China niega destilación de IA de EEUU y amenaza con represalias

El nuevo frente de la guerra tecnológica entre EEUU y China

El 8 de septiembre de 2026, la NSA, el FBI y la CISA publicaron un aviso conjunto, designado AA26-251A, en el que acusan a seis laboratorios chinos de IA —DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI— de haber orquestado desde finales de 2024 una campaña masiva de destilación para extraer capacidades de los modelos de frontera de OpenAI, Anthropic, Google y xAI. Según la fuente original de Xataka, el Ministerio de Comercio chino rechazó las acusaciones por carecer de «fundamento factual y jurídico», mientras que el Diario del Pueblo —órgano oficial del Partido Comunista— advirtió de represalias si Washington las usa como pretexto para presionar a sus laboratorios.

Lo que cambia con este episodio no es la técnica en sí, sino su escala. La destilación es un método legítimo y ampliamente usado en la industria: entrenar un modelo más pequeño con las salidas de uno más grande. Lo que Washington denuncia es que los laboratorios chinos la habrían convertido en «el núcleo, no un complemento» de su estrategia de I+D, según la nota de CISA recogida por Unite.ai, ejecutándola a escala industrial con cuentas falsas, «estaciones de transferencia» de proxies y compras masivas de suscripciones premium compartidas.

¿Qué dice exactamente el aviso de las agencias estadounidenses?

El aviso AA26-251A es unusually específico para un documento público de inteligencia, según The Next Web. Por primera vez una agencia estadounidense nombra modelos concretos destilados por cada empresa:

• DeepSeek habría destilado datos de Claude 3.7, Claude Sonnet 4, Claude Sonnet 4.5, Claude Opus 4.1, Gemini 2.5 Pro Preview, GPT-4, GPT-4o, GPT-5 y Grok 4 entre finales de 2024 y mediados de 2025 para entrenar sus modelos R1 y V3. El aviso cuestiona la cifra pública de US$5,6 millones de coste de entrenamiento que DeepSeek hizo famosa: «no incluye el coste real de los datos adquiridos mediante destilación maliciosa».
• Moonshot AI habría usado millones de intercambios desde mediados de 2025 para entrenar su modelo Kimi K3 con datos de Claude Fable 5, GPT-4o y otros modelos, enfocándose en razonamiento agéntico, código y visión por computadora.
• Alibaba, MiniMax, StepFun y Z.AI aparecen también con cronogramas detallados entre finales de 2025 y mediados de 2026, extrayendo capacidades de razonamiento, ingeniería de software y funciones agénticas de modelos como GPT-5.5, Claude Opus 4.8 y Gemini 3 Pro.

El director interino de CISA, Nick Andersen, pidió a las empresas estadounidenses «dar pasos inmediatos para proteger sus plataformas» mediante detección de cuentas fraudulentas, alteración sutil de respuestas a sospechas de destilación y compartición de inteligencia entre proveedores. La agencia incluso recomienda no informar al usuario cuando se le está sirviendo un modelo degradado, para no delatar la contramedida.

La respuesta de China: del «hegemonismo» a la amenaza de represalias

La respuesta china se ha producido en dos tiempos. El 27 de julio de 2026, según Reuters, el Ministerio de Comercio ya había acusado a EEUU de «hegemonismo en materia de IA» tras las declaraciones del director de la Oficina de Política Científica y Tecnológica de la Casa Blanca, Michael Kratsios, sobre Moonshot AI y Kimi K3. Entonces advirtió: «China adoptará todas las medidas necesarias para salvaguardar firmemente sus derechos e intereses legítimos».

Tras el aviso conjunto del 8 de septiembre, el tono se endureció. La portavoz de la Cancillería Mao Ning calificó las acusaciones de «infundadas y difamatorias», sin entrar al detalle técnico ni rebatir empresa por empresa —algo que The Next Web subraya como deliberado: «No aborda ninguna de las acusaciones por empresa, no discute el relato técnico de cómo se redirigieron las solicitudes». El Ministerio de Comercio insiste en que la destilación es una técnica «neutral» y que EEUU la usa como pretexto para preservar su posición dominante.

El Diario del Pueblo fue un paso más allá al advertir de represalias si Washington instrumentaliza las acusaciones para sancionar o restringir a los laboratorios chinos —algo que el secretario del Tesoro Scott Bessent ya ha insinuado al mencionar la posibilidad de incluir empresas en la Entity List.

Por qué este caso importa más allá de la geopolítica

Lo que está en juego no es solo una disputa entre gobiernos. El aviso describe un nuevo tipo de operación industrial: redes de decenas de miles de cuentas fraudulentas gestionadas por intermediarios que revenden acceso a modelos estadounidenses a precios reducidos, según las divulgaciones del sector recogidas por el aviso de CISA. Es, en la práctica, un mercado gris de inferencia de IA que erosiona los términos de servicio y la trazabilidad de los principales proveedores.

Para el ecosistema startup, esto abre tres vectores críticos:

1. El coste real de entrenar un modelo frontera podría estar sistemáticamente infravalorado. Si la cifra de US$5,6 millones de DeepSeek excluye el coste de los datos destilados, otros laboratorios que presumen de entrenamientos baratos podrían estar usando el mismo atajo.
2. Las restricciones de acceso a chips y modelos se endurecerán en ambos sentidos. China necesita mantener el acceso a GPUs avanzadas (Nvidia GB300, según Reuters, vía servidores en Tailandia) y a los modelos cerrados occidentales; EEUU necesita preservar la ventaja diferencial. El resultado: más fricción para cualquier startup que dependa de APIs estadounidenses o que venda a clientes chinos.
3. La presión regulatoria llegará a Europa. Tanto modelos chinos como estadounidenses destilados están en uso en empresas y organismos públicos europeos, según The Next Web. Ningún regulador europeo se ha pronunciado todavía, pero la presión para auditar el origen de los modelos en compras públicas crece.

¿Qué significa esto para tu startup?

Si construyes productos sobre APIs de OpenAI, Anthropic, Google o xAI —que es la mayoría del ecosistema hispanohablante—, el aviso marca un punto de inflexión operativo. Las tres acciones concretas que puedes implementar esta semana son:

• Audita tu dependencia real de cada proveedor y diseña un plan de portabilidad. Las recomendaciones de CISA incluyen «throttling» progresivo y limitación de cuotas. Si tu producto asume disponibilidad ilimitada de una sola API, un endurecimiento repentino podría tumbar tu margen o tu SLA.
• Revisa los términos de servicio antes de cualquier uso que parezca masivo. El aviso señala específicamente cuentas compartidas con patrones anómalos de uso 24/7 y ratios suscripción-Uso elevados. Aunque tu equipo sea legítimo, asegúrate de que tus patrones de uso no parezcan un ataque de destilación a un sistema automatizado de detección.
• Evalúa la procedencia de los modelos que usas si vendes a sectores regulados. Si tu cliente es una administración pública europea, una entidad financiera o una empresa con compliance estricto, prepárate para preguntas sobre el árbol de entrenamiento del modelo. Ten un documento técnico preparado: qué datos, qué proveedores y qué cadena de custodia.

Conclusión

El aviso de NSA, FBI y CISA no es una acción de enforcement: es un ejercicio de atribución que marca la narrativa para la reunión prevista entre Trump y Xi a finales de septiembre, según The Next Web. China ha respondido con su playbook habitual: negar la premisa, calificar las acusaciones de hegemónicas y amenazar con represalias sin entrar al detalle técnico. Mientras tanto, el ecosistema global de IA empieza a funcionar bajo una nueva asimetría: los modelos abiertos chinos compiten en precio mientras las acusaciones de destilación cuestionan cómo se entrenaron; los modelos cerrados estadounidenses defienden su ventaja pero operan bajo una creciente presión para demostrar que sus datos de entrenamiento están limpios. Para los founders hispanohablantes, la lección práctica es la misma que en cualquier ciclo de geopolítica tecnológica: diversifica proveedores, audita tu cadena de dependencias y prepárate para que la pregunta no sea si puedes usar cierto modelo, sino de dónde viene lo que sabe.

Fuentes

• Xataka — China niega haber copiado modelos de IA estadounidenses a gran escala y avisa: habrá represalias
• CISA — Joint Cybersecurity Advisory AA26-251A (oficial, 8 sept 2026)
• Unite.ai — NSA, CISA, FBI Warn China-Based AI Firms Distill US Frontier Models
• The Next Web — China rejects the US distillation advisory as unfounded accusations and smears
• Yahoo Finance / Reuters — China accuses US of «hegemonism» in AI, threatens countermeasures (27 jul 2026)
• Diario TI — China acusa a Estados Unidos de doble estándar ante posibles sanciones por destilación de IA

Artículos relacionados:

EEUU acusa a seis firmas chinas de IA de copiar modelos frontier Elon Musk xAI: destilación de modelos OpenAI para Grok EE. UU. acusa a seis firmas chinas de copiar modelos de IA China acorta la brecha con EEUU en IA y EEUU prepara represalias Destilación de LLMs: reduce 90% costos de IA en tu startup