Anthropic afirma que tres laboratorios de IA utilizaron cuentas fraudulentas para destilar Claude
Anthropic says DeepSeek, Moonshot and MiniMax generated more than 16 million Claude exchanges through about 24,000 fraudulent accounts.
Respuesta rápida
¿Qué anunció Anthropic sobre los ataques de destilación dirigidos contra Claude?
Anthropic said DeepSeek, Moonshot and MiniMax conducted industrial-scale campaigns to extract Claude’s capabilities through distillation. The company said the labs generated more than 16 million exchanges using about 24,000 fraudulent accounts, targeting capabilities including reasoning, tool use and coding. Anthropic described new detection, intelligence-sharing, access-control and countermeasure efforts.
Claves
- Anthropic said DeepSeek, Moonshot and MiniMax used fraudulent accounts and proxy services to generate more than 16 million exchanges with Claude.
- La empresa atribuyó las campañas a los tres laboratorios utilizando metadatos de las solicitudes, correlaciones de direcciones IP, indicadores de infraestructura y, en algunos casos, corroboración del sector.
- Anthropic said the campaigns targeted Claude capabilities including agentic reasoning, tool use, coding, computer use and computer vision.
- La empresa afirmó que está ampliando los sistemas de detección, el intercambio de información, la verificación de cuentas y las contramedidas a nivel de productos, API y modelos.
Anthropic informa de campañas de extracción a gran escala de Claude
Anthropic afirmó haber identificado campañas de escala industrial de DeepSeek, Moonshot AI y MiniMax para extraer las capacidades de Claude y utilizarlas en sus propios modelos. La empresa señaló que estos laboratorios generaron más de 16 millones de intercambios con Claude mediante aproximadamente 24.000 cuentas fraudulentas, infringiendo las condiciones de servicio de Anthropic y las restricciones regionales de acceso.
Anthropic describió la actividad como destilación, un método de entrenamiento en el que un modelo menos capaz aprende de las respuestas de otro más potente. La empresa indicó que la destilación se utiliza legítimamente de forma generalizada, incluso por laboratorios punteros que crean versiones más pequeñas de sus propios modelos, pero también puede emplearse para obtener capacidades de los sistemas de otra compañía.
Detalles de las campañas
Anthropic dijo que DeepSeek generó más de 150.000 intercambios centrados en el razonamiento aplicado a distintas tareas, la evaluación basada en rúbricas para el aprendizaje por refuerzo y alternativas seguras frente a la censura para consultas sensibles según las políticas. La empresa señaló que el tráfico sincronizado, los patrones idénticos, los métodos de pago compartidos y la coordinación temporal indicaban un intento de aumentar el rendimiento y evitar la detección. Anthropic también afirmó haber vinculado las cuentas con investigadores concretos de DeepSeek mediante los metadatos de las solicitudes.
Según Anthropic, Moonshot AI generó más de 3,4 millones de intercambios. La empresa indicó que la campaña se centró en el razonamiento agéntico, el uso de herramientas, la programación, el análisis de datos, el desarrollo de agentes para el uso de ordenadores y la visión por computador. Anthropic afirmó que Moonshot utilizó cientos de cuentas fraudulentas a través de múltiples vías de acceso y que posteriormente intentó extraer y reconstruir las trazas de razonamiento de Claude.
MiniMax generó más de 13 millones de intercambios, según Anthropic, con el objetivo de obtener capacidades de programación agéntica, uso de herramientas y orquestación. La empresa dijo que detectó la campaña mientras estaba activa, antes de que MiniMax publicara el modelo que estaba entrenando. Cuando Anthropic lanzó un nuevo modelo durante la campaña, afirmó que MiniMax redirigió en 24 horas casi la mitad de su tráfico para capturar las capacidades del sistema más reciente.
Acceso y defensas
Anthropic afirmó que los laboratorios utilizaron servicios comerciales de proxy para acceder a Claude a gran escala, pese a que la empresa no ofrece acceso comercial a Claude en China ni a las filiales de compañías chinas fuera del país. Estos servicios operaban redes de cuentas fraudulentas en la API de Anthropic y en plataformas de nube de terceros. En un caso, según Anthropic, una red de proxies gestionó simultáneamente más de 20.000 cuentas fraudulentas.
La empresa señaló que está invirtiendo en clasificadores y sistemas de identificación de patrones de comportamiento para detectar indicios de destilación, incluida la elicitación de cadenas de razonamiento y la actividad coordinada entre cuentas. Anthropic también afirmó que comparte indicadores técnicos con laboratorios de IA, proveedores de servicios en la nube y autoridades; refuerza la verificación de las cuentas educativas, de investigación en seguridad y de startups; y desarrolla salvaguardas para sus productos, API y modelos con el fin de reducir la destilación ilícita.
Anthropic publicó el anuncio «Detecting and preventing distillation attacks» el 23 de febrero de 2026.
Preguntas frecuentes
- Which laboratories did Anthropic identify?
- Anthropic identificó a DeepSeek, Moonshot AI y MiniMax. Señaló que cada campaña fue atribuida con un alto grado de confianza a partir de indicadores técnicos y otras pruebas relacionadas.
- How large were the campaigns?
- Anthropic afirmó que DeepSeek generó más de 150.000 intercambios, Moonshot más de 3,4 millones y MiniMax más de 13 millones. En conjunto, las campañas implicaron más de 16 millones de intercambios a través de aproximadamente 24.000 cuentas fraudulentas.
- What capabilities were targeted?
- La empresa afirmó que las campañas se centraron en las capacidades de razonamiento autónomo, uso de herramientas y programación de Claude, y que también se dirigieron a agentes capaces de utilizar ordenadores, así como a la visión artificial, el análisis de datos y las trazas de razonamiento.
- How is Anthropic responding?
- Anthropic afirmó que ha creado clasificadores y sistemas de huellas de comportamiento, comparte indicadores técnicos, ha reforzado la verificación para varias vías de acceso a cuentas y está desarrollando medidas de protección destinadas a reducir la destilación ilícita.