La guerra tecnológica entre Estados Unidos y China ha entrado en una nueva fase, más sutil pero igualmente agresiva. Ya no se trata solo de disputar el acceso a los chips de vanguardia necesarios para entrenar modelos de inteligencia artificial. Ahora, la confrontación se centra en el control de los propios modelos de IA y sus capacidades más avanzadas. En el centro de esta nueva escalada se encuentra una técnica conocida como destilación de IA, que Washington acusa a Pekín de utilizar de forma masiva y abusiva. La respuesta de China no se ha hecho esperar: una negativa categórica y la advertencia explícita de represalias si las acusaciones se convierten en acciones punitivas contra sus laboratorios.
Durante los últimos cuatro años, la carrera por la supremacía en inteligencia artificial ha estado marcada por restricciones a la exportación de semiconductores. Estados Unidos ha estrangulado el acceso de China a los chips más potentes, como los de Nvidia, con el objetivo de frenar el avance de sus modelos de frontera. Sin embargo, la capacidad de innovación china, evidenciada por el éxito de compañías como DeepSeek, ha demostrado que la limitación de hardware no es un obstáculo insalvable. La nueva estrategia de Washington busca cerrar otra vía de acceso: el conocimiento mismo encapsulado en los modelos estadounidenses.
La acusación de Washington: campañas masivas y orquestadas de destilación
La acusación formal ha sido presentada por tres de las agencias de seguridad y ciberseguridad más importantes de Estados Unidos: la Agencia de Seguridad Nacional (NSA), la Oficina Federal de Investigación (FBI) y la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA). Según un informe conjunto, desde 2024, varios laboratorios chinos de IA han estado desplegando campañas masivas de destilación para extraer de forma ilícita las capacidades de los modelos de frontera estadounidenses.
La acusación sostiene que esta estrategia, que no es ilegal en sí misma, ha sido utilizada de manera coordinada y abusiva. El gobierno de Estados Unidos afirma que los laboratorios chinos han logrado reducir drásticamente tanto el tiempo como el coste necesario para entrenar sus propios modelos, aprovechando el trabajo de desarrollo ya realizado por empresas estadounidenses como OpenAI, Anthropic, Google y xAI. La técnica, según la acusación, se ha ejecutado mediante el uso de una enorme cantidad de cuentas, proxies e identidades falsas para realizar millones de consultas coordinadas a los modelos de IA estadounidenses.
¿Qué es exactamente la destilación de modelos de IA?
Para entender la gravedad del conflicto, es crucial comprender qué es y qué no es la destilación de IA. En su forma más pura, la destilación no es una práctica ilegal ni una forma de copiar literalmente un modelo. Es una técnica de compresión y transferencia de conocimiento en la que un modelo más pequeño y eficiente (el «alumno») aprende a imitar el comportamiento de un modelo más grande y complejo (el «profesor»). El alumno no copia los pesos o la arquitectura del profesor, sino que entrena para reproducir sus respuestas y patrones de razonamiento a partir de las salidas que este genera.
Visualícelo como un proceso de enseñanza: el modelo profesor, que es costoso y lento de ejecutar, genera respuestas a miles de preguntas. El modelo alumno, que será más rápido y barato de operar, se entrena para predecir esas mismas respuestas. El resultado es una versión condensada del modelo grande, que retiene gran parte de su conocimiento y capacidades, pero con un coste computacional significativamente menor. Esta práctica es común y legítima en la industria, utilizada para democratizar el acceso a la IA avanzada y desplegarla en dispositivos con recursos limitados.
La línea roja: inyección de prompts, jailbreak y el abuso de las APIs
Lo que distingue la práctica legítima del abuso es el método y la escala. Estados Unidos no acusa a China simplemente de destilar modelos, sino de hacerlo mediante el uso de técnicas coercitivas y abusivas que violan los términos de servicio de las APIs estadounidenses. Las agencias estadounidenses defienden que los laboratorios chinos han recurrido a la inyección de prompts y al jailbreak (liberación o desbloqueo) para extraer información que en condiciones normales los modelos no entregarían.
La inyección de prompts es un tipo de ataque donde se manipula la entrada del modelo para que ignore sus instrucciones de seguridad y revele información confidencial. El jailbreaking va un paso más allá, buscando desbloquear por completo las restricciones de seguridad del modelo para que responda a cualquier pregunta, incluso aquellas sobre temas prohibidos o para las que no fue diseñado. La acusación sostiene que estas campañas no fueron simples consultas aisladas, sino operaciones sistemáticas y coordinadas para violar las barreras de seguridad y extraer el máximo conocimiento posible.
Las empresas señaladas y las «víctimas» del otro lado del Pacífico
Las agencias estadounidenses han señalado directamente a seis empresas chinas de inteligencia artificial como las principales responsables de estas campañas de destilación abusiva. La lista incluye a nombres de gran peso en la industria:
- DeepSeek: La compañía que recientemente ha acaparado titulares por su modelo de bajo coste y alto rendimiento, considerado un rival directo de los modelos estadounidenses.
- Moonshot AI: Un laboratorio con sede en Pekín que ha lanzado varios modelos de lenguaje de gran escala.
- Alibaba: El gigante del comercio electrónico, cuyo brazo tecnológico, Alibaba Cloud, desarrolla la familia de modelos Qwen.
- MiniMax: Una startup respaldada por Tencent, conocida por sus modelos de voz y lenguaje.
- StepFun: Otra empresa emergente que ha ganado notoriedad en el ecosistema de IA chino.
- Z.AI: Una compañía menos conocida internacionalmente pero activa en el desarrollo de modelos.
Del otro lado de la ecuación, las «víctimas» de esta supuesta extracción masiva de conocimiento son los modelos de frontera de las empresas líderes estadounidenses: los GPT de OpenAI, los Claude de Anthropic, los Gemini de Google y los Grok de xAI, la empresa de Elon Musk. Son estos modelos, considerados el estado del arte, los que habrían sido el objetivo de las campañas chinas.
Pekín responde: «Acusaciones sin fundamento para frenar nuestro progreso»
La respuesta del gobierno chino ha sido firme y se ha articulado en dos niveles. En un primer plano, el Ministerio de Comercio chino ha rechazado de plano las acusaciones, calificándolas de carentes de fundamento factual y jurídico. Pekín defiende que la destilación es una técnica neutral, utilizada ampliamente en toda la industria de la IA, y que las acusaciones de Estados Unidos persiguen un único objetivo: detener el progreso de los modelos de IA chinos y preservar la posición dominante de las empresas estadounidenses.
La postura oficial china es clara: no se ha violado ninguna ley internacional, y las técnicas empleadas son las mismas que utilizan miles de desarrolladores e investigadores en todo el mundo para mejorar sus modelos. Consideran que la acusación es un pretexto para justificar nuevas barreras tecnológicas y aislar a China del ecosistema global de innovación.
La advertencia del Diario del Pueblo: represalias a la vista
La defensa de China no se ha limitado a una mera refutación dialéctica. El Diario del Pueblo, el principal periódico oficial del Partido Comunista de China, ha publicado un artículo de gran dureza en el que advierte explícitamente al gobierno estadounidense. El rotativo oficial ha señalado que el gobierno chino adoptará las medidas que considere oportunas si su homólogo estadounidense usa estas acusaciones como pretexto para presionar o sancionar a los laboratorios de IA chinos.
Esta advertencia no es un comentario al margen. Es una declaración de intenciones que marca la frontera de lo que Pekín está dispuesto a tolerar. La lectura geoestratégica es inevitable: si Estados Unidos consigue limitar simultáneamente el acceso de China a los chips para IA de vanguardia y a los modelos de frontera estadounidenses, los laboratorios chinos se verán obligados a trabajar bajo una presión extrema. La advertencia de represalias sugiere que China está dispuesta a responder con sus propias restricciones, ya sea en el ámbito tecnológico, comercial o de acceso a su propio mercado.
¿Cuál es el impacto real de esta escalada en el ecosistema global de IA?
Este conflicto tiene implicaciones que van mucho más allá de una disputa comercial. La inteligencia artificial es una tecnología de propósito general que está transformando la economía, la seguridad nacional y la sociedad en su conjunto. Una guerra de desacoplamiento tecnológico entre las dos mayores potencias del mundo podría fragmentar el ecosistema global de IA, creando dos bloques tecnológicos separados con estándares, modelos y capacidades divergentes.
Para los desarrolladores e investigadores en España y América Latina, este conflicto tiene consecuencias prácticas inmediatas. El acceso a los mejores modelos de IA, tanto estadounidenses como chinos, podría verse restringido. Las empresas que dependen de la nube o de APIs de IA podrían enfrentarse a un aumento de costes o a una reducción de las opciones disponibles. Además, la incertidumbre regulatoria podría frenar la inversión y la adopción de esta tecnología en la región.
Desde una perspectiva técnica, el caso de DeepSeek es particularmente ilustrativo. La empresa demostró que se puede construir un modelo competitivo con una fracción del presupuesto de sus rivales estadounidenses. Si las acusaciones de destilación abusiva son ciertas, esto explicaría parte de su eficiencia. Pero si son falsas, como afirma China, entonces demuestra que la innovación en IA no es un monopolio de Silicon Valley y que las restricciones a los chips pueden ser sorteadas con ingenio algorítmico.
Una declaración factual clave sobre el estado del conflicto
Según la información divulgada por las agencias de seguridad estadounidenses y la respuesta oficial del gobierno chino, la disputa no es sobre la legalidad de la destilación como técnica, sino sobre el método y la escala de su ejecución. Estados Unidos acusa a seis laboratorios chinos de haber orquestado, desde 2024, campañas masivas que utilizan inyección de prompts y jailbreak para extraer conocimiento de modelos como GPT-4, Claude 3 y Gemini, mientras que China insiste en que la destilación es una técnica neutral y que las acusaciones carecen de base jurídica, advirtiendo que tomará represalias si se imponen sanciones a sus empresas.
El futuro de la confrontación: ¿hacia un ecosistema bifurcado?
La guerra de la IA está lejos de terminar, y esta nueva fase de acusaciones cruzadas probablemente intensificará las medidas proteccionistas por ambas partes. Es probable que veamos una respuesta de Washington en forma de nuevas restricciones a las APIs de IA, mayores controles de acceso y un endurecimiento de las sanciones a las empresas chinas que se consideren infractoras. Por su parte, China podría responder con sus propias barreras, acelerando su programa de autosuficiencia tecnológica y forjando alianzas más estrechas con otros países del Sur Global que no quieran alinearse con el bloque estadounidense.
La pregunta que queda en el aire es si esta fragmentación es inevitable. La comunidad científica internacional, que siempre ha prosperado con la colaboración abierta, es la principal perjudicada. La investigación en IA de frontera se está volviendo más opaca y menos accesible, lo que podría ralentizar el progreso global. El resultado final no solo definirá quién lidera la próxima ola de innovación, sino también cómo se gobernará una tecnología que promete redefinir el equilibrio de poder global en las próximas décadas. La destilación, en este contexto, es solo la punta del iceberg de una confrontación mucho más profunda y compleja.