La escena lo dice todo. Tres de las empresas más poderosas de China —Alibaba, ByteDance y Z.ai— fueron convocadas a reuniones con autoridades de Beijing para discutir algo que, hasta hace poco, habría parecido impensable: limitar o cancelar el acceso de usuarios extranjeros a sus modelos de inteligencia artificial más potentes, incluidos los que aún no han sido publicados. Según Reuters, que citó a tres personas familiarizadas con las conversaciones, los funcionarios llegaron a esbozar opciones concretas, entre ellas prohibir la publicación pública de ciertos modelos o restringirlos al uso doméstico.
Nada está decidido. Los ministerios involucrados no han hecho comentarios oficiales. Pero el hecho de que las conversaciones hayan ocurrido ya marca un giro.
La palanca que impulsó a China
Para entender el presente hay que volver al modelo que convirtió a la IA china en una amenaza competitiva real. La mayoría de las empresas chinas del sector publican sus modelos en formato «open-weight»: liberan los pesos del sistema para que cualquier persona en el mundo pueda descargarlo y ejecutarlo sin pagar nada. Esa apertura fue su mayor activo. A pesar de que los modelos chinos se ubican, según los propios datos del sector, unos siete meses por detrás de los mejores modelos estadounidenses en los principales benchmarks, su gratuidad los hizo atractivos para empresas de todo el mundo, incluidas compañías norteamericanas que los adoptaron para reducir costos frente a los modelos propietarios de OpenAI o Anthropic.
Cerrar ese acceso significaría abandonar la única ventaja que compensaba la brecha tecnológica. Un jugador que va detrás no renuncia a su mayor diferencial salvo que la motivación sea otra: la seguridad nacional.
El espejo de Washington
En ese sentido, Beijing estaría siguiendo el camino que Washington ya recorrió. Estados Unidos restringió el acceso a Mythos, de Anthropic, y a GPT-5.6, de OpenAI, argumentando que la capacidad de esos modelos para detectar vulnerabilidades de software los convierte en un riesgo. El mes pasado, Z.ai publicó GLM 5.2, un modelo que la compañía afirmó había igualado la capacidad de Mythos para identificar errores de código. El problema con los modelos open-weight es que, una vez publicados los pesos en línea, es imposible retirarlos o añadirles salvaguardas. Cualquier restricción que Beijing imponga solo afectaría a modelos futuros.
«China tendrá que reconocer que los modelos que alcanzan ciertas capacidades son inseguros. Va a tener las mismas conversaciones que la Casa Blanca ha tenido durante los últimos muchos meses», dijo Scott Singer, investigador del programa de tecnología y asuntos internacionales del Carnegie Endowment for International Peace. «China tendrá que equilibrar los beneficios del acceso a los mercados globales con el deseo de controlar una tecnología que es central para la seguridad nacional.»
La guerra de la destilación
El telón de fondo de todo esto es una escalada de represalias tecnológicas. Alibaba prohibió internamente el uso de Claude Code —el asistente de programación de Anthropic— y pidió a sus empleados que lo eliminaran de sus computadoras de trabajo, según informó The Information. La medida llegó días después de que un desarrollador descubriera que Anthropic había insertado código en Claude Code diseñado para detectar si el usuario se encontraba en China o conectado a un laboratorio chino de IA, leyendo señales como la zona horaria y la dirección de red. Un ingeniero de Anthropic respondió en X que el código fue añadido en marzo para combatir una técnica llamada «destilación» y que sería eliminado al día siguiente.
La destilación —usar las respuestas de un modelo más potente para mejorar uno más débil— se ha convertido en el punto más caliente de la competencia. Anthropic publicó en febrero un informe en el que afirmó que DeepSeek, Moonshot y MiniMax generaron 16 millones de intercambios con Claude a través de aproximadamente 24.000 cuentas fraudulentas. En junio, según se informó, Anthropic envió una carta a funcionarios estadounidenses acusando a Alibaba de intentar «descaradamente» destilar las capacidades de Claude. El código oculto que irritó a Alibaba fue construido precisamente para detectar ese tipo de operación.
Anthropics ha argumentado que ninguna empresa puede resolver esto sola y ha presionado por un frente coordinado entre la industria, los proveedores de nube y el gobierno.
La lectura de Hemisferio
Lo que está en juego no es solo una disputa técnica entre laboratorios: es la definición de quién controla la infraestructura cognitiva del próximo ciclo económico. La apertura de los modelos chinos fue, durante años, una estrategia de penetración de mercado disfrazada de generosidad tecnológica. Si Beijing la clausura, admite implícitamente que esa ventaja se volvió peligrosa para sus propios intereses.
Para las empresas que apostaron por modelos chinos gratuitos como alternativa a los costos de los sistemas propietarios estadounidenses, la señal es clara: la dependencia de tecnología cuyo acceso puede ser revocado por decreto de un gobierno autoritario no es una estrategia de negocio, es una vulnerabilidad. La libre empresa exige proveedores predecibles, marcos jurídicos estables y cadenas de suministro que no dependan de la política interna de Zhongnanhai. Esa lección, al parecer, todavía tiene precio de matrícula.
