada es exactamente lo que permanece sin resolver.
Cómo se comparan los modelos nombrados en precio y contexto
La tabla a continuación utiliza los listados publicados por Convly para los modelos desarrollados por las partes nombradas en el reportaje. Estas son cifras de catálogo para comparación, no resultados de pruebas comparativas — Convly no ha probado la procedencia de la destilación o la calidad del modelo aquí.
| Modelo | Desarrollador | Contexto | Precio por 1M (entrada / salida) | VRAM en 4 bits |
|---|---|---|---|---|
| Claude Opus 5 | Anthropic | 1 millón | $5.00 / $25.00 | No publicada |
| Claude Sonnet 5 | Anthropic | 1 millón | $2.00 / $10.00 | No publicada |
| DeepSeek V4-Pro | DeepSeek | 1 millón | $0.435 / $0.87 | ~800 GB |
| Qwen3 235B-A22B | Alibaba | 128 K | $0.45 / $1.80 | ~140 GB |
| Kimi K3 | Moonshot AI | 1 millón | $3.00 / $15.00 | ~1,4 TB |
Anthropic publica su propia tarifa actual en página de precios, que es la referencia principal a verificar antes de modelar cualquier migración. Si deseas ver qué diferencias tienen en tu factura mensual según tus volúmenes, nuestro Calculadora de costos de API de IA y el más amplio Base de datos de modelos de IA contienen las mismas cifras en forma comparable.
El hilo sobre el mal uso con fines de armas biológicas en la misma revelación
Reportado junto con el material de destilación, The Guardian dice que Anthropic también ha detallado esfuerzos de actores maliciosos para hacer mal uso de su IA con fines de armas biológicas. Es importante mantener las dos líneas separadas: ninguno de los tres reportes que tenemos conecta esos intentos de mal uso con Alibaba, Moonshot AI o DeepSeek, y tratarlos como una sola acusación sería una tergiversación de las cuatro partes.
Como contexto más que hecho reportado, las revelaciones de este tipo se han convertido en un género reconocible para grandes proveedores de modelos, que cada vez más publican relatos de abuso previsto que dicen haber detectado y bloqueado. Su valor para desarrolladores es indirecto pero real: indican qué monitorea un proveedor, qué registra y qué comportamiento está dispuesto a actuar. Los fragmentos reportados no dicen cuántos intentos hubo, quién estaba detrás de ellos, o si alguno tuvo éxito, y ese detalle no debe asumirse.
Qué significan las afirmaciones de destilación de DeepSeek para compradores y usuarios que hospedan los modelos ellos mismos
Para equipos que entregan productos, las preguntas prácticas son contractuales y operacionales más que dramáticas. Primero, lee la cláusula de resultados en cualquier acuerdo de proveedor en el que estés: la restricción que generalmente importa es sobre usar resultados para entrenar, ajustar o evaluar un modelo competidor, y esa cláusula vincula tu propio pipeline de ajuste tanto como el de cualquier otro. Segundo, si estás destilando internamente, mantén registros de qué maestro produjo qué dataset — la procedencia es mucho más económica de documentar conforme avanzas que de reconstruir bajo escrutinio.
Tercero, una alegación no es una sanción. Nada en el reportaje indica que ninguno de los modelos nombrados enfrente disponibilidad restringida, así que las decisiones de compra aún deben girar en torno a costo, latencia, contexto y términos de licencia. Si parte de tu interés en modelos abiertos chinos es ejecutarlos tú mismo, ten en cuenta el extremo del hardware de la tabla: Qwen3 235B-A22B cae cerca de 140 GB a 4 bits mientras Kimi K3 se acerca más a 1.4 TB, una diferencia que decide si una implementación es un servidor único o un clúster. Nuestro calculadora gratuita de VRAM dimensiona eso, y el estudio comparativo sobre costos de IA: abierta frente a cerrada cubre cuánta durabilidad ha tenido realmente la brecha de precios entre los dos bandos.
Preguntas frecuentes
¿Qué es exactamente lo que Anthropic ha acusado a los tres laboratorios? Según TechCrunch, Anthropic ha detallado campañas de destilación que involucran a Alibaba, Moonshot AI y DeepSeek. Quartz informa que Anthropic califica esta actividad como ataques ilícitos de destilación. Los mecanismos técnicos específicos no figuran en los materiales reportados.
¿Significan las afirmaciones de destilación de DeepSeek que los modelos de DeepSeek son copias de Claude? No. El reportaje describe campañas alegadas para extraer resultados; no establece qué capacidades en ningún modelo enviado se derivan de ellas, y las respuestas de los laboratorios nombrados no están en los fragmentos disponibles.
¿Es ilegal la destilación? La destilación es una técnica legítima y ampliamente publicada. Lo que la hace controvertida es su origen: los proveedores comerciales suelen prohibir el uso de sus salidas para entrenar modelos competidores, por lo que las disputas tienden a ser contractuales más que penales.
¿Están relacionados los intentos de mal uso con armas biológicas con los laboratorios chinos? No según nada de lo reportado. La versión de The Guardian se refiere a actores maliciosos que intentan hacer mal uso de la IA de Anthropic. Ninguna fuente vincula esos intentos con Alibaba, Moonshot AI o DeepSeek.
¿Debe esto cambiar qué modelo implemento? No por sí solo. Compara precios publicados actuales, límites de contexto y términos de licencia, y verifica la cláusula de resultados de tu proveedor si ajustas. El costo y la capacidad siguen siendo los insumos decisivos.
En resumen
Anthropic ha trasladado una sospecha de larga data en la industria a territorio nombrado y en el registro público, y las reclamaciones de destilación de DeepSeek — junto con las que involucran a Alibaba y Moonshot AI — darán forma a cómo los compradores preguntan sobre la procedencia del modelo durante el resto del año. Pero el detalle reportado es escaso: sin volúmenes, sin método, sin cronología, sin respuestas de los acusados. La economía detrás de la disputa está documentada e inequívoca, con Convly listando DeepSeek V4-Pro aproximadamente un orden de magnitud por debajo de Claude Opus 5 por token. Hasta que más de la evidencia subyacente sea pública, la posición defendible es tratar esto como una acusación seria con alcance no cuantificado, y asegurarse de que tus propios registros de destilación y ajuste fino podrían resistir la misma pregunta.
Fuentes: news.google.com. Informado el 11 de septiembre de 2026.