Denuncias del informe sobre el uso de datos de entrenamiento por parte de Xiaomi: Caso GTG-16008

Qué sucedió

También descubrimos una actividad de destilación ilícita realizada por Xiaomi. Xiaomi reprodujo conversaciones de usuarios y sesiones de programación de su propio modelo MiMo en Claude, normalmente ejecutándose a través de las herramientas de codificación OpenClaw y OpenCode. Nuestra investigación no mostró que Xiaomi utilizara las respuestas de Claude para atender a sus usuarios; más bien, guardó los intercambios entre los clientes de Xiaomi y su modelo. Muchos de estos intercambios se enrutaron a través de servicios de enrutamiento de modelos de terceros comúnmente utilizados por usuarios de EE. UU. y Europa.

Xiaomi guardó las solicitudes y respuestas completas de sus propios usuarios y reprodujo estas sesiones en Claude para generar datos para el ajuste fino supervisado (SFT) y el aprendizaje por refuerzo (RL). Observamos más de 400.000 solicitudes a Claude enrutadas a través de servicios proxy a más de 1.500 cuentas.

Nuestra investigación sugiere que Xiaomi pudo haber lanzado un período de prueba gratuito —posteriormente extendido— alrededor del lanzamiento de su modelo MiMo-V2-Pro, con la intención de aprovechar el aumento en el uso internacional del modelo por parte de desarrolladores para destilar las capacidades de Claude. La mayoría de los ataques de destilación contra Claude comenzaron justo cuando terminó el período de prueba.

El tráfico reenviado incluía datos sensibles de usuarios que accedían al modelo de Xiaomi a través de plataformas de enrutamiento de modelos de terceros. No tenemos indicios de que se expusieran datos de estadounidenses, pero estas plataformas son comúnmente accedidas por usuarios en EE. UU. y Europa. Estas solicitudes a Claude contenían nombres, información de contacto, datos empresariales y otros datos sensibles de cientos de usuarios de Xiaomi en al menos una docena de idiomas.

La actividad de destilación ilícita de Xiaomi utilizó a Claude para fortalecer los datos de entrenamiento para modelos futuros. Claude se utilizó para reconstruir entornos de desarrollador a partir de registros de intercambios. También convirtió conversaciones de múltiples turnos en intercambios más claros. Claude también se utilizó para generar solicitudes de entrada y respuestas devueltas, imitando conversaciones entre desarrolladores y el modelo. Finalmente, Xiaomi utilizó a Claude para juzgar la calidad de ciertas respuestas.

Escala de los ataques de destilación atribuidos a Xiaomi durante 20 días de marzo a abril de 2026: se observaron más de 400.000 intercambios.

Qué hizo la IA en este caso

Xiaomi reprodujo conversaciones de usuarios en Claude para generar datos de entrenamiento para SFT y RL.

Claude se utilizó para reconstruir entornos de desarrollador, convertir conversaciones de múltiples turnos en intercambios más claros, generar pares solicitud-respuesta y juzgar la calidad de las respuestas.

Qué observó el informe

El informe confirma que Xiaomi reprodujo conversaciones de usuarios en Claude para generar datos de entrenamiento. El informe confirma que no mostró que Xiaomi utilizara las respuestas de Claude para atender directamente a los usuarios.

El informe confirma que muchas sesiones se enrutaron a través de servicios de enrutamiento de terceros comúnmente utilizados por usuarios de EE. UU. y Europa, y que las solicitudes contenían datos sensibles de los usuarios.

El informe confirma más de 400.000 intercambios observados en 20 días de marzo a abril de 2026.

Confirmado y desconocido

Respuesta de la plataforma

Anthropic afirma que ha prohibido las cuentas relevantes y ha implementado medidas para detectar e interrumpir futuros usos indebidos.

Límites de la respuesta：Prohibir cuentas no puede recuperar las conversaciones de los usuarios que ya han sido guardadas; el informe no indica si Xiaomi ha detenido su comportamiento de reproducción.