La NSA, la CISA y el FBI publicaron el 8 de septiembre un aviso conjunto que acusa a seis empresas chinas (DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI) de extraer capacidades de los modelos de laboratorios estadounidenses a escala industrial. Según el aviso, lo hicieron con cuentas que ocultan su país de origen, suscripciones compradas al por mayor y compartidas entre equipos, y un mercado gris de intermediarios que revenden acceso “a una fracción del precio oficial”. China ha rechazado antes acusaciones similares, según The Register.
La parte que importa a quien no tiene nada que ver con esa disputa está en las recomendaciones. El aviso pide a los laboratorios alterar las respuestas de las cuentas confirmadas como destiladoras (reducir la profundidad del razonamiento, cambiar el razonamiento, meter inconsistencias de estilo) y no informar al usuario del cambio.
Un agente legítimo comparte varias señales
Estos son los indicadores que el aviso propone vigilar:
| Señal del aviso | Cómo se ve en una empresa que opera un agente |
|---|---|
| Uso sostenido las 24 horas sin pausas humanas | Un agente de atención que responde de noche |
| Suscripción nueva al máximo de uso desde el primer día | Un piloto que sale a producción con tráfico real |
| Una cuenta usada desde muchas IP o navegadores | Un equipo que comparte la clave de acceso |
| Acceso por agregadores, relevos o reventa | Un intermediario que ofrece el modelo más barato |
El aviso habla de casos confirmados, y avisar al destilador le ayudaría a evadir el control: es un argumento razonable. Pero el texto no describe cómo reclama un cliente legítimo marcado por error, y un modelo degradado no devuelve un error: devuelve una respuesta peor.
Qué hacer esta semana
Compra el acceso directo. Cuenta a nombre de la empresa, con el laboratorio o con su nube oficial. Un precio muy por debajo del de lista es justo lo que el aviso describe como mercado gris, y quien paga el intermediario no controla qué cuenta usa.
Suscripciones para personas, API para agentes. Una suscripción de chat compartida por un equipo, o conectada a una automatización, suma dos señales a la vez.
Mide la calidad con pruebas fijas. Un conjunto de conversaciones que corras cada semana contra el mismo modelo es la forma práctica de notar una degradación que nadie te va a anunciar. Es la misma disciplina que pide un cambio de modelo detrás del mismo nombre, y aplica igual a cualquier proveedor.
Ten un segundo proveedor probado. Si la calidad cae y no hay a quién reclamar, cambiar de modelo con conversaciones ya validadas es lo que mantiene el servicio en pie. La comparativa de septiembre sirve de punto de partida.
Escribimos desde la operación de agentes en producción (casos). Los controles de credenciales, roles y auditoría de nuestra plataforma están en seguridad.