Los controles de exportación de IA están fracasando: cómo los modelos de peso abierto de China y los ataques de destilación derrumbaron la frontera

Rendimiento en pruebas de ciberseguridad:

• En las pruebas independientes de Semgrep, GLM-5.2 obtuvo un 39% de F1 en detección de IDOR, superando a Claude Code (32%) a un costo de aproximadamente 0,17 $ por vulnerabilidad encontrada —una fracción del costo de las alternativas propietarias .
• Un informe de The Wall Street Journal indicó que GLM-5.2 igualó a Mythos de Anthropic en la detección de errores de seguridad en pruebas específicas de Semgrep .
• Obtuvo 81,0 en Terminal-Bench 2.1 (frente a 63,5 de GLM 5.1) y superó a Claude Opus 4.8 en el benchmark de uso de herramientas MCP-Atlas (77,0 frente a 75,3) .
• Artificial Analysis lo clasificó como el modelo de peso abierto número 1 del mundo y entre los 3 mejores en general entre todos los modelos .
• En el Cyber Defense Benchmark de Simbian, ocupó el puesto n.º 4, superando a Opus 4.8, Opus 4.7, GPT-5 y GPT-5.5 .

Ventaja de costo: El modelo funciona a aproximadamente 1/6 del costo de los modelos de frontera propietarios equivalentes de EE. UU. por token, y los pesos se pueden descargar para autoalojamiento sin tarifa de API .

Salvedad importante: Miles Brundage de AVERI ha ofrecido públicamente una apuesta de 100 a 1 en desacuerdo con la afirmación del WSJ de que GLM-5.2 iguala genuinamente a Mythos en ciberseguridad, argumentando que el alcance de las pruebas era limitado . La paridad es real en pruebas específicas de Semgrep, pero podría no generalizarse a una evaluación más amplia.

2. "Tulongfeng" de 360 Security: descubrimiento de vulnerabilidades autóctono

El 24 de junio de 2026, en la conferencia ISC.AI en Pekín, el gigante chino de la ciberseguridad 360 Security Technology (Qihoo 360) presentó dos herramientas de ciberseguridad impulsadas por IA :

• Tulongfeng — un sistema de IA para descubrir automáticamente vulnerabilidades de software, presentado explícitamente por el fundador Zhou Hongyi como "la versión china de Mythos" .
• Yitianzhen — una plataforma para automatizar la defensa cibernética y la respuesta a incidentes .

Zhou Hongyi declaró que China "no podía permitirse carecer" de un equivalente nacional a Mythos, enmarcándolo como una capacidad cibernética estratégica . Las herramientas se construyeron para igualar las capacidades de detección de amenazas de la IA de clase Frontier sin depender de modelos o hardware restringidos de EE. UU. . Según los informes, Tulongfeng ya ha identificado más de 3.400 vulnerabilidades, de las cuales 105 han sido confirmadas por la base de datos CNVD de China .

3. Acusación de Anthropic contra Alibaba: la destilación como mecanismo de evasión

Entre el 24 y el 25 de junio de 2026, Anthropic envió una carta a senadores de EE. UU. (con fecha del 10 de junio) acusando a Alibaba y su laboratorio de IA Qwen de ejecutar "el mayor ataque de destilación conocido" contra su modelo Claude .

Detalles clave de la carta:

• Los operadores utilizaron aproximadamente 25.000 cuentas fraudulentas para llevar a cabo más de 28,8 millones de interacciones con Claude entre el 22 de abril y el 5 de junio de 2026 .
• La campaña tenía la intención de extraer las capacidades del modelo mediante destilación —entrenando los propios modelos de Alibaba con los resultados de Claude—, evadiendo así los controles de exportación de EE. UU. que restringen la transferencia directa de pesos de modelos .
• Anthropic calificó la operación como "descarada" e "ilegal" .

Alibaba no ha admitido públicamente haber actuado mal . La destilación, tal como se describe, es un método que efectivamente hace que los controles de exportación basados en hardware sean menos relevantes porque se transfiere conocimiento (en lugar de pesos), y el modelo entrenado puede ejecutarse en cualquier capacidad de cómputo disponible localmente.

Lo que esto significa para los controles de exportación de EE. UU.

El efecto colectivo es un golpe estratégico al marco de Washington:

Lo que esto significa para el costo y la accesibilidad de las herramientas de ciberseguridad

1. El costo se desploma. Las pruebas de Semgrep mostraron que GLM-5.2 encuentra vulnerabilidades a ~0,17 $ por exploit, frente a costos por vulnerabilidad mucho más altos para los modelos propietarios de EE. UU. . La licencia MIT de peso abierto implica cero tarifas de licencia. Las herramientas de 360 son productos domésticos para el mercado chino, probablemente con precios inferiores a las alternativas estadounidenses .

2. La accesibilidad se expande drásticamente.

• Cualquier equipo de seguridad con una infraestructura de GPU modesta puede autoalojar GLM-5.2 para auditoría de código automatizada .
• Las empresas chinas y las entidades alineadas con el estado ahora tienen acceso directo a herramientas automatizadas de descubrimiento de vulnerabilidades de día cero (Tulongfeng) que antes solo estaban disponibles en laboratorios de EE. UU. bajo estrictos controles .
• La combinación de LLM de peso abierto, destilación y herramientas autóctonas significa que la IA de ciberseguridad avanzada ya no es un monopolio estadounidense a ningún precio .

3. La paridad ofensiva-defensiva se difumina. El mismo modelo GLM-5.2 que encuentra errores a 0,17 $ cada uno, y la misma herramienta Tulongfeng, pueden usarse tanto para parchear vulnerabilidades como para descubrir exploits ofensivos. Con pesos abiertos y sin capa de supervisión, es difícil distinguir el uso defensivo del ofensivo .

Conclusión: El paradigma de control de exportaciones asumía que restringir los chips NVIDIA y los pesos de los modelos mantendría las capacidades de IA de frontera chinas 2 o 3 generaciones por detrás. GLM-5.2 (peso abierto, licencia MIT, igualando la frontera de EE. UU. en pruebas específicas de ciberseguridad a 1/6 del costo), Tulongfeng (herramienta doméstica de clase Mythos) y el episodio de destilación de Alibaba demuestran colectivamente que el conocimiento, la capacidad y el acceso ya han escapado del régimen de control. Las herramientas avanzadas de ciberseguridad han pasado de ser productos escasos, solo estadounidenses y de alto costo, a activos globalmente accesibles, de bajo costo y de tipo 'commodity' abierto en cuestión de semanas.