Un proyecto bipartidista ordena crear estándares voluntarios contra campañas que usan millones de prompts para copiar capacidades de modelos comerciales estadounidenses.
Dos legisladores de la Cámara de Representantes de Estados Unidos presentaron un proyecto de ley que encarga al gobierno federal desarrollar guías formales para defender modelos de inteligencia artificial contra ataques de destilación. La iniciativa, llamada AI Cyber Defense Act y patrocinada por Pat Harrigan (republicano por Carolina del Norte) y George Whitesides (demócrata por California), ordena al National Institute for Standards and Technology (NIST) elaborar estándares voluntarios de la industria para prevenir estos ataques provenientes de entidades extranjeras en Rusia, China, Irán y Corea del Norte. El proyecto llega en un momento en que el gobierno estadounidense, junto con Anthropic, OpenAI y Google, ha acusado a empresas chinas como Moonshot AI, DeepSeek y Alibaba de llevar adelante campañas sistemáticas de destilación contra modelos comerciales de EE.UU.
La ventana de seis meses que China podría estar dejando abierta a propósito
Harrigan indicó que mantener el liderazgo de la industria de IA estadounidense — estimado entre seis y doce meses sobre otros países — resulta extremadamente costoso. Según su lectura, países como China estarían tomando una decisión estratégica: en lugar de invertir completamente en su propia industria de IA, apuestan a quedarse seis a doce meses detrás de las empresas estadounidenses mientras estas realizan la investigación y desarrollo más ardua y cara para avanzar en el campo. El legislador planteó que los adversarios ven más beneficioso dejar que el motor de la industria estadounidense se queme a alta temperatura, mientras ellos, con apenas el cinco o diez por ciento del gasto, pueden destilar y robar capacidades hasta el punto en que el mercado estadounidense flaquee. En ese momento, según esta hipótesis, podrían acelerar sin haber gastado esos recursos previamente y superar a Estados Unidos.
Cómo funcionan las campañas de destilación que el proyecto busca detener
La destilación de IA ocurre cuando un modelo se entrena con los datos de salida y el razonamiento de otro modelo más poderoso o avanzado. Según expertos en IA y ciberseguridad, las campañas acusadas involucran el uso de cientos de cuentas desechables y revendidas con identidades falsas para eludir restricciones geográficas de acceso a modelos frontera estadounidenses. Estas operaciones incluyen miles, a veces millones de prompts diseñados para extraer capacidades valiosas que luego se usan para entrenar un modelo extranjero. El desafío técnico que enfrenta NIST es definir qué constituye un ataque de destilación y separarlo de la colaboración legítima entre modelos de código abierto y peso abierto que también ha impulsado la innovación en el campo. La tarea no es trivial: las propias empresas de IA estadounidenses enfrentan múltiples demandas de organizaciones de medios, creadores, artistas y otros trabajadores que alegan que los modelos comerciales de EE.UU. fueron entrenados originalmente con sus obras sin compensación ni permiso.
Mesa redonda en NIST para estándares defensivos en infraestructura crítica
El proyecto también establece una Mesa Redonda de Ciberseguridad de IA en NIST, compuesta por gobiernos y partes interesadas de la industria de IA. Este grupo trabajaría en desarrollar estándares voluntarios para el uso defensivo de IA en ciberseguridad de infraestructura crítica. Harrigan describió la mesa redonda como un espacio que incluiría empresas de IA frontera junto con expertos en seguridad de software y hardware, aportando voces independientes de terceros en las discusiones sobre la mejor manera de defender activos de TI en infraestructura crítica y otras industrias. El objetivo sería ofrecer un conjunto de estándares disponibles que representen las mejores prácticas conocidas dado el estado actual del desarrollo tecnológico y las amenazas existentes. El proyecto define como entidades de preocupación a cualquier persona u organización extranjera con sede en uno de los cuatro países listados, o que opere bajo la dirección de una empresa basada en esos países. El director de NIST también tendría la capacidad de designar individuos u organizaciones específicas como entidades de preocupación.
Por qué América Latina queda expuesta por su dependencia de modelos comerciales estadounidenses
La dinámica que describe el proyecto tiene implicancias directas para América Latina. La región depende casi exclusivamente de modelos comerciales desarrollados en Estados Unidos para aplicaciones en sectores críticos como salud, finanzas y gobierno. Si las campañas de destilación logran erosionar la ventaja competitiva de las empresas estadounidenses — forzándolas a reducir inversión en I+D o a cerrar el acceso a sus modelos — los países latinoamericanos quedarían atrapados entre dos opciones igualmente problemáticas: seguir usando modelos estadounidenses potencialmente debilitados o migrar a alternativas chinas cuya procedencia y seguridad son cuestionadas por el mismo gobierno de EE.UU. Brasil y México, que han comenzado a integrar IA en sistemas de salud pública y administración tributaria, enfrentan una exposición estructural: no tienen capacidad local para desarrollar modelos frontera propios, y cualquier cambio abrupto en el ecosistema de proveedores globales los dejaría sin alternativas viables en el corto plazo.
Nuestro análisis
El proyecto revela una tensión no resuelta en la política de IA estadounidense: cómo defender la ventaja competitiva de empresas privadas sin convertir al gobierno en árbitro de qué constituye innovación legítima versus robo. La tarea que se le asigna a NIST — definir qué es un ataque de destilación — es técnicamente compleja y políticamente cargada. Los modelos de código abierto y peso abierto han avanzado precisamente porque permiten que un modelo aprenda de otro, y trazar la línea entre colaboración y robo requiere criterios que todavía no existen en la literatura técnica. La apuesta de que China está dejando pasar a propósito la ventana de seis a doce meses para luego superar a EE.UU. es una hipótesis estratégica, no un hecho documentado, pero la lógica económica es sólida: si podés obtener el noventa por ciento de las capacidades de un modelo por el cinco por ciento del costo, la inversión en I+D propia pierde sentido hasta que el líder flaquee.
Lo que el proyecto no aborda es cómo se implementarían estándares voluntarios en un mercado global donde las empresas chinas no tienen incentivo para cumplirlos, y donde las restricciones geográficas ya han demostrado ser ineficaces contra cuentas desechables y VPNs. La Mesa Redonda de Ciberseguridad de IA podría producir mejores prácticas útiles, pero sin mecanismos de aplicación obligatoria, el impacto dependerá de que las empresas estadounidenses adopten defensas que podrían aumentar costos y reducir accesibilidad. ¿Qué pasaría si la ventana de seis meses se cierra no porque China acelere, sino porque las defensas contra destilación vuelven los modelos estadounidenses demasiado costosos o restrictivos para el mercado global?