Los controles de exportación de IA están fracasando: cómo los modelos de peso abierto de China y los ataques de destilación derrumbaron la frontera

Durante años, la base de la estrategia de inteligencia artificial de Estados Unidos fue una suposición simple: restringir el acceso a los chips y pesos de modelos más avanzados, y los laboratorios chinos de IA permanecerían una o dos generaciones por detrás de la frontera. Tres eventos en el lapso de dos semanas en junio de 2026 han hecho que esa suposición sea insostenible.

1. GLM-5.2 de Zhipu AI: paridad de peso abierto a 1/6 del costo

El 13 de junio de 2026, Zhipu AI (que opera internacionalmente como Z.ai) lanzó GLM-5.2, un modelo Mixture-of-Experts de 744–753 mil millones de parámetros con una ventana de contexto de 1 millón de tokens, bajo la permisiva licencia de código abierto MIT en Hugging Face . El lanzamiento ocurrió el mismo día en que el gobierno de EE. UU. obligó a Anthropic a retirar globalmente Claude Fable 5 y Mythos 5 por problemas de seguridad nacional .

Rendimiento en pruebas de ciberseguridad:

• En las pruebas independientes de Semgrep, GLM-5.2 obtuvo un 39% de F1 en detección de IDOR, superando a Claude Code (32%) a un costo de aproximadamente 0,17 $ por vulnerabilidad encontrada —una fracción del costo de las alternativas propietarias .
• Un informe de The Wall Street Journal indicó que GLM-5.2 igualó a Mythos de Anthropic en la detección de errores de seguridad en pruebas específicas de Semgrep .
• Obtuvo 81,0 en Terminal-Bench 2.1 (frente a 63,5 de GLM 5.1) y superó a Claude Opus 4.8 en el benchmark de uso de herramientas MCP-Atlas (77,0 frente a 75,3) .
• Artificial Analysis lo clasificó como el modelo de peso abierto número 1 del mundo y entre los 3 mejores en general entre todos los modelos .
• En el Cyber Defense Benchmark de Simbian, ocupó el puesto n.º 4, superando a Opus 4.8, Opus 4.7, GPT-5 y GPT-5.5 .

Ventaja de costo: El modelo funciona a aproximadamente 1/6 del costo de los modelos de frontera propietarios equivalentes de EE. UU. por token, y los pesos se pueden descargar para autoalojamiento sin tarifa de API .

Salvedad importante: Miles Brundage de AVERI ha ofrecido públicamente una apuesta de 100 a 1 en desacuerdo con la afirmación del WSJ de que GLM-5.2 iguala genuinamente a Mythos en ciberseguridad, argumentando que el alcance de las pruebas era limitado . La paridad es real en pruebas específicas de Semgrep, pero podría no generalizarse a una evaluación más amplia.

2. "Tulongfeng" de 360 Security: descubrimiento de vulnerabilidades autóctono

El 24 de junio de 2026, en la conferencia ISC.AI en Pekín, el gigante chino de la ciberseguridad 360 Security Technology (Qihoo 360) presentó dos herramientas de ciberseguridad impulsadas por IA :

• Tulongfeng — un sistema de IA para descubrir automáticamente vulnerabilidades de software, presentado explícitamente por el fundador Zhou Hongyi como "la versión china de Mythos" .
• Yitianzhen — una plataforma para automatizar la defensa cibernética y la respuesta a incidentes .

Zhou Hongyi declaró que China "no podía permitirse carecer" de un equivalente nacional a Mythos, enmarcándolo como una capacidad cibernética estratégica . Las herramientas se construyeron para igualar las capacidades de detección de amenazas de la IA de clase Frontier sin depender de modelos o hardware restringidos de EE. UU. . Según los informes, Tulongfeng ya ha identificado más de 3.400 vulnerabilidades, de las cuales 105 han sido confirmadas por la base de datos CNVD de China .

3. Acusación de Anthropic contra Alibaba: la destilación como mecanismo de evasión

Entre el 24 y el 25 de junio de 2026, Anthropic envió una carta a senadores de EE. UU. (con fecha del 10 de junio) acusando a Alibaba y su laboratorio de IA Qwen de ejecutar "el mayor ataque de destilación conocido" contra su modelo Claude .

Detalles clave de la carta:

• Los operadores utilizaron aproximadamente 25.000 cuentas fraudulentas para llevar a cabo más de 28,8 millones de interacciones con Claude entre el 22 de abril y el 5 de junio de 2026 .
• La campaña tenía la intención de extraer las capacidades del modelo mediante destilación —entrenando los propios modelos de Alibaba con los resultados de Claude—, evadiendo así los controles de exportación de EE. UU. que restringen la transferencia directa de pesos de modelos .
• Anthropic calificó la operación como "descarada" e "ilegal" .

Alibaba no ha admitido públicamente haber actuado mal . La destilación, tal como se describe, es un método que efectivamente hace que los controles de exportación basados en hardware sean menos relevantes porque se transfiere conocimiento (en lugar de pesos), y el modelo entrenado puede ejecutarse en cualquier capacidad de cómputo disponible localmente.

Lo que esto significa para los controles de exportación de EE. UU.

El efecto colectivo es un golpe estratégico al marco de Washington:

Pilar de la estrategia de EE. UU.	Cómo fue socavado
Denegación de hardware (controles de exportación de chips)	GLM-5.2 se entrenó y ejecuta en cómputo doméstico chino; Tulongfeng es completamente autóctono .
Restricción de acceso al modelo (prohibiciones de exportación de pesos)	Los pesos de GLM-5.2 se pueden descargar libremente bajo licencia MIT: cualquiera en el mundo puede autoalojarlos .
Mantener los modelos de frontera como propietarios	Zhipu abrió el código de un modelo de clase fronteriza el mismo día que se cerró el de Anthropic .
Mantener las herramientas cibernéticas de frontera en manos de confianza	Tulongfeng + Yitianzhen ponen el descubrimiento de vulnerabilidades de nivel Mythos en manos de empresas alineadas con el estado chino .
Prevenir la transferencia de conocimiento	El presunto ataque de destilación de 28,8 millones de consultas de Alibaba muestra que las reglas se pueden eludir mediante consultas API, no mediante transferencia de pesos .

Lo que esto significa para el costo y la accesibilidad de las herramientas de ciberseguridad

1. El costo se desploma. Las pruebas de Semgrep mostraron que GLM-5.2 encuentra vulnerabilidades a ~0,17 $ por exploit, frente a costos por vulnerabilidad mucho más altos para los modelos propietarios de EE. UU. . La licencia MIT de peso abierto implica cero tarifas de licencia. Las herramientas de 360 son productos domésticos para el mercado chino, probablemente con precios inferiores a las alternativas estadounidenses .

2. La accesibilidad se expande drásticamente.

• Cualquier equipo de seguridad con una infraestructura de GPU modesta puede autoalojar GLM-5.2 para auditoría de código automatizada .
• Las empresas chinas y las entidades alineadas con el estado ahora tienen acceso directo a herramientas automatizadas de descubrimiento de vulnerabilidades de día cero (Tulongfeng) que antes solo estaban disponibles en laboratorios de EE. UU. bajo estrictos controles .
• La combinación de LLM de peso abierto, destilación y herramientas autóctonas significa que la IA de ciberseguridad avanzada ya no es un monopolio estadounidense a ningún precio .

3. La paridad ofensiva-defensiva se difumina. El mismo modelo GLM-5.2 que encuentra errores a 0,17 $ cada uno, y la misma herramienta Tulongfeng, pueden usarse tanto para parchear vulnerabilidades como para descubrir exploits ofensivos. Con pesos abiertos y sin capa de supervisión, es difícil distinguir el uso defensivo del ofensivo .

Conclusión: El paradigma de control de exportaciones asumía que restringir los chips NVIDIA y los pesos de los modelos mantendría las capacidades de IA de frontera chinas 2 o 3 generaciones por detrás. GLM-5.2 (peso abierto, licencia MIT, igualando la frontera de EE. UU. en pruebas específicas de ciberseguridad a 1/6 del costo), Tulongfeng (herramienta doméstica de clase Mythos) y el episodio de destilación de Alibaba demuestran colectivamente que el conocimiento, la capacidad y el acceso ya han escapado del régimen de control. Las herramientas avanzadas de ciberseguridad han pasado de ser productos escasos, solo estadounidenses y de alto costo, a activos globalmente accesibles, de bajo costo y de tipo 'commodity' abierto en cuestión de semanas.