La tensión entre Estados Unidos y China por el dominio de la inteligencia artificial dio un nuevo giro. El gigante tecnológico chino Alibaba prohibió a sus empleados utilizar las herramientas de inteligencia artificial de Anthropic a partir del 10 de julio, según confirmó CNBC. La medida se produce después de que la firma estadounidense acusara a Alibaba de llevar a cabo el mayor ataque de "destilación" conocido contra sus modelos Claude.

La decisión de Alibaba, que calificó el Claude Code de Anthropic como "software de alto riesgo" por presuntos riesgos de "puerta trasera" en materia de seguridad, obliga a los empleados a desinstalar todos los modelos y productos de la compañía estadounidense y a utilizar en su lugar el asistente de IA interno Qoder. La medida supone un giro radical en la política anterior de la empresa, que incentivaba el uso de herramientas de IA extranjeras.

El mayor ataque de destilación de la historia

El conflicto estalló a finales de junio, cuando Anthropic envió una carta al Comité Bancario del Senado de Estados Unidos en la que acusaba a Alibaba de orquestar "la mayor campaña de destilación conocida" contra la empresa. Según la denuncia, entre el 22 de abril y el 5 de junio, operadores vinculados a Alibaba y su laboratorio de IA Qwen utilizaron cerca de 25.000 cuentas fraudulentas para generar más de 28,8 millones de interacciones con Claude.

La destilación es una técnica mediante la cual un modelo de IA menos avanzado se entrena utilizando los resultados de un sistema más potente. Anthropic argumentó que esta práctica permite a los competidores replicar las capacidades de los modelos estadounidenses sin asumir los elevados costes de investigación, desarrollo y entrenamiento. La empresa advirtió además que la campaña podría acelerar la capacidad de China para alcanzar las prestaciones de su avanzado modelo Mythos Preview.

Espionaje industrial con sello chino

Anthropic no es la única firma estadounidense que ha denunciado este tipo de prácticas. En febrero, la compañía ya había identificado campañas similares de otras empresas chinas como DeepSeek, Moonshot AI y MiniMax para extraer capacidades de Claude. Según el medio estadounidense, las actividades de DeepSeek superaron las 150.000 interacciones, mientras que MiniMax acumuló más de 13 millones.

Los analistas del sector advierten que, de confirmarse las acusaciones, este tipo de extracción de modelos apunta a un patrón más amplio que convierte la inteligencia artificial en un nuevo riesgo para la cadena de suministro empresarial. "La cadena de suministro empresarial ya no termina en el software, las API y las regiones en la nube. Ahora incluye inteligencia alquilada, y esa inteligencia alquilada puede ser copiada y redistribuida fuera de los controles de seguridad con los que nació", explicó Sanchit Vir Gogia, analista jefe de Greyhound Research.

El fantasma del código oculto

La escalada del conflicto se ha visto alimentada además por acusaciones cruzadas sobre la seguridad de las herramientas de Anthropic. Desarrolladores chinos denunciaron en Reddit y GitHub que el Claude Code contenía mecanismos ocultos para identificar a usuarios vinculados a China. Según las acusaciones, el software utilizaba técnicas de esteganografía, como alterar sutilmente los formatos de fecha o sustituir caracteres de puntuación visualmente indistinguibles, para marcar a los usuarios chinos y transmitir esos identificadores a Anthropic.

Anthropic defendió que ese código se añadió en marzo para combatir la destilación y que sería eliminado. Mientras tanto, el Financial Times informó que la empresa estadounidense está cerrando las lagunas que permitían a las compañías chinas acceder a Claude a través de terceros países. Según el periódico británico, el grupo financiero chino Ant proporcionaba a sus empleados cuentas corporativas de Claude accesibles a través de su intranet, conectada a su entidad en Singapur.

El factor Mythos y la seguridad nacional

El conflicto entre Anthropic y Alibaba trasciende lo comercial y se enmarca en la creciente preocupación de Washington por la seguridad nacional. El gobierno de Estados Unidos ya ha impuesto restricciones al acceso extranjero al modelo Mythos de Anthropic debido a su capacidad para descubrir vulnerabilidades de software de forma autónoma.

En paralelo, el Ministerio de Comercio de China ha mantenido durante un mes reuniones con Alibaba, ByteDance y la startup Z.ai para estudiar la posibilidad de restringir el acceso extranjero a los modelos de IA más avanzados del país. Este movimiento supondría un giro radical en la estrategia que ha convertido a las empresas chinas en actores globales y que, hasta ahora, se basaba en la liberación de modelos de "peso abierto" accesibles para cualquier usuario. Como señalan los expertos, si Pekín decide restringir ese acceso, estaría sacrificando la clave de su expansión internacional en aras de la seguridad nacional.

(Con información de CNBC, Reuters, Computerworld y Financial Times)