Cinco importantes empresas estadounidenses que desarrollan inteligencia artificial (IA) de vanguardia están siendo presionadas para que revelen si agentes chinos han intentado obtener los parámetros de ponderación del modelo, celosamente guardados, que sustentan sus sistemas más avanzados.
El representante Ro Khanna (D-Calif.), miembro demócrata de mayor rango en el Comité Selecto de la Cámara de Representantes sobre el Partido Comunista Chino, envió cartas el 30 de septiembre a Alphabet, Anthropic, Meta, OpenAI y SpaceXAI solicitando detalles sobre intentos de intrusión, vulneraciones exitosas, medidas de ciberseguridad y la cooperación con el gobierno de Estados Unidos.
La investigación de Khanna va más allá de preguntar si se produjo algún robo. Solicita a las empresas que identifiquen los intentos fallidos de obtener ponderaciones de modelos, intentos de intrusión en laboratorios de IA de vanguardia, el gasto y el personal destinados a la ciberseguridad, y si terceros independientes han probado las medidas de seguridad que protegen su tecnología.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
Los pesos del modelo son los parámetros numéricos creados durante el entrenamiento que determinan en gran medida cómo un sistema de IA procesa la información y genera respuestas.
Aunque son diferentes del código fuente, obtener pesos propietarios podría otorgar a un tercero acceso a capacidades cuyo desarrollo requirió importantes recursos informáticos, investigación y capacitación.
Khanna escribió que el robo de esos pesos por parte de la República Popular China podría permitir a Beijing eludir años de costoso desarrollo.
"China representa la amenaza cibernética más sofisticada a la que Estados Unidos se ha enfrentado jamás", dijo Khanna en las cartas.
También pidió a las empresas que identificaran cualquier caso conocido durante los últimos dos años en el que el régimen chino, o una entidad que se cree que actúa en su nombre, haya intentado, por medios técnicos, obtener propiedad intelectual u otra información de sus laboratorios de IA de vanguardia.
Ante cualquier incidente que requiriera respuesta, Khanna solicitó a las empresas que describieran lo sucedido, cómo respondieron y el resultado. En los casos en que se produjo una brecha de seguridad, solicitó copias de los informes de incidentes.
De la destilación a la posible intrusión
La investigación surge a raíz de las acusaciones públicas de empresas estadounidenses de inteligencia artificial, según las cuales varios desarrolladores chinos intentaron extraer capacidades de modelos estadounidenses mediante una técnica diferente conocida como destilación.La destilación se utiliza comúnmente en el desarrollo de la IA. Un modelo más pequeño se puede entrenar utilizando los resultados de uno más grande, a menudo para que sea más económico o eficiente.
OpenAI y Anthropic acusaron a desarrolladores chinos de IA de utilizar un gran número de cuentas no autorizadas y otros métodos para extraer funcionalidades de sus modelos sin permiso.
En un informe presentado el 12 de febrero ante el Comité de China de la Cámara de Representantes, OpenAI dijo que la mayor parte de la actividad de destilación maliciosa que había observado parecía tener su origen en China.
La compañía alegó que las cuentas asociadas con empleados de DeepSeek habían desarrollado métodos para eludir sus restricciones de acceso, incluso mediante enrutadores de terceros que ocultaban su origen.
También indicó que empleados de DeepSeek desarrollaron código para obtener programáticamente los resultados de modelos de IA estadounidenses para su destilación.
Anthropic sostuvo el 23 de febrero que DeepSeek, Moonshot y MiniMax habían generado más de 16 millones de intercambios con Claude a través de aproximadamente 24,000 cuentas fraudulentas, como parte de lo que la compañía describió como campañas de destilación a escala industrial.
Anthropic señaló que esta actividad violaba sus términos de servicio y las restricciones de acceso regional.
En un informe de amenazas de septiembre, Anthropic dijo haber identificado y neutralizado ataques de destilación adicionales contra Claude provenientes de siete laboratorios de IA con sede en China. La compañía alegó que estas operaciones empleaban métodos cada vez más sofisticados para eludir sus defensas y extraer capacidades de modelos de vanguardia estadounidenses.
Washington amplía la protección de la IA estadounidense
La investigación se produce en un momento en que el gobierno federal ha intensificado sus esfuerzos para proteger los sistemas avanzados de IA estadounidenses de la adquisición por parte de países extranjeros.En un memorando nacional sobre ciencia y tecnología del 23 de abril, la Casa Blanca dijo que el gobierno estadounidense disponía de información que indicaba que entidades extranjeras, principalmente con sede en China, estaban llevando a cabo "campañas deliberadas a escala industrial" para desmantelar los sistemas de inteligencia artificial estadounidenses de vanguardia.
El memorándum indicaba que esas campañas utilizaron decenas de miles de cuentas proxy y otras técnicas para evadir la detección y extraer capacidades de los modelos estadounidenses.
La administración diferenció la extracción legítima de información de los esfuerzos a escala industrial destinados a extraer información o capacidades patentadas de desarrolladores estadounidenses.
También ordenó a las agencias federales que reforzaran el intercambio de información y la cooperación con las empresas estadounidenses de IA para combatir la extracción maliciosa de información y las amenazas relacionadas. Khanna también está pidiendo a las empresas que rindan cuentas sobre sus propios sistemas de defensa.
Quiere saber cuánto han gastado en ciberseguridad de IA durante los últimos dos años, cuántos empleados están asignados a ello, si las empresas consideran que sus defensas son adecuadas y si un tercero independiente ha auditado o evaluado las medidas de seguridad que protegen los pesos de sus modelos.
Epoch Times se puso en contacto con Alphabet, Anthropic, Meta, OpenAI y SpaceXAI para solicitar comentarios. Ninguna empresa respondió antes de la publicación.
Las empresas tienen hasta el 19 de octubre para responder a las peticiones de Khanna.
