Anthropic contra Alibaba: el 'ataque de destilación' que pone a prueba el foso competitivo de la IA y la valoración billonaria del sector

Por Zendoric · 28 de junio de 2026.

Hay una manera de robar un modelo de inteligencia artificial sin tocar un solo chip ni copiar una línea de código fuente: simplemente usarlo. Eso es, en esencia, lo que Anthropic alega —y conviene subrayar que se trata de una acusación no probada judicialmente— que Alibaba hizo con Claude. Según la compañía, agentes de la firma china habrían creado cuentas falsas para interactuar sistemáticamente con el modelo a través de su API y, a partir de esas interacciones, entrenar sus propios sistemas competidores a una fracción del coste de desarrollo original. La técnica se conoce como destilación de modelos, y el caso Anthropic-Alibaba la ha elevado de concepto técnico a problema geopolítico de primera magnitud.

Lo que hace especialmente revelador este episodio no es la disputa en sí, sino el vacío regulatorio que expone. Kevin Wolf, exsubsecretario de Comercio para administración de exportaciones, lo ha explicado con precisión quirúrgica a Fortune: 'Consultar un modelo a través de una API no es exportar el modelo'. Los controles de exportación actuales fueron diseñados para restringir hardware —principalmente chips— y software tangible como los modelos Mythos y Fable de Anthropic. Pero el método que se describe en las alegaciones de Anthropic opera en una capa diferente: no extrae pesos del modelo directamente, sino que aprende de sus respuestas acumuladas. Una distinción que, jurídicamente, deja la puerta abierta.

Esta laguna legislativa es el centro de gravedad del debate en Washington. Sarah Heck, directora de política de Anthropic, ha instado al Congreso a ampliar los controles de exportación al cómputo avanzado. El presidente Trump ya calificó en un memorando de abril los esfuerzos de compañías chinas para destilar modelos frontera estadounidenses como 'inaceptables', aunque la condena política no equivale a mecanismo legal. Más concreto es el Remote Access Security Act, presentado por el representante Michael Lawler —republicano por Nueva York—, que penalizaría el acceso extranjero a tecnología estadounidense a través de servicios en la nube cuando suponga un riesgo para la seguridad nacional, incluso si ese acceso es 'negligente'. La propuesta lleva tiempo en comité, pero según Wolf, las nuevas alegaciones de Anthropic podrían darle impulso suficiente para avanzar. Hay además un hueco institucional que cubrir: la administración Biden diseñó un marco para impedir que China accediera a cómputo en la nube para IA y a pesos de modelos, pero Trump lo revocó pocos días antes de que entrara en vigor.

El momento político no es casual. Anthropic tiene en el horizonte inmediato una OPV que los analistas sitúan en torno a una valoración de un billón de dólares. Y la pregunta que el caso Alibaba pone sobre la mesa de los potenciales inversores es incómoda pero legítima: ¿qué tan defendible es el foso competitivo de una empresa cuyo activo principal —un modelo de lenguaje frontera— puede ser parcialmente replicado a través de su propia interfaz pública?

Jay Ritter, uno de los principales expertos en OPVs, ofrece dos lecturas contrapuestas a Fortune. La primera: convertirse en el objetivo de la competencia china puede reposicionar a Anthropic como activo estratégico nacional, lo que en el clima político actual tiene un valor de mercado real. La segunda, y según Ritter la más determinante: si los inversores concluyen que el moat de Anthropic no es suficientemente defendible, la capacidad de la compañía para sostener su extraordinario ritmo de crecimiento de ingresos queda en entredicho. 'Ambos puntos de vista tienen mérito, pero creo que el segundo, el que afecta a la rentabilidad, sería el dominante', declaró.

Harrison Rolfes, analista sénior de PitchBook para compañías privadas, introduce un matiz importante con una analogía efectiva: los inversores corporativos que compran tecnología prefieren el coche nuevo con todas las prestaciones, aunque sea más caro. Su argumento es que, incluso si Alibaba ha conseguido destilar capacidades de Claude, el original mantiene un diferencial de confianza que las empresas —sobre todo las estadounidenses— no están dispuestas a sacrificar por un ahorro de costes. La confianza en modelos chinos entre corporaciones occidentales sigue siendo baja, y ese factor cultural y de compliance es, de momento, un componente invisible pero real del foso de Anthropic.

Lo que este episodio revela con claridad es una tensión estructural que define la fase actual del desarrollo de la IA frontera: el modelo de negocio basado en exponer capacidades a través de una API abierta —fuente de ingresos, de adopción y de datos de retroalimentación— es también el vector de vulnerabilidad más difícil de cerrar sin erosionar la propia propuesta de valor. Restringir el acceso a la API para frustrar posibles ataques de destilación equivaldría a levantar el puente levadizo del castillo y dejar fuera a los clientes legítimos.

Como contexto del sector, la destilación de modelos no es un fenómeno nuevo ni exclusivo de actores chinos. La compresión de capacidades de modelos grandes en sistemas más pequeños y eficientes es una práctica extendida en la industria. La diferencia aquí radica en la escala, en la opacidad del proceso y en la intención que Anthropic atribuye —sin prueba judicial todavía— a Alibaba.

Anthropic, en definitiva, juega una partida compleja: necesita suficiente regulación para proteger su ventaja competitiva frente a actores que no están sujetos a las mismas restricciones de mercado, pero debe evitar que esa regulación se convierta en una camisa de fuerza que frene su propia expansión. Rolfes lo sintetiza bien: una vez que la OPV se complete y el mercado público tome el control, la compañía tendrá más libertad para definir su posicionamiento frente al regulador. Hasta entonces, la narrativa de 'estamos de vuestro lado' es también una estrategia de valoración.