TL;DR:
- Michael Kratsios, de la Casa Blanca, acusó a Moonshot AI de destilar el modelo Fable de Anthropic y de acceder a servidores Nvidia GB300 alojados en Tailandia.
- Kimi K3 se presentó el 17 de julio de 2026 con 2.8 billones de parámetros; Fable lleva público desde el 1 de julio y varios investigadores dudan de que la destilación explique su nivel.
- El Tesoro amenaza con sanciones y Entity List, mientras casi 200 startups estadounidenses piden a Trump no cortarles el acceso a los modelos chinos abiertos.
El gobierno de Estados Unidos dejó de acusar por redes sociales y empezó a investigar. Michael Kratsios, director de la Oficina de Política Científica y Tecnológica de la Casa Blanca (OSTP), señaló el miércoles 22 de julio de 2026 a la china Moonshot AI de haber destilado Fable, el modelo más capaz de Anthropic, para construir Kimi K3, y de haber accedido a servidores con chips Nvidia GB300 en Tailandia, prohibidos para compañías chinas. El secretario del Tesoro, Scott Bessent, respondió que las sanciones y la Entity List están sobre la mesa. The Information reportó que el Buró de Industria y Seguridad (BIS), la oficina del Departamento de Comercio que administra los controles de exportación, ya investiga cómo las empresas chinas de IA consiguen acceso a los chips estadounidenses más avanzados. Ni la Casa Blanca ni el Tesoro han mostrado pruebas públicas.
Kratsios lo escribió en X con nombre y apellido, algo que Washington casi nunca hace en público:
"Tenemos información de que Moonshot AI destiló Fable de Anthropic para el desarrollo de su modelo K3"
En el mismo mensaje sostuvo que la empresa montó una plataforma interna sofisticada para destilar modelos estadounidenses a gran escala, con la capacidad de alternar rápido entre métodos de acceso para no ser detectada.
La destilación es una técnica de entrenamiento en la que un modelo aprende a partir de las respuestas de otro más grande. Se usa a diario y de forma legal en toda la industria para fabricar versiones más pequeñas y baratas de un mismo sistema. Kratsios trazó la línea en la escala y en el sigilo: la destilación legítima, dijo, sostiene el ecosistema abierto; la industrial y encubierta contra tecnología estadounidense, no.
Bessent llevaba dos días calentando el terreno y ese miércoles subió la apuesta.
"El código abierto no es temporada abierta para la propiedad intelectual estadounidense"
We support open-source AI and the innovation it unlocks. But open source is not open season on American IP. When PRC firms conduct covert, industrial-scale distillation attacks that cross the line into IP theft, sanctions and Entity List designations will be on the table.
— Treasury Secretary Scott Bessent (@SecScottBessent) July 22, 2026
El secretario también afirmó que están encontrando marcas de agua de modelos estadounidenses dentro de varios modelos chinos. No explicó en qué consisten esas marcas y el Departamento del Tesoro no respondió a la consulta de TechCrunch.
La segunda mitad de la acusación es la que más incomoda en Washington. Los GB300 pertenecen a la generación Blackwell de Nvidia, la que Estados Unidos prohíbe vender a empresas chinas. Si la ruta descrita por Kratsios es real, ningún chip tuvo que entrar físicamente a territorio chino: el entrenamiento se hizo a distancia, sobre hardware instalado en un tercer país.
Los investigadores no compran que Kimi K3 salga de destilar a Fable
Aquí es donde la acusación política choca con el calendario. Moonshot presentó Kimi K3 el viernes 17 de julio de 2026: 2.8 billones de parámetros, es decir, 2.8 millones de millones, y pesos abiertos para que cualquiera lo descargue y lo ejecute en su propia infraestructura. Fable, en cambio, apenas estaba disponible al público desde el 1 de julio. Dos semanas.
Braden Hancock, investigador del Laude Institute y cofundador de Snorkel AI, se lo dijo a TechCrunch sin adornos:
"No se puede destilar tanta información, entrenar un modelo y lanzarlo en dos semanas"
Nathan Lambert, investigador del Allen Institute for AI, apunta a lo mismo desde la parte técnica: sostiene que la destilación pesa cada vez menos conforme los modelos chinos se acercan a la frontera y el entrenamiento se mueve hacia el aprendizaje por refuerzo. Si bastara con copiar datos de un modelo grande, argumenta, cualquiera alcanzaría a un K3 en poco tiempo, y eso no ha pasado. Replicar capacidades tipo Fable exigiría corridas de refuerzo con decenas de millones de agentes, un gasto enorme vía API y un cuello de botella de tiempo que probablemente ni siquiera daría mejor rendimiento.
Eso no borra el historial. Anthropic ya había acusado en febrero de 2026 a Moonshot, DeepSeek y MiniMax de destilar sus modelos de forma sistemática: dijo haber detectado millones de intercambios, identificados por direcciones IP y otros metadatos, con un patrón de extracción deliberada de capacidades y no de uso normal. Sarah Heck, jefa de política pública de Anthropic, agradeció públicamente a Kratsios por hablar del tema y describió la destilación adversaria como robo de propiedad intelectual y espionaje industrial.
La práctica, eso sí, no es exclusivamente china. Elon Musk declaró este año que su empresa destiló modelos de OpenAI para desarrollar Grok y que eso es común en la industria. La frontera entre destilar y generar datos sintéticos es más borrosa de lo que sugiere un comunicado. Hancock añade otro matiz incómodo: en su opinión, en Estados Unidos se subestima la capacidad técnica de los equipos chinos, que hacen trabajo sólido y no van simplemente a rebufo.
Vale la pena registrar el contexto: SiliconANGLE recuerda que este respaldo de la Casa Blanca a Anthropic es raro. Funcionarios del propio gobierno frenaron hace poco el lanzamiento de Fable 5 por motivos de seguridad y, en febrero, el Pentágono puso a la compañía en su lista negra tras no obtener acceso completo a sus modelos de frontera.
El hueco de los controles lo abrió Washington y sigue sin cerrarse
Tailandia es el detalle revelador. Los controles de exportación estadounidenses prohíben vender los chips, no rentar su capacidad de cómputo desde el extranjero. Esa distinción legal es la que la Remote Access Security Act intenta borrar: la Cámara de Representantes la aprobó el 12 de enero de 2026, la impulsó el congresista Mike Lawler y desde entonces espera turno en el Senado. Su objetivo es que el acceso remoto y la nube cuenten como exportación, igual que un chip físico.
Mientras el proyecto duerme, la presión sube en el Congreso. Bloomberg reportó el 23 de julio que varios legisladores empujan al equipo de Trump a cerrar un hueco que, según ellos, creó la propia administración, y que una agencia clave niega que exista. La confusión sobre qué está permitido y qué no lleva meses.
Los antecedentes tampoco ayudan a la tesis del control férreo. Existe un mercado negro de hardware avanzado, según Sam Bresnick, investigador del Center for Security and Emerging Technology de Georgetown, que propone reglas de "conoce a tu cliente" para centros de datos en todo el mundo: si una empresa entrena a gran escala sobre hardware de última generación, alguien debería estar obligado a reportar quién es y qué hace. En mayo, el fundador de Supermicro fue acusado formalmente por contrabando de chips avanzados hacia China. El Departamento de Comercio propuso reglas federales de ese tipo para centros de datos en 2024 y desde entonces el expediente no avanzó.
Keegan McBride, director de ciencia y tecnología del Tony Blair Institute for Global Change, lo resume en clave incómoda para Washington: que China use cómputo estadounidense dentro y fuera de su territorio es un secreto a voces, y demuestra hasta qué punto ese cómputo sigue siendo el cimiento de la carrera de la IA.
Casi 200 startups le piden a Trump que no cierre el acceso a los modelos chinos
El mismo miércoles, según reportó Politico, cerca de 200 empresas de Silicon Valley agrupadas en la recién formada Little Tech Association enviaron cartas a Trump, al secretario de Comercio Howard Lutnick y al propio Kratsios para pedirles que no prohíban los modelos chinos de pesos abiertos. Entre los apoyos aparecen Proton, Replit y Y Combinator. Su argumento: el liderazgo estadounidense necesita modelos abiertos propios y, a la vez, que sus desarrolladores puedan seguir usando los que ya circulan por el mundo.
Detrás hay dinero contante. Muchas startups usan Kimi o modelos de Alibaba porque cuestan una fracción de lo que cobran OpenAI y Anthropic por sus sistemas cerrados. Suhail Doshi, fundador de Particle y miembro de la asociación, advirtió que un veto mataría a cientos de compañías de golpe y que el gran beneficiado sería justamente Anthropic, porque todos tendrían que gastar ahí.
Para el lector hispanohablante, ahí está el punto práctico: un modelo de pesos abiertos ya publicado se descarga desde cualquier país y se ejecuta en servidores propios. Una restricción estadounidense ataría las manos a los desarrolladores de Estados Unidos, no a los de Ciudad de México, Madrid o Bogotá, que seguirían con acceso a la opción barata mientras el mercado se reacomoda. Ese desequilibrio es exactamente lo que denuncian las startups firmantes.
Del otro lado, Pekín rechaza todo. Un vocero de la embajada china en Washington dijo a Reuters que las acusaciones son totalmente infundadas y pidió a los funcionarios estadounidenses respetar los hechos y dejar de desacreditar los avances chinos en inteligencia artificial. Moonshot AI y Nvidia no han comentado.
La disputa ya no se trata solo de quién tiene el mejor modelo. Si el BIS confirma que hubo acceso indebido a los GB300, el golpe no cae únicamente sobre Moonshot: cae sobre un régimen de controles que Estados Unidos vendió como hermético y sobre los intermediarios que lo operan en el sudeste asiático. Y si la investigación no encuentra nada, quedará en el aire una acusación pública contra la empresa que acaba de regalarle al mundo un modelo del nivel de los que Silicon Valley cobra por hora.
