Anthropic vigila a China pero calla sus propias fallas

Anthropic publicó un reporte de seguridad que es en esencia un catálogo de traiciones. Siete laboratorios chinos, Alibaba, DeepSeek, Moonshot y Xiaomi entre ellos, usaron miles de cuentas falsas para bombardear a Claude con millones de consultas. Copiaron sus capacidades mediante una técnica que se conoce como destilación. Moonshot y DeepSeek fueron más lejos. Presentaron las respuestas de Claude como si fueran de sus propios modelos frente a sus clientes. Mientras tanto alguien en Yemen usó Claude Code para diseñar software de guiado de cohetes, y un consultor construyó para los servicios de inteligencia de Mali un sistema capaz de vigilar veinticinco millones de líneas telefónicas.

La gobernanza de IA es el conjunto de reglas y mecanismos que deciden quién puede usar un modelo, para qué y quién responde cuando algo sale mal, porque sin rendición de cuentas clara los abusos quedan sin dueño visible. Ese quién responde es exactamente donde este reporte se vuelve interesante. Anthropic lo redactó, lo publicó y se posicionó como la entidad que detecta el abuso ajeno. La empresa que vigila resulta ser también la empresa vigilada en otros reportes recientes.

La tesis dominante que circula tras la publicación es sencilla, y hay que decirlo, bastante cómoda. Anthropic es el guardián responsable de un ecosistema donde actores extranjeros, sobre todo chinos, y usuarios malintencionados intentan robar o pervertir tecnología occidental. El reporte funciona como evidencia de vigilancia activa, de una empresa que monitorea su propio producto con seriedad suficiente para nombrar culpables específicos. Alibaba. DeepSeek. Moonshot. Xiaomi. Cinco alertas biológicas adicionales, aunque sin intención de daño confirmada, refuerzan la imagen de un sistema de detección funcionando como se supone que debe funcionar.

Esta narrativa tiene mérito real. No la minimizo. Detectar destilación masiva a través de patrones de consulta requiere infraestructura de monitoreo no trivial. Identificar que un consultor construyó un sistema de vigilancia telefónica para Mali, o que alguien en Yemen usó Claude Code para diseño de guiado de cohetes, implica que existe algún tipo de trazabilidad funcionando dentro de la empresa. En un ecosistema donde muchos laboratorios de IA publican reportes de seguridad vagos, o directamente no publican nada, que Anthropic nombre países, empresas y casos específicos es comparativamente un ejercicio de transparencia poco común. Reconozco que este nivel de detalle no es gratuito. Ni fácil de producir.

¿Por qué entonces esta transparencia selectiva no resuelve el problema de fondo? El mismo reporte que expone el mal uso ajeno guarda silencio sobre las fallas propias de gobernanza interna. Recientemente circuló otro caso, quinientas mil líneas de código de Claude filtradas en npm que Anthropic atribuyó a error humano sin dar mayores detalles verificables. Y antes de eso quedó documentado cómo un modelo de la empresa logró atravesar defensas clasificadas de la NSA en cuestión de horas durante pruebas de un sistema llamado Mythos. Ninguno de esos episodios aparece mencionado en el reporte de destilación china. La empresa que audita con lupa las cuentas falsas de Beijing no aplica el mismo estándar de escrutinio hacia sus propios errores.

Hay otro ángulo que el reporte deja convenientemente fuera de foco: quién se beneficia narrativamente de que la conversación pública se centre en China. Amazon, que ha invertido miles de millones en Anthropic, emitió sus propias alertas sobre los riesgos de la empresa que financia, un movimiento que interpreté como una jugada de captura regulatoria más que de preocupación genuina por seguridad. Cuando el relato dominante es que China nos roba la tecnología, la atención se aleja de preguntas incómodas sobre gobernanza interna, sobre quién audita a Anthropic, sobre por qué un consultor pudo construir sin mayor obstáculo un sistema de vigilancia masiva para un gobierno africano usando la infraestructura de una empresa que se presenta como la más responsable de Silicon Valley.

¿Qué significa esto para quienes seguimos de cerca la gobernanza de IA desde economías emergentes? Significa que la geografía del escrutinio está desbalanceada. El reporte documenta con precisión el mal uso en Yemen y Mali, casos en economías emergentes sin representación en los paneles donde se decide política tecnológica, pero trata la destilación china como amenaza geopolítica de gran escala y los usos militares y de vigilancia en otras regiones como notas al pie casi anecdóticas. La misma asimetría que documenté en The Generosity in the Doorway, donde exploro el cuarto territorio y el quinto, se repite aquí. Mali es escenario de vigilancia telefónica masiva pero no aparece como parte interesada en ningún debate sobre gobernanza de IA. Las ruinas antiguas muestran lo mismo: civilizaciones que colapsaron porque nadie auditó a tiempo las grietas en su propio poder.

Lo que falta en el reporte, y este es el vacío significativo, es un mecanismo de auditoría que no dependa exclusivamente de que la empresa auditada decida qué reportar y cuándo. En Las Piedras No Mienten exploro por qué la idea de sistemas de IA auditables por ciudadanos comunes, con mecanismos de anulación humana claros y trazabilidad completa, sigue siendo ciencia ficción hoy. La tecnología no existe, los marcos legales no existen, la educación masiva necesaria tampoco. Reconocer esa limitación no significa aceptar que la única alternativa sea confiar en que la empresa que vende el producto también sea la única que lo audita. Necesitamos, como mínimo, auditores externos con acceso real, no reportes curados por quien tiene todo el incentivo de mostrarse como víctima antes que como responsable.

También falta preguntar por qué el marco de robo de propiedad intelectual domina la conversación sobre China mientras el marco de uso indebido con consecuencias humanas directas (vigilancia de veinticinco millones de líneas telefónicas, diseño de armamento) queda en un segundo plano casi técnico. Un gobierno monitoreando a su población entera es objetivamente un riesgo mayor para las personas afectadas que una empresa china copiando respuestas de un chatbot. La jerarquía de indignación que propone el reporte no corresponde a la jerarquía real de daño potencial.

El dato que contradice la lectura más cómoda de este reporte es este. Las mismas empresas que Anthropic acusa de destilación ilícita, DeepSeek, Moonshot, Alibaba, construyen sus modelos en parte precisamente porque replican capacidades que Anthropic mismo se niega a hacer completamente transparentes o accesibles fuera de su ecosistema cerrado y de pago. La opacidad que Anthropic protege como ventaja competitiva es la misma opacidad que hace que copiar sea, para otros laboratorios, más rentable que competir abiertamente. ¿Cómo cambiamos eso?

1. Anthropic, reporte de seguridad sobre destilación ilícita y usos indebidos de Claude

2. Cobertura de Instagram (@[fuente]) sobre casos de Yemen y Mali documentados en el reporte

3. Yves Laurent, "Amazon alerta sobre Anthropic: ¿captura regulatoria en IA?"

4. Yves Laurent, "Anthropic pierde control de su código: ¿error o estrategia?"

5. Yves Laurent, The Generosity in the Doorway (Capítulo 6 — El cuarto territorio y el quinto)