China acorta la brecha con EEUU en IA: qué significa para founders

La fotografía del nuevo empate técnico

La distancia entre los mejores modelos chinos de código abierto y los modelos frontera estadounidenses se redujo a 4,4 meses de ventaja, según el reporte State of Open Source AI publicado por Mozilla el 15 de septiembre, recogido por Ars Technica. En el mismo periodo, el Instituto Stanford para Inteligencia Artificial Centrada en el Ser Humano (Stanford HAI) señaló que China "parece estar borrando la ventaja estadounidense", tal como recoge Associated Press en una nota traducida por Los Angeles Times en Español.

La cita que mejor resume el momento la dio Samm Sacks, investigadora principal del Instituto para Estados Unidos, China y el Futuro de los Asuntos Globales de la Escuela de Estudios Internacionales Avanzados de Johns Hopkins: "La brecha entre los modelos de Estados Unidos y los chinos es estrecha y frágil". Para un founder hispanohablante, eso significa algo muy concreto: el proveedor de modelo que elijas en 2026 cambia más rápido que en cualquier otro año de la década, y la decisión ya no es solo técnica, también es geopolítica.

Qué modelos chinos están marcando el pulso competitivo

La nota de AP identifica a cuatro protagonistas que dominaron el ciclo de noticias de IA chino entre abril y julio de 2026:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Moonshot AI (Beijing) lanzó Kimi K3, que en julio llegó al puesto 3 mundial en inteligencia de modelos según Artificial Analysis, solo por detrás de Claude Fable 5 (Anthropic) y GPT-5.6 Sol (OpenAI). En la última medición cayó al noveno lugar, superado por nuevos modelos frontera de Anthropic, OpenAI, Meta y SpaceXAI, una muestra de lo volátil del ranking. Mozilla destaca que Kimi K3 está tres puntos por debajo de Claude Fable 5 en el Artificial Analysis Intelligence Index y cuesta solo el 30%.
DeepSeek fue la primera en mover los mercados globales con su modelo R1 a inicios de 2025, más rentable que sus pares estadounidenses. En abril presentó un adelanto de V4 con mejoras en razonamiento y capacidades agénticas.
Z.ai lanzó GLM-5.2 en junio y GLM-5.3 en agosto, con mejoras en programación y ejecución autónoma que lo impulsaron en los rankings globales.
Alibaba presentó en julio Qwen3.8-Max, descrito por la propia compañía como el modelo más potente de la serie, compitiendo directamente con Claude y GPT.

El patrón importa más que cualquier modelo individual: cada lanzamiento chino acorta el ciclo de obsolescencia de los modelos cerrados y arrastra los precios a la baja.

"Destilación a escala industrial": el nuevo frente de batalla

El 8 de septiembre, el FBI, la NSA y la Agencia de Ciberseguridad y Seguridad de Infraestructura de EEUU (CISA) publicaron el informe gubernamental más completo hasta la fecha: desarrolladores chinos habrían extraído capacidades de modelos frontera estadounidenses mediante "actividades de destilación agresivas, maliciosas y dirigidas", según recoge AP.

Una semana después, el 10 de septiembre, Anthropic publicó su propio reporte de inteligencia de amenazas, en el que acusó a cinco empresas chinas (Alibaba, Moonshot AI, DeepSeek, Xiaomi y Zhipu) de campañas no autorizadas. Cifras del informe recogidas por Yahoo News:

Alibaba: más de 151 millones de intercambios con Claude entre mayo y julio de 2026, distribuidos entre unas 3.500 cuentas fraudulentas, con picos cercanos a 3 millones de interacciones diarias. Anthropic lo describe como el mayor حملة de destilación jamás documentado.
Moonshot AI: alrededor de 300.000 solicitudes redirigidas a Claude en una ventana de 10 días, usando 5.380 cuentas fraudulentas, con un total de más de 23 millones de intercambios entre mayo y julio. En algunos casos, los usuarios pensaban que hablaban con Kimi cuando en realidad recibían respuestas de Claude.
DeepSeek: más de 12,1 millones de intercambios en 14 días de julio de 2026, también redirigiendo consultas de usuarios sin aviso.

La destilación es una técnica estándar en la industria, pero la acusación estadounidense es más específica: acceso no autorizado y extracción de capacidades restringidas. Anthropic afirma que algunas consultas redirigidas expusieron datos sensibles, como credenciales activas de una base de datos del gobierno ruso y análisis de cámaras de vigilancia en Chengdu vinculadas al Ejército Popular de Liberación, según el reportaje de OfficeChai.

Beijing rechazó las acusaciones y sostuvo que la destilación es práctica común; pidió a Washington que se abstenga de hacer "acusaciones infundadas" y denunció la búsqueda de un "monopolio de la industria de la IA".

Por qué el tema de los riesgos vuelve al centro de la mesa

El debate sobre los riesgos no es nuevo, pero vuelve a primera plana por dos razones que la nota de AP menciona explícitamente:

La visita esperada de Xi Jinping a Washington este mes, con un encuentro con Donald Trump que puede redefinir controles de exportación y cooperación en seguridad de IA. Trump resumió la apuesta a su manera ante periodistas: "Quien gane la IA, gana".
La advertencia interna del jefe de seguridad del Estado chino, Chen Yixin, que en un artículo publicado el domingo señaló que la IA puede amenazar la "seguridad política, institucional e ideológica" de China si la utilizan "fuerzas hostiles e individuos con motivos ocultos". Mencionó específicamente a Claude de Anthropic y a GPT de OpenAI como ejemplos de herramientas que podrían usarse para identificar vulnerabilidades de ciberseguridad.

Ambas señales apuntan a un mismo fenómeno: la IA deja de ser una conversación solo técnica para convertirse en un asunto de seguridad nacional que tocará regulación, controles de exportación y precios de API en los próximos meses.

Qué significa esto para tu startup

Si construyes sobre modelos de frontera, la dependencia de un único proveedor occidental se encareció como riesgo político, no solo como riesgo técnico. Tres acciones concretas:

Diversifica tu stack de inferencia con modelos chinos abiertos cuando el caso de uso lo permita. Kimi K3, Qwen3.8-Max, GLM-5.3 y DeepSeek V4 ofrecen relaciones precio/rendimiento que, según Mozilla, hacen que un modelo abierto pague solo el 30% del costo de un frontier cerrado en tareas rutinarias. Úsalos para RAG, clasificación, extracción y resumen; reserva los frontier cerrados para razonamiento profundo y tareas sensibles.
Audita qué datos sensibles cruzan tus pipelines. El caso de DeepSeek que expuso credenciales rusas activas muestra que el reenvío silencioso a un proveedor no es hipotético. Documenta qué datos salen hacia qué proveedor y aplica Data Loss Prevention en los prompts de tus usuarios finales.
Prepárate para una nueva ronda de controles de exportación y listas de entidades. El Tesoro de EEUU ya dejó entrever sanciones o Entity List para empresas chinas acusadas de destilación. Si tu startup integra modelos de terceros o tiene usuarios en Asia, revisa ya qué proveedor cae bajo qué jurisdicción.

El ciclo de noticias de las próximas semanas (cumbre Xi-Trump, posibles nuevas sanciones, lanzamientos chinos de otoño) va a redefinir el menú de modelos disponibles. La buena noticia para founders: por primera vez en cinco años, negociar precios con tu proveedor de IA dejó de ser un monólogo.