Anthropic cierra la brecha que permitía clonar Claude: destilar el modelo ahora es entre 10 y 100 veces más difícil

Anthropic ha anunciado un avance significativo en su lucha contra la destilación no autorizada de sus propios modelos. Según la compañía, los nuevos mecanismos de protección han reducido entre 10 y 100 veces el volumen de datos que terceros pueden extraer de Claude para entrenar sistemas rivales. Al mismo tiempo, el sistema ha detectado y ayudado a bloquear decenas de miles de cuentas vinculadas a intentos de extracción de datos y copia no autorizada.

La destilación como amenaza sistémica

La destilación se ha convertido en un problema crítico para los principales desarrolladores de inteligencia artificial en medio de una competencia cada vez más intensa entre laboratorios estadounidenses y chinos. Esta práctica permite a los competidores reproducir las capacidades de los modelos más avanzados de forma mucho más rápida y con costes de desarrollo, entrenamiento e infraestructura incomparablemente menores. El problema ha sido reconocido por los principales desarrolladores de Estados Unidos: Anthropic, OpenAI y Google.

El mecanismo de destilación se basa en que el atacante realiza múltiples consultas al modelo protegido (en este caso, Claude), recopila y analiza las respuestas obtenidas y luego las utiliza para entrenar su propio modelo. Este enfoque requiere muchos menos recursos que el desarrollo original, pero permite obtener un modelo capaz de imitar las capacidades del original.

La tecnología de defensa: dificultar y limitar

Anthropic logró este resultado positivo al complicar el uso de las redes proxy que antes permitían leer de forma repetida y sistemática los mecanismos protegidos de razonamiento de Claude. El nuevo enfoque crea obstáculos técnicos para los ataques coordinados a gran escala destinados a extraer datos y bloquea directamente los intentos rutinarios de copia no autorizada.

Los mecanismos de defensa del sistema limitan y controlan el acceso a los procesos de razonamiento lógico, que constituyen la competencia clave de Claude. Anthropic subraya que la fiabilidad de este sistema de protección alcanza un nivel comparable al de las defensas que impiden el uso de Claude para la creación de armas biológicas, uno de los escenarios de seguridad más críticos. Al mismo tiempo, la tasa de falsos positivos (solicitudes legítimas bloqueadas por error) no supera el 0,1%.

Bloqueos selectivos y señalamiento de la amenaza

La compañía ha bloqueado varias decenas de miles de cuentas que identificó como partícipes en ataques de destilación. Como ejemplo concreto, Anthropic mencionó a la startup china Z.ai (también conocida como Zhipu), que presuntamente, durante el desarrollo de su modelo multimodal GLM-5.3, intentó interceptar y recopilar sistemáticamente las respuestas de Claude para usarlas en el entrenamiento de su propio sistema.

Anthropic considera que este tipo de acciones constituye una amenaza directa para la seguridad nacional de Estados Unidos y para la competitividad del sector estadounidense de IA. Representantes de Z.ai no respondieron a las acusaciones de la compañía. El incidente evidencia el recrudecimiento del enfrentamiento geopolítico en el ámbito de la inteligencia artificial.

El contexto de la competencia geopolítica

El problema de la destilación refleja una tensión fundamental en la carrera por el liderazgo en inteligencia artificial: las empresas y países que ganan en escala, recursos de cómputo, datos y tiempo de desarrollo se enfrentan a la posibilidad de que competidores con mucho menos financiamiento dupliquen rápidamente sus logros. Esto empuja a los líderes a invertir en la protección de la propiedad intelectual, el desarrollo de tecnologías de contramedida y el monitoreo constante de intentos de copia no autorizada.

La postura de Anthropic refleja una nueva realidad en la industria de la IA: la fase de intercambio abierto de tecnología —cuando los líderes compartían artículos e incluso modelos— está quedando atrás. En su lugar llega una era marcada por barreras técnicas y la vigilancia constante de los intentos de eludirlas.