La lucha de la IA por la destilación se basa en un documento que el gobierno no publicó.

El 8 de septiembre, tres agencias estadounidenses: el FBI, la NSA y CISA,Se emitió un informe consultivo conjunto.Se nombran seis empresas con sede en China como responsables del robo a gran escala de la capacidad de inteligencia artificial estadounidense.Las empresas mencionadas eran DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI.La acusación era específica: según se dice, desde finales de 2024, han extraído “billones de tokens” a través de “millones de exchanges”, y esto ocurre, probablemente, con el conocimiento del gobierno chino. Se trata de modelos provenientes de Anthropic, OpenAI, Google y xAI. PekínLo llamaron “acusaciones infundadas” y “calumnias”.Al día siguiente.

Esto es el informe de calificación. Se trata de una afirmación del gobierno, no de un documento publicado. La lista de seis empresas y las cantidades de suministro industrial que se mencionan, requieren verificación independiente. También hay una lista de indicadores de comportamiento: cuentas nuevas que superan rápidamente los límites de uso, tráfico continuo sin pausas, cambios entre métodos de acceso cuando uno de ellos está bloqueado. Lo que no se proporciona es nada reproducible: ni rangos de IP, ni registros de consultas, ni trazas de modelos, ni datos que un lector pueda analizar. La acusación más importante relacionada con la IA del año llega como una advertencia, no como un documento detallado.

La ausencia de recibos no es un problema burocrático. En realidad, se trata de la cuestión de la inversión en miniatura.

¿Por qué la destilación es una ventaja competitiva?

La distorsión de conocimientos es un método legítimo de aprendizaje automático: un modelo más pequeño se entrena con los resultados del modelo más grande, para que pueda aprender su comportamiento de manera más económica. El propio sistema de asesoramiento admite que se trata de un “método de entrenamiento válido”. La acusación es que este método ha sido utilizado como arma; es decir, las solicitudes de la API se ejecutan a gran escala, a través de proxies.“Estaciones de transferencia” y suscripciones compartidasEs necesario extraer el razonamiento de un competidor de su modelo original y reconstruirlo. El mecanismo es la pieza más pequeña que puede ser verificada en esa historia; es precisamente lo que Washington ha descrito en detalle.

El ejemplo práctico vino primero. El 22 de julio,El jefe de tecnología de la Casa Blanca, Michael Kratsios, afirmó que Moonshot AI procesó el modelo Claude Fable de Anthropic.Para desarrollar su modelo líder, el Kimi K3. Moonshot afirmó que había creado una plataforma interna que podía cambiar entre diferentes métodos de acceso para evitar ser detectado. La marca de Moonshot posicionó al modelo como algo “extremadamente avanzado”, un modelo con 2.8 billones de parámetros, que superaba a otros modelos en varios criterios de codificación y funcionalidad. Sin embargo, admitió que todavía estaba por detrás de Claude Fable 5 y GPT 5.6 Sol. Era el perfil exacto que un modelo “destilado” podría tener: rendimiento muy cercano, pero con un coste de desarrollo muy alto.

Luego ocurrió la escalada. El informe de septiembre combinó la denuncia relacionada con el caso Moonshot en una narrativa de campaña que involucraba seis compañías. Alibaba, por su parte, ya había sido acusada anteriormente de…Se realizaron 28.8 millones de interacciones a través de 25.000 cuentas fraudulentas.En seis semanas.

Ahora, hablaremos sobre las inversiones. El modelo propio del laboratorio de investigación es el activo que, supuestamente, justifica los enormes presupuestos destinados al entrenamiento de modelos, así como las valoraciones que se aplican sobre ese activo. La distorsión es un ataque contra ese activo específico: no contra los computadores, ni contra los datos, ni contra la distribución de información. Si las capacidades de un modelo de razonamiento pueden ser utilizadas a través de su propia API, entonces esa capa de la “pila” que los inversores consideran como un obstáculo real es, en realidad, la capa que permite la filtración de esa información.

Donde el foso se mueve

Si se simplifica la acusación a lo que ambas partes aceptarían, entonces se obtiene la afirmación económica subyacente: la capacidad de frontera se está volviendo más fácilmente extraíble y, por lo tanto, más económica. La evidencia disponible indica que el modelo en sí se vuelve comercializable independientemente de esta disputa. Los precios de los tokens para los principales modelos abiertos están cerca del costo del hardware necesario para su operación, en lugar del valor informativo que contienen.Las alternativas de peso abierto son aproximadamente 30–100 veces más económicas que los modelos premium, por cada millón de tokens.El aumento de cuatro veces en el precio de los productos de OpenAI durante un año se produjo al mismo tiempo que se realizaban reducciones en los presupuestos. Los datos del informe indican que se han extraído miles de millones de tokens “desde al menos final de 2024”. Esto sugiere que, si es cierto, esto aceleraría exactamente ese proceso.

De esa manera, la disputa no es un escándalo aislado, sino una contribución a un argumento más amplio: los modelos no pueden seguir siendo la fuente duradera de ganancias en el ámbito de la IA. Los analistas que sostienen este punto señalan que el valor persiste en las capacidades para realizar tareas complejas y en la fiabilidad del sistema, lo cual es clave para la renovación empresarial. También existe el “residuo operativo” de un sistema implementado: conjuntos de evaluación, bases de datos de errores, memoria de flujos de trabajo… Estos elementos no pueden ser descargados, ya que solo existen gracias a años de operación. Las pesas pueden ser procesadas; pero la historia operativa acumulada no puede hacerlo. Es por eso que los comentarios sobre inversiones ahora hablan sobre este tema.El modelo no es el muro.En absoluto.

Así que el mismo “bucket de evidencia” tiene dos funciones. Si crees que la capa de modelo ya está convirtiéndose en algo comercializado, el informe de asesoramiento confirma ese mecanismo. Pero si crees que los modelos propietarios todavía tienen poder de fijación de precios, el informe de asesoramiento es precisamente el tipo de documento que podría erosionar esa creencia… siempre y cuando no cuente con lo único que permitiría evaluarlo adecuadamente.

La lectura inocente, y el hecho que resuelve todo.

El rechazo de Pekín merece ser tomado en serio, y no solo porque todas las naciones niegan sus pretensiones diplomáticas. La distilación se practica en ambos lados de esta rivalidad; los laboratorios de la frontera estadounidense también reciben formación a través de Internet público, que es la fuente de las demandas legales contra ellos. Moonshot negó la acusación relacionada con el Kimi K3 en julio, atribuyendo su propia arquitectura, y no a ningún modelo robado. Hasta este momento, ni Anthropic ni el gobierno han publicado ningún informe que vinculara los resultados del Fable 5 con el entrenamiento del K3. Una nota de un investigador sobre este caso admite que construir el modelo base del K3 únicamente a partir del Fable 5 es…Extremadamente improbable.Mientras que la capacitación dirigida en datos derivados de Fable es técnicamente posible, no ha sido probada aún.

Ese es el límite que el lector debe respetar. Lo que se establece es: se mencionan seis empresas, se describe un mecanismo, y se afirma una escala. Lo que se sostiene, pero no se determina: que cada empresa mencionada realmente realizó esos actos, y que esto ocurrió con conocimiento del gobierno. Lo que marca la diferencia es una clase única de hechos: un documento de datos publicado, un registro de consultas desclasificadas, una decisión judicial o un acuerdo con condiciones concretas. Ninguno de estos ha aparecido. En el “cajón” de este escritor, “no revelado” y “ilegal” son dos categorías diferentes, con diferentes requisitos de prueba. La opinión consultiva se encuentra en la primera categoría.

Por lo tanto, la condición para la pausa es fácil de establecer: cuando aparece un recibo reproducible, la discusión ya no se centra en si las capacidades fronterizas de los Estados Unidos están siendo explotadas, sino en cuánto. Hasta entonces, el inversor sensato puede tomar decisiones basadas en evidencias concretas: la dirección en la que se mueve el mercado (el modelo de comercialización de productos que amenaza la seguridad de los derechos de propiedad) tiene fundamentos sólidos. En cuanto a las acusaciones específicas que podrían afectar al comercio hoy, son afirmaciones con base en evidencias, pero no hay pruebas concretas para verificarlas.

Hay que seguir las recomendaciones del propio organismo de asesoramiento. Pide a los laboratorios estadounidenses que compartan indicadores de infraestructura y datos sobre el comportamiento de los usuarios entre sí, y que reduzcan el tráfico de ataques sospechados. Washington pide a las empresas que preparen las pruebas que decidieron no publicar. El mercado finalmente obtendrá esos datos. Las acciones que se muevan en el mercado durante este tiempo son aquellas a las que se puede aplicar un precio reducido.