EE.UU. acusa a seis empresas chinas de IA de copiar modelos de frontera estadounidenses a escala industrial
La NSA, la CISA y el FBI nombraron el martes a DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI como responsables de ataques masivos de destilación contra modelos de IA estadounidenses desde al menos finales de 2024.
👁 124 lecturas
La NSA, la CISA y el FBI acusaron el martes a seis empresas chinas de inteligencia artificial - DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI - de ejecutar ataques de destilación a escala industrial contra modelos de frontera estadounidenses desde al menos finales de 2024, según el comunicado conjunto publicado ese día.
- La NSA, CISA y FBI acusaron a seis empresas chinas - DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI - de extraer capacidades de modelos como Claude, GPT, Gemini y Grok.
- Los ataques usan cuentas falsas en masa para lanzar millones de consultas coordinadas y técnicas de jailbreak con inyección de prompts.
- Las agencias recomiendan a las empresas de IA endurecer la verificación de identidad, detectar ratios sospechosos de suscripción y degradar respuestas a cuentas anómalas.
Las agencias afirman que las compañías extrajeron capacidades de variantes de Claude, GPT, Gemini y Grok, y que actuaron «con conocimiento probable del gobierno chino». El objetivo declarado: recortar miles de millones de dólares en costes de entrenamiento propio y acortar drásticamente los plazos de desarrollo.
«Las empresas de IA con sede en China que realizan destilación a escala industrial contra modelos de IA de EE.UU. logran plazos de desarrollo significativamente más cortos y menores gastos financieros en el entrenamiento de un modelo de frontera», señalaron las agencias en su comunicado.
Google · Tus fuentesBrilla más alto en tu Google - con un solo clicAñadir a fuentes preferidas →Cómo funcionan los ataques
El método principal consiste en explotar las API de inferencia comprando en bloque cuentas falsas que no están registradas a usuarios legítimos. Esas redes de cuentas fraudulentas ejecutan «consultas altamente coordinadas con textos de prompt idénticos o similares», con volúmenes que van «de miles a millones sobre temas similares», según las agencias. Para evadir restricciones geográficas, los atacantes canalizan las peticiones a través de «un mercado gris de proxies».
Las agencias también describen el uso de inyección de prompts para hacer jailbreak a los modelos. Como ejemplo concreto, señalan que «DeepSeek empleó prompts que instruían a los modelos a imaginar y articular el razonamiento interno detrás de las respuestas completadas y escribirlo paso a paso», forzando así la exposición del razonamiento en cadena de pensamiento.
Las campañas detectadas «abarcan días o meses con volúmenes de consultas de miles a millones por dominio, muy por encima de los casos de uso legítimos de investigación o desarrollo», lo que en principio debería facilitar su detección, indican las agencias.
Entre las medidas recomendadas a las empresas de IA, figura la detección de cuentas nuevas que alcanzan inmediatamente el uso máximo - indicativo de «despliegue masivo con plantillas preconfiguradas» - y el control de ratios sospechosos entre suscripciones y volumen de uso. Las agencias también piden reforzar la verificación de identidad y vigilar más de cerca a quienes usan suscripciones empresariales, aunque reconocen que esas medidas pueden generar fricciones para usuarios legítimos. Además, sugieren que las plataformas empiecen a degradar la calidad de las respuestas ante comportamientos anómalos.
Las agencias concluyen que combatir estas «actividades de destilación agresivas, maliciosas y dirigidas a escala industrial» requiere acción coordinada de todo el ecosistema de IA de EE.UU. y sus aliados.
More on this from FULGOR
noticias·¿Para quién es Suno v6? Lo que sabemos sobre accesoSuno v6-mini está disponible en cuentas gratuitas, pero faltan datos de precio para determinar quién debería usar las otras variantes.