El nuevo informe de amenazas de Anthropic nombra a Alibaba, Moonshot AI y Xiaomi en campañas de destilación de Claude

Lo que el informe dice realmente (según la fuente primaria)

• Alcance: el informe cubre las operaciones que Anthropic interrumpió entre diciembre de 2025 y agosto de 2026, en siete áreas de daño — operaciones cibernéticas, operaciones de influencia, vigilancia, estafas y fraudes, mal uso biológico, desarrollo de armas convencionales y destilación. Todos los casos emplearon Claude Haiku, Sonnet u Opus; el informe indica que no se detectó uso indebido en sus modelos de clase Fable/Mythos, con una excepción de destilación.
• Alibaba (caso GTG, «mayor destilación ilícita»): Anthropic atribuye a Alibaba más de 151 millones de intercambios entre mayo y julio de 2026, con un pico de casi 3 millones por día desde más de 3 500 cuentas que describe como fraudulentas. El objetivo declarado: extraer las capacidades de Claude para mejorar los modelos Qwen.
• Moonshot AI (GTG-16002): en lugar de consultas masivas, Moonshot es descrita redirigiendo conversaciones reales de clientes a través de Claude — sirviendo respuestas de Claude donde se esperaba Kimi — y recopilando los intercambios como datos de entrenamiento. El informe también describe una técnica de reconstrucción de trazas de razonamiento: guardar la firma de razonamiento de una respuesta de Claude, iniciar una nueva sesión y conseguir que Claude expanda esa firma hasta recuperar el razonamiento completo — eludiendo así un control que eliminaba la cadena de pensamiento visible.
• DeepSeek (GTG-16001): también descrito sirviendo Claude en lugar de sus propios modelos y recopilando intercambios, incluidos datos que el informe dice contenían información sensible — «especificaciones completas, estructura organizativa y objetivos estratégicos de un programa de IA insignia». DeepSeek también fue nombrado en el informe de febrero.
• Xiaomi (GTG-16008) — primera vez que se nombra: Xiaomi es acusada de guardar pares completos de solicitud/respuesta de sus propios usuarios y reenviar esas sesiones a través de Claude para datos de SFT y RL. Anthropic contabilizó más de 400 000 solicitudes redirigidas desde más de 1 500 cuentas a través de servicios proxy.

Lo que este artículo puede y no puede establecer

• La fuente primaria establece lo que Anthropic alega y la evidencia que dice haber observado. No establece de forma independiente la responsabilidad, la responsabilidad legal ni la posición de las empresas nombradas.
• De este informe por sí solo no se desprende ninguna conclusión sobre disponibilidad de API ni sobre precios. Este artículo no realizó pruebas de endpoints ni una búsqueda exhaustiva de respuestas de las empresas.
• Los posibles cambios futuros en políticas o licencias son escenarios a vigilar, no resultados establecidos por este informe. Verifica la licencia exacta de cualquier versión de modelo que planees desplegar.

La lectura del desarrollador: confianza, enrutamiento y cobertura

• Para cargas de trabajo en producción: prioriza endpoints con identidad upstream clara y condiciones de uso de datos transparentes. Usa tus propias comprobaciones de disponibilidad y la documentación actualizada del proveedor para decidir si cambias una ruta en producción.
• Para equipos con datos sensibles: los casos de Moonshot y Xiaomi — tráfico real de usuarios presuntamente reenviado a través del modelo de un competidor — son un recordatorio de que las condiciones de servicio y la política de residencia de datos de tu proveedor de modelos importan, sea cual sea el proveedor que elijas. Lee la cláusula de uso de datos antes de enviar conversaciones de usuarios a cualquier API.
• Para quienes buscan cobertura: mantén la cobertura de pesos abiertos, pero fija la licencia de lo que descargues. MIT (DeepSeek) y Apache-2.0 (modelos pequeños y medianos de Qwen) siguen siendo las opciones más amigables para desarrolladores; cualquier versión más reciente de las empresas nombradas merece una lectura de la licencia antes de estandarizarla.

Acceso desde fuera de China — y el aviso habitual

Este sitio rastrea las API de modelos chinos para desarrolladores internacionales — endpoints oficiales, precios y estado de pesos abiertos — por lo que noticias de impacto en políticas como esta se cubren separando el impacto para el desarrollador de los titulares. Las guías de Qwen, Kimi, DeepSeek y GLM están enlazadas a continuación.

Aviso de independencia: ChinaModelAPI es un sitio de información independiente, no afiliado a Anthropic, Alibaba, Moonshot AI, Xiaomi ni a ningún proveedor de modelos. Las alegaciones resumidas aquí provienen de la propia publicación de Anthropic (10 de septiembre de 2026) y de la cobertura periodística al respecto; son afirmaciones controvertidas o sin respuesta, no hechos establecidos, y ninguna decisión de compra o enrutamiento debería basarse únicamente en ellas.

Fuentes primarias

• Anthropic — «Detecting and countering misuse of AI: September 2026» (publicado el 10 de septiembre de 2026; sección de destilación ilícita: GTG-16001 DeepSeek, GTG-16002 Moonshot, GTG-16008 Xiaomi)
• Anthropic (23 de febrero de 2026) — «Detecting and preventing distillation attacks» (informe anterior: DeepSeek, Moonshot, MiniMax)

Preguntas frecuentes (2026)