En septiembre de 2026 agencias y compañías estadounidenses acusaron a laboratorios chinos de campañas de destilación a escala industrial contra modelos avanzados de EE.UU. Un aviso de CISA y cobertura de CNN y Caixin situaron el debate: extracción masiva de tokens vía APIs, agregadores y «estaciones de transferencia» para mejorar modelos domésticos. Pekín rechazó las acusaciones como infundadas y describió la destilación como práctica normal de la industria.
El 23 de septiembre el tema vuelve al primer plano porque se entrelaza con la agenda Trump–Xi de chips y seguridad de IA. Washington trata la destilación como robo de secretos comerciales y riesgo de proliferación de capacidades; Pekín, como pretexto para endurecer controles de export y frenar la competencia legítima de Qwen, DeepSeek y otros stacks.
Cobertura de CNBC a mediados de mes advirtió contra el monismo explicativo: el progreso chino también responde a chips domésticos, talento y datos locales bajo presión de sanciones. Atribuir todo a destilación subestima innovación genuina y sobreestima lo que un API leak puede transferir sin datos propietarios ni cómputo propio.
Aun así, los avisos estadounidenses nombran patrones operativos —pools de cuentas, agregadores, extracción a gran escala— que, de probarse en tribunales o sanciones, redefinirían los términos de servicio de los labs occidentales. OpenAI, Anthropic y Google ya restringen geografías y rate limits; la destilación empuja hacia KYC más duro y watermarking de salidas.
Para clientes globales, el riesgo es de compliance dual: usar modelos chinos baratos en una filial y Claude/GPT en otra puede abrir preguntas de procedencia de pesos y de datos. Due diligence de supply chain de modelos deja de ser exótica.
Neural Pulse evita inventar nombres de «modelos robados» concretos no verificados en fuentes primarias del día. Lo documentado es el patrón de acusación, la negativa china, el vínculo con controles de chips y la presencia del tema en la mesa geopolítica de finales de septiembre.
La destilación también tensiona el open-weight: pesos abiertos facilitan destilar legalmente lo publicado; las APIs cerradas concentran la acusación en abusos de ToS. Reguladores deberán distinguir investigación legítima, competencia y exfiltración industrial.
Empresas europeas bajo AI Act deberán preguntar a proveedores por trazabilidad de entrenamiento. Un modelo «barato y brillante» sin historia de datos puede convertirse en pasivo reputacional si mañana aparece en un expediente CISA.
El canal de alertas de IA propuesto por Bessent no resolverá la destilación: un hotline de incidentes nacionales no es un tribunal de PI. La disputa seguirá en export controls, sanciones y litigios civiles.
Políticamente, Trump puede usar la destilación para justificar más controles de chips sin adoptar la retórica existencial. Xi puede usarla para galvanizar autosuficiencia. Ambos incentivos apuntan a menos interoperabilidad, no a más.
Labs occidentales, mientras tanto, envían tiers baratos (Sol, Luna, Opus 5.5) que aumentan el valor de cada token filtrable. Cuanto más capaces y baratos los endpoints, más atractiva la destilación ilícita —y más urgente la telemetría anti-abuso.
En resumen, el 23 de septiembre de 2026 la acusación de destilación industrial EE.UU.–China sigue activa, rechazada por Pekín, ligada a chips y a la cumbre Trump–Xi, y enmarca la adopción global de modelos chinos sin reducirla a un único relato de robo.
Seguiremos actualizaciones CISA, respuestas oficiales chinas, cambios de ToS de labs y cualquier medida concreta en la cumbre que vincule destilación con licencias de semiconductores.
Hasta entonces, la regla editorial de Neural Pulse se mantiene: reportar acusaciones y rechazos, no inventar trofeos de exfiltración.
