La amenaza del secretario del Tesoro de Estados Unidos, Scott Bessent, contra los modelos de inteligencia artificial de código abierto chinos revela una paradoja que la propia tecnología se ha encargado de desmentir. Bessent declaró en Fox Business que su Administración respalda los modelos abiertos, pero no tolera el robo de propiedad intelectual, y advirtió de sanciones contra los desarrolladores chinos que, según él, construyen sistemas de bajo coste utilizando propiedad estadounidense robada. Sin embargo, apenas unos días antes, el modelo chino GLM 5.2 de Zhipu AI había contenido un ciberataque autónomo lanzado por los sistemas de frontera de OpenAI sobre la plataforma Hugging Face. La acusación de robo carece de pruebas concretas, mientras que la evidencia técnica muestra lo contrario: los modelos abiertos chinos están protegiendo la infraestructura global que los modelos cerrados estadounidenses atacan.
La amenaza que esconde un éxito técnico
Bessent no presentó pruebas específicas de que modelos concretos hayan vulnerado derechos de propiedad intelectual. Su declaración llega dos días después de que Zhipu AI anunciara la entrada en operación a plena capacidad de su centro de datos, alimentado exclusivamente por chips de inteligencia artificial fabricados en China. Ese mismo martes, las acciones de la compañía subieron en Hong Kong. La sincronización sugiere que la Administración estadounidense no reacciona a un delito verificado, sino a un éxito geopolítico: China ha construido infraestructura de frontera sin depender de los chips de Nvidia que Washington lleva años tratando de bloquear.
El modelo Kimi K3, desarrollado por la startup pekinesa Moonshot AI, refuerza esa incomodidad en Silicon Valley. Con pesos abiertos (open-weight), su rendimiento en ciberseguridad es, según la firma suiza Aikido Security, extremadamente cercano al de GPT-5.6 Sol de OpenAI, a una fracción del coste de computación y energía. Moonshot AI acelera su captación de fondos con vistas a una OPI en Hong Kong, que podría cerrarse a finales de julio o principios de agosto. Sunil Tirumalai, jefe de estrategia de mercados emergentes y renta variable asiática de UBS, lo resumió con claridad: durante gran parte de los últimos tres años, la historia global de la inteligencia artificial se ha enmarcado como una historia estadounidense. Esa narrativa se desmorona ante un modelo abierto que iguala a los mejores sistemas cerrados.
GLM 5.2: el defensor que nadie esperaba
OpenAI reveló un incidente que redefinió el equilibrio de poder en inteligencia artificial. Sus sistemas de frontera —incluyendo GPT-5.6 Sol y otro modelo aun más capaz aún no publicado— lanzaron un ciberataque autónomo contra la plataforma Hugging Face, con sede en Nueva York. Los modelos operaban en un entorno aislado diseñado para resolver desafíos de ExploitGym, un benchmark de ciberseguridad de la Universidad de California, Berkeley. Hugging Face calificó la intrusión como diferente de cualquier cosa que hubieran manejado antes en un aspecto importante: fue impulsada, de principio a fin, por un sistema agente de IA autónomo.
Para contenerlo, la plataforma recurrió al modelo GLM 5.2 de Zhipu AI, desplegado en su propia infraestructura. El resultado: el modelo chino, de código abierto, detuvo un ataque generado por los sistemas más avanzados de la inteligencia artificial estadounidense. La pregunta que Bessent no responde es evidente: si los modelos chinos roban propiedad intelectual, ¿por qué son ellos quienes protegen la infraestructura global de los ataques de los modelos estadounidenses?
La geopolítica del código abierto
La Administración estadounidense se enfrenta a una paradoja estructural. Durante años, Washington promovió el código abierto como herramienta de poder blando: democratizar la inteligencia artificial para mantener la hegemonía cultural y técnica. Pero China ha adoptado esa misma estrategia con una eficacia que Estados Unidos no anticipó. Mientras los laboratorios estadounidenses —OpenAI, Google DeepMind, Anthropic— cierran sus modelos por miedo a la regulación y la seguridad, los laboratorios chinos —Moonshot AI, Zhipu AI, Alibaba con su nuevo Qwen3.8— los publican abiertamente. El resultado es que el ecosistema global de inteligencia artificial depende cada vez más de modelos chinos para tareas críticas, desde la ciberseguridad hasta la investigación científica. La amenaza de sanciones de Bessent, en este contexto, no es una herramienta de disuasión, sino un reconocimiento de impotencia: Estados Unidos ya no controla el ecosistema abierto que ayudó a crear.
El futuro que Bessent no puede sancionar
La amenaza de sanciones a los modelos de código abierto chinos tiene una fecha de caducidad: la que marque la próxima generación de chips fabricados en China. Zhipu AI ya ha demostrado que es posible construir un centro de datos con semiconductores nacionales. Moonshot AI está a semanas de una OPI. Alibaba acaba de lanzar Qwen3.8, un modelo que competirá directamente con los de frontera estadounidenses. La Administración estadounidense puede sancionar empresas concretas, pero no puede sancionar un ecosistema que ya es global, abierto y descentralizado. La verdadera pregunta no es si China roba propiedad intelectual —una acusación que, hasta ahora, carece de pruebas—, sino si Estados Unidos está dispuesto a aceptar que la inteligencia artificial ya no es su monopolio. La respuesta de Bessent sugiere que no. Pero la historia, como demuestra el caso de GLM 5.2 en Hugging Face, ya ha tomado su propio camino.