Z.ai capta US$5.000M en Hong Kong tras aviso del FBI

Por qué Z.ai captó US$5.000M con bonos al 0%

El 11 de septiembre de 2026, Z.ai —matriz de Zhipu (2513.HK), uno de los mayores fabricantes chinos de modelos fundacionales— cerró una colocación de aproximadamente US$5.000M en Hong Kong en apenas tres días. La operación combinó US$2.000M en acciones nuevas (21,97 millones de títulos a HK$714, cerca de un 10% por debajo del cierre previo) y US$3.000M en bonos convertibles cero cupón en RMB, con vencimiento en septiembre de 2027 y rendimiento de entre -0,5% y 0% anual. El precio de conversión, HK$892,5, implica una prima del 25% sobre la colocación accionaria (Reuters, reportado por The Next Web).

Lo llamativo no es la cifra —Z.ai ya había levantado otros US$4.000M en julio, tras vencer el lockup de seis meses desde su IPO— sino la secuencia: la ronda llegó dos días después de que la NSA, el FBI y CISA publicaran un aviso conjunto nombrando a la compañía entre seis empresas chinas acusadas de destilación industrial de modelos estadounidenses. Hong Kong, lejos de penalizar la noticia, suscribió el libro completo en 72 horas.

Qué dice exactamente el aviso del NSA, FBI y CISA

El aviso AA26-251A, publicado el 9 de septiembre, es la primera acción coordinada de las tres agencias contra esta práctica. Cubre a DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.ai, y documenta campañas desde finales de 2024 con atribución técnica por modelo y funcionalidad destilada (The Next Web, citando el documento primario de CISA).

Sobre Z.ai, el aviso afirma que la compañía habría extraído miles de millones de tokens de GPT-5.5 y Claude Opus 4.8 para entrenar las capacidades de razonamiento chain-of-thought de sus propios modelos, detectado a mediados de 2026. El documento describe la infraestructura usada: cuentas fraudulentas, rotación entre proveedores cloud, agregadores de terceros que limpian metadatos, y un mercado gris de proxies llamado transfer stations que evade restricciones geográficas (CISA.gov). También describe ataques de prompt injection diseñados para extraer el razonamiento oculto de modelos como Claude Code, incluyendo un intento específico de MiniMax de hacer creer a Claude que estaba operando dentro de un producto propio.

Un punto que el mercado pasó por alto: el aviso cuestiona directamente el famoso dato de US$5,6M como costo de entrenamiento de DeepSeek-V3, argumentando que esa cifra excluye el costo del dataset adquirido vía destilación maliciosa. Es la primera vez que un documento del gobierno estadounidense descalifica públicamente esa métrica (The Next Web y CISA.gov).

Beijing respondió a través del portavoz Liu Chang, que calificó el aviso de ataque deliberado al desarrollo chino de IA, según reportó Bloomberg y reprodujo The Next Web. Las seis compañías acusadas no respondieron a pedidos de comentario.

Lo que el aviso no hace: no constituye una acusación formal ni activa ningún proceso sancionatorio. Las herramientas regulatorias disponibles están diseñadas para hardware, no para prácticas de extracción de capacidades.

La lógica financiera de pagar por prestarle dinero a Z.ai

Comprar un bono con rendimiento negativo solo tiene sentido si el inversor quiere la opción de conversión, no los intereses. Quien prestó los US$3.000M está pagando por el derecho a recibir acciones a HK$892,5 si la cotización sigue subiendo. Es, en la práctica, una apuesta alcista apalancada con downside acotado.

Z.ai tiene historial para sostener esa apuesta. Desde su IPO en enero de 2026 a HK$116,2, la acción subió aproximadamente un 2.000% hasta junio, llevando brevemente la capitalización por encima de HK$1 billón (CryptoBriefing). Entre la IPO y las dos follow-on (julio y septiembre), la compañía captó cerca de US$9.500M en menos de nueve meses (CryptoBriefing).

Pero el mercado sí está incorporando el aviso, aunque no como riesgo terminal. Tras el anuncio de la colocación, Z.ai cayó cerca de un 7% hasta HK$739, mínimo de cinco meses y medio (Econotimes). El libro, aún así, se cubrió.

Cómo se van a usar los US$5.000M

El prospecto de Z.ai distribuye los fondos así (Econotimes, citando el filing):

• ~60% a I+D de modelos de próxima generación y al sistema de auto-entrenamiento completo
• ~15% a expansión comercial
• Resto a estructura de capital, capital de trabajo y propósitos corporativos generales

La línea de cómputo es la más estratégica del plan. Z.ai ya opera un centro de datos sin chips de Nvidia, corriendo sobre aceleradores chinos, lo cual es significativamente más caro que comprar el estándar del mercado (The Next Web). Escalar esa arquitectura requiere capital fresco porque cada teraflop de silicio doméstico cuesta más que el equivalente restringido.

El segundo destino, adquisiciones, anticipa consolidación. Z.ai, Moonshot AI, DeepSeek y MiniMax están librando una guerra por talento y por cuota de modelos open-weight. Moonshot AI prepara su propia ronda de US$5.000M, según reportó The Wall Street Journal y reprodujo The Next Web. El capital se está concentrando en cuatro o cinco campeones nacionales chinos.

Qué dice esto sobre la geopolítica del capital en IA

El aviso del FBI es la primera vez que tres agencias estadounidenses publican conjuntamente una alerta específica sobre destilación de modelos como táctica de transferencia de capacidades, con atribución técnica por modelo (CISA.gov). Pero no crea ninguna barrera de inversión: las reglas de exportación norteamericanas están escritas para restringir acceso a chips. El capital nunca fue cubierto.

La asimetría es el dato central del episodio. Inversores de cualquier origen pueden comprar libremente acciones o bonos de Z.ai en Hong Kong. Las sanciones a chips no se replican para flujos de capital.

A diez días vista de la ronda, Anthropic inicia su roadshow con aspiración a una valoración de US$100.000M (The Next Web). Si ambas operaciones cierran, el mercado global habrá apostado por los dos bandos de la carrera de IA en la misma semana. La lección para un founder no es moral —es de arbitraje regulatorio: los chips son el cuello de botella, no el dinero.

Qué significa esto para tu startup

El episodio Z.ai deja tres lecturas operativas, más allá del ruido geopolítico:

1. Modela dos escenarios de cómputo desde el inicio. Si tu producto corre sobre GPUs Nvidia, ten un plan B con aceleradores chinos (Huawei Ascend, Cambricon) o alternativos (Groq, Cerebras en occidente). El cuello de botella ya no es solo precio; es acceso regulado por jurisdicción. Las startups de LATAM que venden infraestructura a Asia deben mostrar a sus clientes ambos roadmaps en cada propuesta.

2. Open weight es tesis de capital, no solo de producto. Z.ai regala sus mejores modelos y aún así levanta US$9.500M en nueve meses. El mercado paga por distribución, comunidad de developers y capacidad de ejecución a escala, no solo por la API. Si tu modelo es abierto, construye moat alrededor del ecosistema: forks, fine-tunes, integraciones verticales y casos de uso empresariales lockeados.

3. Mira a Hong Kong como venue, no solo como plaza bursátil. El régimen especial para empresas tecnológicas del HKEX permite listar a firmas pre-revenue o early-revenue. Founders de ScaleUps deep tech en LATAM y España pueden evaluar esta ruta como complemento al venture privado: capital paciente, en dólares, sin la presión de retorno a 5 años del VC tradicional.

Fuentes

• Z.ai levantó 5.000 millones en Hong Kong dos días después de que el FBI la acusara de robar capacidades de GPT y Claude (wwwhatsnew.com, fuente original)
• Zhipu AI returns to Hong Kong equity market after lockup, raises $4B in massive placement (CryptoBriefing)
• Z.AI Shares Slide 7% After $5 Billion Fundraising (Econotimes)
• Z.ai raises $5bn in Hong Kong including $3bn of zero-interest bonds (The Next Web)
• US intelligence advisory names six Chinese AI firms and lists the US models each one targeted (The Next Web)
• China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies (AA26-251A) (CISA.gov)