# Tu agente puede responder peor sin aviso: lo que cambia la alerta de EE. UU. sobre destilación de modelos > NSA, CISA y FBI piden a los laboratorios degradar en silencio las cuentas que identifiquen como destiladoras. Qué señales comparte un agente legítimo y cómo protegerlo. - Publicado: 13 de septiembre de 2026 - Autor: Equipo de IntegraLaIA - Categoría: Actualidad - Temas: Actualidad, Agentes, Producción, Seguridad - Original: https://integralaia.com/blog/aviso-destilacion-ia-respuestas-degradadas - Cómo se hizo: Borrador asistido por IA (Claude); revisado, editado y verificado por Equipo de IntegraLaIA el 13 de septiembre de 2026. Ilustración generada con IA. --- La NSA, la CISA y el FBI publicaron el 8 de septiembre un aviso conjunto que acusa a seis empresas chinas (DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI) de extraer capacidades de los modelos de laboratorios estadounidenses a escala industrial. Según el aviso, lo hicieron con cuentas que ocultan su país de origen, suscripciones compradas al por mayor y compartidas entre equipos, y un mercado gris de intermediarios que revenden acceso "a una fracción del precio oficial". China ha rechazado antes acusaciones similares, según The Register. La parte que importa a quien no tiene nada que ver con esa disputa está en las recomendaciones. El aviso pide a los laboratorios alterar las respuestas de las cuentas confirmadas como destiladoras (reducir la profundidad del razonamiento, cambiar el razonamiento, meter inconsistencias de estilo) y **no informar** al usuario del cambio. ## Un agente legítimo comparte varias señales Estos son los indicadores que el aviso propone vigilar: | Señal del aviso | Cómo se ve en una empresa que opera un agente | |---|---| | Uso sostenido las 24 horas sin pausas humanas | Un agente de atención que responde de noche | | Suscripción nueva al máximo de uso desde el primer día | Un piloto que sale a producción con tráfico real | | Una cuenta usada desde muchas IP o navegadores | Un equipo que comparte la clave de acceso | | Acceso por agregadores, relevos o reventa | Un intermediario que ofrece el modelo más barato | El aviso habla de casos confirmados, y avisar al destilador le ayudaría a evadir el control: es un argumento razonable. Pero el texto no describe cómo reclama un cliente legítimo marcado por error, y un modelo degradado no devuelve un error: devuelve una respuesta peor. ## Qué hacer esta semana **Compra el acceso directo.** Cuenta a nombre de la empresa, con el laboratorio o con su nube oficial. Un precio muy por debajo del de lista es justo lo que el aviso describe como mercado gris, y quien paga el intermediario no controla qué cuenta usa. **Suscripciones para personas, API para agentes.** Una suscripción de chat compartida por un equipo, o conectada a una automatización, suma dos señales a la vez. **Mide la calidad con pruebas fijas.** Un conjunto de conversaciones que corras cada semana contra el mismo modelo es la forma práctica de notar una degradación que nadie te va a anunciar. Es la misma disciplina que pide [un cambio de modelo detrás del mismo nombre](/blog/deepseek-v4-1-flash-precio-colombia), y aplica igual a cualquier proveedor. **Ten un segundo proveedor probado.** Si la calidad cae y no hay a quién reclamar, cambiar de modelo con conversaciones ya validadas es lo que mantiene el servicio en pie. La [comparativa de septiembre](/blog/comparativa-modelos-septiembre-2026) sirve de punto de partida. Escribimos desde la operación de agentes en producción ([casos](/casos)). Los controles de credenciales, roles y auditoría de nuestra plataforma están en [seguridad](/seguridad). --- ## Sobre qué se escribió - NSA, CISA y FBI, aviso conjunto AA26-251A «China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies», 8 de septiembre de 2026, consultado el 13 de septiembre: https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-251a - The Register, «US claims Chinese AI companies' core AI strategy is distilling American models», 9 de septiembre de 2026: https://www.theregister.com/ai-and-ml/2026/09/09/us-claims-chinese-ai-companies-core-ai-strategy-is-distilling-american-models/5295171 IntegraLaIA (https://integralaia.com). Publicado bajo el enlace original; cítalo si lo reutilizas.