La Casa Blanca ha acusado a la china Moonshot AI de copiar el modelo Fable de Anthropic para entrenar su Kimi K3, y el Tesoro de Estados Unidos ya avisa de que puede responder con sanciones. Lo cuenta TechCrunch: Michael Kratsios, jefe de política científica y tecnológica de la administración, habla de "destilación a gran escala" contra modelos estadounidenses. Es la primera vez que el gobierno pone nombre y apellidos a una acusación de robo de propiedad intelectual entre un laboratorio chino y uno americano.
Puntos clave
- Kratsios acusa a Moonshot de destilar modelos de EEUU a escala industrial para entrenar Kimi K3.
- Sostiene que la empresa accedió a servidores Nvidia GB300 en Tailandia para entrenar, y que pudo saltarse los controles de exportación.
- Scott Bessent, secretario del Tesoro, avisa: las sanciones y la Lista de Entidades están sobre la mesa.
- Anthropic lanzó Fable el 1 de julio. Moonshot presentó K3 como modelo abierto la semana pasada.
- Moonshot no ha comentado la acusación.
Qué es la destilación y por qué el gobierno se mete
Destilar un modelo es entrenar uno pequeño con las respuestas de uno grande. El modelo aprendiz imita al maestro sin tener que repetir todo su entrenamiento, que cuesta cientos de millones. Es una técnica normal y legal cuando la usas sobre tus propios modelos. El problema aparece cuando lo haces contra el modelo de otro sin permiso: ahí puede convertirse en un uso no autorizado de la propiedad intelectual ajena.
Eso es justo lo que dice la Casa Blanca. Que Moonshot no entrenó K3 solo con datos propios, sino tirando de las salidas de Fable a gran escala. Y añade un segundo frente: que la empresa habría accedido a servidores con GPU Nvidia GB300 desde Tailandia para esquivar las restricciones que impiden vender esos chips a China. Si eso se confirma, no es solo copia, es también saltarse los controles de exportación.
Bessent pone las sanciones sobre la mesa
La frase que marca el tono la firma el secretario del Tesoro. "El código abierto no es barra libre para la propiedad intelectual estadounidense. Cuando empresas chinas ejecutan ataques de destilación encubiertos a escala industrial que cruzan la línea del robo de PI, las sanciones y las designaciones en la Lista de Entidades van a estar sobre la mesa", dijo Scott Bessent. La Lista de Entidades es el mecanismo con el que EEUU corta el acceso de una empresa extranjera a proveedores y tecnología americana. Es la misma herramienta que dejó a Huawei sin chips.
Moonshot, de momento, calla. TechCrunch dice que pidió respuesta y no la obtuvo.
Cómo se ha llegado aquí
La cronología aprieta. Anthropic lanzó Fable el 1 de julio, su modelo de frontera. Apenas unas semanas después, Moonshot presentó K3, un modelo abierto que se puso a tres puntos de Claude en varios benchmarks. Un salto así, tan rápido y tan cerca del líder, es lo que ha encendido las alarmas en Washington.
No sale de la nada. Hace pocos días el gobierno ya sopesaba restringir los modelos de IA chinos dentro de EEUU, con Kimi como uno de los nombres sobre la mesa. La acusación de hoy sube un escalón: de "vamos a mirar qué hacemos con estos modelos" a "creemos que este se construyó robando".
Los expertos no se lo tragan
La acusación tiene un problema. Varios investigadores serios del sector dudan de que K3 salga de copiar a Fable, y sus argumentos son técnicos, no de bando.
Braden Hancock, del Laude Institute y cofundador de Snorkel AI, lo resume con una cuestión de calendario. Entre el lanzamiento de Fable, el 1 de julio, y la salida de K3 pasaron dos semanas. "No consigues un modelo así de fuerte, así de rápido, justo después de Fable, haciendo solo destilación", dice. Recopilar las salidas, entrenar y publicar en ese plazo no cuadra.
Nathan Lambert, del Allen Institute for AI, apunta a los límites de la técnica. La destilación pierde fuelle cuanto más se acerca el modelo aprendiz a la frontera. Copiar respuestas (el ajuste supervisado) no basta para replicar un modelo avanzado como K3. La destilación de verdad buena necesita aprendizaje por refuerzo con decenas de millones de agentes, y hacerlo contra las APIs de pago de un rival sería carísimo y probablemente más lento que entrenar por tu cuenta.
Y un matiz que conviene no perder. La destilación está por todas partes. El propio Elon Musk declaró bajo juramento que xAI destiló modelos de OpenAI para desarrollar Grok. Que la técnica se use no prueba que este caso concreto sea robo.
El problema de fondo: no se puede probar fácil
Aquí está el nudo. Bessent habla de "marcas de agua" de los modelos estadounidenses apareciendo en los chinos, pero demostrar la destilación con pruebas que aguanten en un tribunal o ante la opinión pública es difícil. El modelo aprendiz no lleva una etiqueta que diga de dónde salió. Y esa dificultad es justo lo que hace que la acusación funcione tan bien como arma política, se demuestre o no.
Sam Bresnick, del Center for Security and Emerging Technology de Georgetown, apunta a por dónde iría una respuesta seria: leyes de "conoce a tu cliente" para los centros de datos, que obliguen a rastrear quién usa el hardware y para qué. Es el mismo enfoque que ya se aplica en banca contra el blanqueo, trasladado al cómputo. Sin algo así, la parte de los chips Nvidia accedidos desde Tailandia se queda en sospecha difícil de perseguir.
Por qué importa
Si tu empresa usa modelos abiertos chinos por precio (Kimi, Qwen, DeepSeek corren mucho más baratos que Claude o GPT en tareas de volumen), esto es una señal de riesgo regulatorio real. Un modelo en la Lista de Entidades puede quedar fuera de los proveedores cloud occidentales de un día para otro, y montar tu operación encima de una pieza que puede volverse ilegal de usar en tu jurisdicción es una apuesta cara. No es motivo para huir hoy, pero sí para no casarte con un solo proveedor y tener claro cómo migrarías si la cosa se tuerce.
Relacionado
