OpenAI ha lanzado acusaciones públicas contra su rival china Moonshot AI por extraer datos de razonamiento interno de los modelos GPT con el fin de copiar sus capacidades avanzadas. Este paso se produce en medio de advertencias de inteligencia de EE. UU. sobre campañas a gran escala de destilación dirigidas a los principales modelos occidentales.
- Acusaciones directas de campañas sistemáticas de extracción de datos de razonamiento
- Informes de seguridad revelan campañas transfronterizas de destilación industrial
- Compleja paradoja comercial y recomendaciones para reforzar la protección del software
- Preguntas frecuentes
Acusaciones directas de campañas sistemáticas de extracción de datos de razonamiento
La empresa estadounidense OpenAI formuló el miércoles acusaciones formales y públicas contra su ascendente rival china Moonshot AI, a la que acusó de llevar a cabo una campaña a gran escala y coordinada destinada a extraer y capturar los datos de razonamiento lógico subyacentes de sus modelos líderes de inteligencia artificial de la familia GPT, en un intento por imitar y clonar las capacidades de dichos sistemas avanzados sin autorización.
En una entrada de blog oficial en la que se basó la agencia Bloomberg —la primera en publicar los detalles del incidente—, OpenAI afirmó haber detectado miles de intentos persistentes originados desde cuentas y usuarios vinculados a Moonshot para descifrar los mecanismos internos que siguen sus modelos en el procesamiento de problemas complejos y la inferencia lógica. Estas actividades coordinadas comenzaron a principios de julio pasado, antes de registrar su punto máximo histórico al alcanzar las 16 000 solicitudes de extracción a finales del mismo mes. A pesar de que OpenAI reconoció la dificultad de atribuir de manera categórica todas las actividades a una sola entidad, identificó a los usuarios vinculados a Moonshot como un actor clave y principal en dicha campaña.
Informes de seguridad revelan campañas transfronterizas de destilación industrial
Estas acusaciones coinciden con la acumulación de pruebas de inteligencia y técnicas que señalan que las empresas chinas de inteligencia artificial están implementando estrategias metódicas e intensivas para destilar capacidades exclusivas de los modelos avanzados estadounidenses. A principios de septiembre pasado, una advertencia de seguridad conjunta emitida por la Agencia de Seguridad Nacional de EE. UU., la Agencia de Ciberseguridad y de Seguridad de Infraestructura (CISA) y el Buró Federal de Investigaciones (FBI) mencionó explícitamente a Moonshot junto con otras empresas chinas como DeepSeek, Alibaba, MiniMax, StepFun y Zhipu AI, señalándolas como partes principales en campañas industriales de destilación de conocimientos dirigidas a los principales modelos de EE. UU.
El informe de seguridad reveló que dichas empresas lograron extraer miles de millones de tokens de código y texto a través de millones de conversaciones coordinadas con modelos principales que incluyen diversas variantes de Claude, GPT, Gemini y Grok, presumiblemente con el conocimiento y la coordinación de agencias gubernamentales en Pekín. Las investigaciones determinaron que Moonshot utilizó datos destilados y extraídos del modelo GPT-4o para entrenar su propio modelo Kimi-K2, y se basó en los datos del modelo Claude 3.5 Sonnet de Anthropic para entrenar su modelo Kimi-K3.
Por su parte, Anthropic emitió un informe de seguridad excepcional en septiembre en el que reveló que Moonshot había enviado cerca de 300 000 solicitudes a través de 5 000 cuentas falsas en un período que no superó los 10 días, apuntando directamente a su modelo insignia Opus. Anthropic reveló además una sorpresa adicional al acusar a la empresa china de desviar de forma secreta y directa las consultas de sus clientes hacia el modelo Claude para su procesamiento en lugar de ejecutarlas en los servidores de sus propios modelos Kimi.
Compleja paradoja comercial y recomendaciones para reforzar la protección del software
En una paradoja notable que refleja la extrema complejidad e interconexión del panorama competitivo entre ambas empresas, el modelo Kimi K3 de Moonshot logró ingresar oficialmente al canal corporativo Codex de OpenAI a través de la empresa estadounidense de servicios de inferencia Baseten, según informó la plataforma especializada TechNode.
Estos acuerdos permiten a los clientes corporativos contabilizar el uso de este modelo chino abierto como un descuento de sus compromisos de gasto financiero vigentes con OpenAI, lo que la plataforma Sina Finance consideró como el primer precedente en el que un modelo abierto chino se integra en el sistema de pagos y contabilidad corporativa de OpenAI. Para hacer frente a estos riesgos duales, las agencias de seguridad estadounidenses recomendaron a las empresas de inteligencia artificial adoptar sistemas para detectar comportamientos sospechosos, aplicar alteraciones sutiles en las respuestas de los modelos sospechosos de sufrir destilación y establecer redes de cooperación e inteligencia técnica mutua para detectar campañas distribuidas.
Preguntas frecuentes
Pregunta: ¿Cuál es la acusación principal que OpenAI dirigió a la empresa china Moonshot?
Respuesta: La acusó de extraer datos de razonamiento lógico no públicos de los modelos GPT con el fin de imitar sus capacidades de programación y entrenar sus propios modelos con ellos.
Pregunta: ¿Cuál fue el volumen de actividades detectadas por Anthropic contra sus modelos por parte de la misma empresa?
Respuesta: Anthropic detectó el envío de cerca de 300 000 solicitudes a través de 5 000 cuentas falsas en tan solo 10 días, junto con el desvío secreto de las solicitudes de los usuarios hacia el modelo Claude.
Pregunta: ¿Cómo ingresó el modelo chino Kimi al sistema de facturación comercial de OpenAI?
Respuesta: Ingresó a través del proveedor estadounidense de inferencia Baseten dentro de la plataforma corporativa Codex, lo que permitió a las empresas deducir los costos de su ejecución del saldo de sus contratos con OpenAI.
