La NSA, CISA y el FBI acusan a seis empresas chinas de IA de copiar modelos de frontera estadounidenses. Lo habrían hecho a escala industrial desde al menos finales de 2024.
Claves de la operación
- Seis tecnológicas chinas señaladas por destilar capacidades. DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI aparecen en el aviso de la NSA, CISA y el FBI.
- La extracción se habría dirigido contra Claude, GPT, Gemini y Grok. Los modelos de frontera estadounidenses se usaron como base para acortar plazos y reducir facturas de entrenamiento.
- El comunicado apunta a un conocimiento probable del gobierno chino. La acusación desplaza el caso desde la técnica pura hacia la seguridad económica y nacional.
Destilación a escala industrial: la acusación que convierte una técnica en amenaza económica
El aviso conjunto de la NSA, CISA y el FBI sitúa la supuesta extracción no como un caso aislado, sino como un patrón industrial. Desde finales de 2024, las seis firmas habrían destilado modelos de frontera estadounidenses, entre ellos variantes de Claude, GPT, Gemini y Grok, para acelerar sus propios desarrollos.
La destilación es una técnica conocida en el sector: un modelo más pequeño aprende de las salidas de otro mayor y más costoso. El truco no está en copiar código, sino en reutilizar la capacidad predictiva ya entrenada por terceros. Eso encaja con la conclusión del comunicado: las empresas chinas ven plazos de desarrollo significativamente más cortos y menos gasto financiero en su propio entrenamiento.
El aviso no presenta pruebas forenses públicas, pero la atribución conjunta de tres agencias federales eleva la presión. Se acusa a las compañías de actuar probablemente con conocimiento del gobierno chino, una afirmación que convierte el caso en un choque entre modelos de seguridad nacional y mercados globales de IA.
La factura que la acusación dibuja es concreta. Entrenar un modelo de frontera cuesta cientos de millones de euros. Si una parte de esa inversión se recupera mediante destilación, la ventaja competitiva china se construye en parte sobre capital estadounidense ya amortizado.
Los nombres no son una sorpresa.
La destilación no solo reduce costes de entrenamiento: convierte la inversión estadounidense en infraestructura de I+D ajena sin pasar por caja.
DeepSeek ya protagonizó un episodio que sacudió al sector en 2025 con un modelo barato y abierto. Alibaba, MiniMax, StepFun y Z.AI compiten en la misma liga. El mensaje de Washington, sin embargo, es distinto: ahora no se discute la calidad de los modelos chinos, sino el origen de sus capacidades.
Qué cambia para la regulación y para el ecosistema europeo
La denuncia estadounidense tiene lectura directa en Bruselas. La normativa europea de inteligencia artificial no prohíbe la destilación, pero el caso alimenta el debate sobre la trazabilidad de los modelos fundacionales y sobre qué garantías se exigen a los proveedores que entrenan con datos de terceros.
Para las empresas europeas, la acusación complica la dependencia de modelos abiertos que puedan incorporar pesos destilados. España, con un ecosistema de IA soberana todavía incipiente, sigue la discusión con una mezcla de cautela y oportunidad. La seguridad del dato y el origen de los modelos se convierten en argumentos comerciales.
Los reguladores europeos ya exigían transparencia algorítmica para usos de alto riesgo. Lo que el comunicado de Washington introduce es una pregunta más incómoda: ¿cuánto del liderazgo estadounidense en IA se ha transferido a China sin un acuerdo de licencia ni una compensación económica?
Europa observa.
No hay multas, por ahora. El comunicado es una señal política y de inteligencia, no un expediente sancionador. Aun así, puede orientar restricciones de exportación, controles de capital y futuras diligencias contra las firmas mencionadas.
El historial español y la posición de Indra o Telefónica Tech
La escena española no es ajena al pulso por la soberanía tecnológica. Indra y Telefónica Tech se posicionan como campeones nacionales en defensa, ciberseguridad e infraestructuras de nube. Frente a los modelos de frontera estadounidenses y chinos, su apuesta pasa por alianzas y centros de datos locales, no por competir en el entrenamiento masivo de modelos fundacionales.
La acusación contra las seis firmas chinas refuerza el argumento de que la propiedad y el origen de los modelos de IA son activos de seguridad nacional. Para España, que importa la mayoría de sus capacidades de IA, el reto no es solo tecnológico: es de dependencia estratégica y de acceso a infraestructura de cómputo.
El aviso conjunto no resuelve el fondo del conflicto. Deja abierta una vía para que la UE y sus estados miembros definan qué consideran destilación legítima y qué, apropiación indebida. Hasta entonces, la inversión en IA seguirá marcada por una geopolítica que ya no distingue del todo entre innovación y espionaje industrial.
