Huang: destilar IA es competencia, no robo

El CEO de Nvidia reabre el debate: ¿la destilación de IA es competencia o robo?

Jensen Huang, fundador y CEO de Nvidia, volvió a encender una de las discusiones más incómodas del ecosistema de IA este lunes 28 de septiembre. En entrevista con Squawk Box de CNBC, Huang rechazó de plano la idea de que entrenar modelos usando las salidas de otros modelos —lo que se conoce como destilación— constituya robo. «Eso se llama competencia», sostuvo frente a Andrew Ross Sorkin. «Están autorizados a probar los productos de otros todo lo que quieran. La gente desarma nuestros productos hasta los huesos. Preferiría que no lo hicieran, pero la competencia mejora todo».

La declaración llega en un momento de máxima tensión: la Casa Blanca, el Tesoro y varias agencias federales de Estados Unidos llevan semanas denunciando campañas chinas de destilación a escala industrial contra modelos de Anthropic, OpenAI y otros. El propio Scott Bessent, secretario del Tesoro, había calificado la práctica como «robo» en julio y amenazado con sanciones a las empresas extranjeras que la usen para extraer capacidades. Huang, en cambio, la redefine como el motor natural de un mercado abierto.

Qué es la destilación y por qué importa tanto

La destilación consiste en entrenar un modelo más pequeño (el alumno) con las salidas de un modelo más grande y potente (el maestro). Es una técnica estándar en investigación, perfectamente legal cuando se hace con permiso o con datos abiertos. El problema aparece cuando un laboratorio:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Envía masivamente prompts a un modelo de terceros para capturar sus respuestas.
Las usa como dataset de entrenamiento sin autorización.
O, peor aún, redirige consultas de sus propios usuarios al modelo ajeno y devuelve la respuesta como si fuera propia.

Según el informe de inteligencia de amenazas que Anthropic publicó esta semana, cinco laboratorios chinos —Alibaba, Moonshot AI, DeepSeek, Xiaomi y Zhipu— habrían realizado casi 200 millones de intercambios con Claude entre mayo y julio, en lo que la empresa describe como «ataques de destilación ilícita». La campaña de Alibaba sola superó los 151 millones de interacciones en tres meses, con picos de casi 3 millones por día repartidos en más de 3.500 cuentas fraudulentas. Moonshot llegó a 23 millones de intercambios y DeepSeek, en apenas dos semanas de julio, más de 12 millones.

La postura de Huang: competir, no regular

Lo interesante del mensaje de Huang no es la defensa abstracta de la competencia, sino el corolario práctico: «Si no te gusta que la gente use tus productos, conoce a tus clientes y desactiva el servicio». Es un dardo directo a quienes piden que Washington prohíba o sancione a las empresas chinas, y una invitación a que los proveedores de modelos gestionen el problema con autenticación, rate limits y KYC, no con política comercial.

En la misma entrevista, el CEO de Nvidia fue más lejos y pidió no «sofocar» a la industria con regulación prematura: «La industria de la IA aún no se ha formado. Cada empresa será una empresa de IA», dijo desde Nueva York, donde anunció también un plan de recompra de acciones y el lanzamiento de OpenShell y Nvidia Sentry, su nueva plataforma abierta de seguridad para agentes.

Esa postura contrasta con la de la Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA), que a principios de septiembre acusó a las empresas chinas de IA de llevar adelante «campañas de destilación a escala industrial» que violan los términos de servicio de las compañías estadounidenses. Bessent, en declaraciones recogidas por CNBC, dejó abierta la puerta a sanciones y designaciones en la Entity List para las firmas sorprendidas en esta práctica.

Por qué Anthropic lleva la pelea al terreno público

Lo que se ve en el informe de Anthropic no es solo una queja técnica: es una estrategia de reputación. La empresa pone nombres y cifras concretas —Alibaba entrenando Qwen con 151M de respuestas de Claude; Moonshot enrutando consultas del Kimi a Claude; DeepSeek exponiendo credenciales de una base de datos rusa— para forzar una respuesta regulatoria. La propia Anthropic ya había alertado al Senado de EE. UU. en junio, cuando reportó casi 28,8 millones de intercambios vinculados a entidades afiliadas a Alibaba en seis semanas.

El cálculo es claro: si Washington actúa con sanciones, Anthropic consigue una ventaja competitiva frente a modelos chinos que, según el informe, están siendo entrenados con capacidad extraída de Claude sin pagar por ella. Y si no actúa, al menos queda en evidencia que la competencia desleal es sistémica, no anecdótica.

Qué significa esto para tu startup

El cruce Huang–Bessent–Anthropic no es solo geopolítica: redefine las reglas del juego para cualquier startup que construya sobre modelos fundacionales.

Si entrenas o fine-tuneas modelos, audita tu pipeline de datos. Cada vez más proveedores (Anthropic, OpenAI, Google) están endureciendo sus términos de servicio y desplegando detección de patrones de destilación. Un dataset de entrenamiento con respuestas masivas scrapeadas de un modelo comercial puede meterte en un problema legal o sacarte del API sin previo aviso.
Si vendes a clientes enterprise en EE. UU. o Europa, prepárate para la pregunta. Los equipos legales de corporativos ya están exigiendo lineage de los datos y certificaciones de que el modelo no se entrenó con contenido extraído de competidores. Tener documentación lista es una ventaja de venta concreta.
Diseña tu modelo de negocio alrededor de la defensibilidad técnica, no de la regulación. Huang lo dijo en una frase: o conoces a tus clientes y los bloqueas, o pierdes. Si tu diferenciación se basa solo en «ser mejor que el modelo X», alguien con suficiente compute puede destilar esa ventaja en meses. Construye moats sobre datos propios, integraciones profundas o comunidad.

Conclusión

La frase de Huang —«eso se llama competencia»— es a la vez una provocación y un test de realidad. Para Nvidia, whose chips alimentan a ambos lados del conflicto, la neutralidad es rentable: vender GPUs a quien las compre, gane o pierda la pelea geopolítica. Para Anthropic, en cambio, la destilación es una amenaza existencial que justifica pedir al Estado que intervenga. Para los founders hispanohablantes, la lección operativa es clara: en 2026, la propiedad intelectual sobre los datos de entrenamiento se trata como un activo estratégico, no como un tecnicismo legal. Construye, documenta y blinda.