OpenAI Acusa a Moonshot de Destilar a ChatGPT para Entrenar Kimi

Si creías que el espionaje industrial moderno requería infiltrarse físicamente en unos servidores, echa un vistazo a lo que acaba de estallar en el sector de la inteligencia artificial. Según denuncia públicamente OpenAI, la compañía china Moonshot —conocida por desarrollar el popular modelo Kimi— ha estado ejecutando una campaña masiva para extraer los secretos de su tecnología. No hablamos de hackear contraseñas, sino de algo mucho más sutil y dañino. Querían robarles su capacidad de pensar.

En concreto, los creadores de ChatGPT han detectado un ataque coordinado para extraer las codiciadas capacidades de razonamiento de sus modelos. La empresa asegura que sus bases de datos, su infraestructura y sus sistemas de cifrado ni se inmutaron. Todo el asalto se hizo aparentemente interactuando con la propia IA, intentando replicar su cerebro a base de peticiones muy calculadas. Así de simple.

La táctica del vampiro digital: destilar para no pagar

El motivo de fondo es puramente económico: entrenar un LLM desde cero cuesta una barbaridad de tiempo y miles de millones en facturas de computación. Por eso, actores como Moonshot recurren a lo que en la industria conocemos como la destilación de modelos. Básicamente, consiste en usar un modelo gigante y muy inteligente para generar datos de alta calidad que luego sirven para enseñar a un modelo más pequeño. Te ahorras la fase más cara del entrenamiento y vas directo a los beneficios.

Si miramos la cronología que detalla OpenAI en un reporte oficial, la campaña arrancó el 1 de julio. La intensidad de las peticiones escaló rapidísimo, alcanzando su pico de máxima actividad entre el 24 y el 25 de ese mismo mes. Afortunadamente, pocos días después, los ingenieros de OpenAI identificaron el patrón y lograron cortarles el grifo de forma definitiva. Fin del experimento para los atacantes.

Pero claro, la letra pequeña es que no usaron las típicas técnicas de copiar y pegar que veríamos en un script básico. Según la compañía de Sam Altman, los atacantes emplearon métodos verdaderamente novedosos para intentar rascar esa lógica cognitiva protegida. Y esto asusta un poco al sector. De hecho, desde OpenAI ya prevén que la sofisticación de estas técnicas de destilación encubierta no hará más que aumentar con el tiempo.

Moonshot y su preocupante historial de «atajos»

Quizás este nombre no te suene demasiado si no sigues el mercado asiático, pero Moonshot AI es uno de los pesos pesados en China. Su modelo Kimi tiene millones de usuarios y un rendimiento que sorprende a muchos. Lo que ya no sorprende tanto son sus métodos, porque tienen antecedentes en esto de mirar de reojo los exámenes ajenos.

Por si fuera poco, el pasado mes de julio la propia Oficina de Política de Ciencia y Tecnología de Estados Unidos ya les sacó los colores. Acusaron formalmente a Moonshot de copiar sin autorización datos de entrenamiento de Claude Fable. ¿El objetivo? Usar todo ese material de alta calidad para engordar y afinar su modelo Kimi K3. Una auténtica locura corporativa.

A ello se le suma la aclaración que tuvo que hacer el responsable de este organismo gubernamental. Diferenció de forma muy clara lo que es una destilación legítima —usada a diario en open-source para hacer modelos más eficientes— de lo que es una destilación industrial encubierta. Según su visión, lo de Moonshot encaja en lo segundo: una estrategia agresiva para apropiarse de tecnología patentada y boicotear los avances de la investigación estadounidense.

¿Robo descarado o simplemente el libre mercado?

Como era de esperar, desde las oficinas de Kimi han dado la callada por respuesta ante las graves acusaciones de OpenAI. Esta táctica del avestruz no es nueva, pero aviva un debate que está fracturando Silicon Valley. La pregunta ahora es si clonar el comportamiento de una IA a través de sus outputs es un delito o simplemente ingeniería inversa de toda la vida.

Evidentemente, para las empresas estadounidenses que asumen el brutal coste de desarrollo, la respuesta está clara. Tanto el Gobierno de Donald Trump en su momento, como las actuales firmas tecnológicas punteras, han calificado directamente esta práctica como «robo». Nadie invierte 38.000 millones de dólares para que una start-up extranjera te clone el modelo en tres semanas por una fracción del precio.

Sin embargo, en esta industria siempre hay voces discordantes. Jensen Huang, el todopoderoso líder de NVIDIA, ha ofrecido hace muy poco una mirada diferente sobre toda esta polémica. Fiel a su estilo pragmático, ha definido esta destilación simplemente como una forma más de «competencia». Y ojo, no olvidemos que NVIDIA vende su carísimo hardware tanto a los que investigan modelos base como a los que se dedican a destilarlos.

Viendo el panorama actual, parece que la guerra fría de la IA ha dejado de ser solo una carrera por acaparar servidores para convertirse en una batalla por blindar la lógica de los propios algoritmos. Visto el ritmo al que avanza la tecnología, dudo mucho que unas cuantas denuncias detengan a quienes han encontrado en la destilación la gallina de los huevos de oro.

Aitor Wilzig

Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.

gptzone.net