China acorta la brecha con EEUU en IA y EEUU prepara represalias

La nueva línea de fuego en la carrera de la IA

La foto fija de la semana la puso AP desde Hong Kong: EEUU y China compiten por modelos de IA cada vez más potentes mientras el mundo debate sus riesgos. Pero el aviso más concreto llegó el 8 de septiembre de 2026, cuando el FBI, la NSA y CISA firmaron una alerta conjunta AA26-251A acusando a DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun y Z.AI de ejecutar "campañas de destilación a escala industrial" contra modelos estadounidenses como Claude, GPT, Gemini y Grok. Las agencias describen esas operaciones como "el núcleo, no un complemento" de la estrategia de IA de esas empresas, según recogió Unite.AI y replicó AP/Business Day en su despacho del 15 de septiembre.

Para un founder hispanohablante esto importa hoy, no mañana: la velocidad con la que China ofrece alternativas comerciales a precios una fracción de los modelos top de EEUU ya reconfiguró el mapa de costes para construir productos SaaS y agénticos.

Qué modelos chinos están acortando la brecha

Según el reporte de AP, Moonshot AI lanzó Kimi K3 y llegó al tercer puesto mundial en inteligencia de modelo en julio de 2026 en la plataforma Artificial Analysis, solo detrás de Claude Fable 5 de Anthropic y GPT-5.6 Sol de OpenAI; en septiembre ya cayó al noveno puesto tras nuevos modelos de Anthropic, OpenAI, Meta y SpaceXAI. DeepSeek sacudió los mercados a inicios de 2025 con R1, más rentable que sus pares estadounidenses, y en abril mostró V4 con mejoras en razonamiento y capacidades agénticas. Z.ai presentó GLM-5.2 en junio y GLM-5.3 en agosto, con mejor código y capacidades agentic. Alibaba anticipó en julio Qwen3.8-Max, descrito por el gigante como el más potente de la serie.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Para dimensionar el desplazamiento: la columna de opinión de Yicai Global (1 de septiembre) cita a firmas como Harvey (legaltech respaldada por OpenAI, Sequoia y a16z), que ya entrena modelos sobre Kimi K3, y Thomson Reuters, que construyó un modelo propietario sobre Qwen por un costo reportado de USD 40 millones. Cursor corre sobre Kimi K2.5, Airbnb sobre Qwen, Perplexity sobre DeepSeek y Lindy migró en junio de Anthropic a DeepSeek, según el mismo artículo.

La guerra de la destilación: de práctica estándar a "amenaza industrial"

La destilación es una técnica en la que un modelo "estudiante" aprende a imitar al modelo "profesor" para acercarse a sus capacidades con mucho menos cómputo. CISA la reconoce como válida, pero advierte que "puede usarse para adquirir capacidades de competidores en menos tiempo y con menos coste que desarrollarlas legítimamente", según la advertencia recogida por Unite.AI.

El detalle de lo que EEUU denuncia según el aviso conjunto y los reportes de Anthropic (cubierto por CNBC/Yahoo) publicados en septiembre de 2026:

DeepSeek destiló de Claude 3.7, Sonnet 4, Sonnet 4.5, Opus 4.1, Gemini 2.5 Pro/Flash, GPT-4/4o/4 Mini/4 Nano, GPT-5 y Grok 4 entre finales de 2024 y mediados de 2025 para entrenar R1 y V3.
Moonshot AI extrajo datos de Claude Fable 5 para entrenar Kimi-K3 y de GPT-4o para Kimi-K2.
Alibaba destiló Claude-4, Opus, Sonnet y GPT-5 en 2025 para mejorar su familia Qwen.
Z.AI destiló miles de millones de tokens de GPT-5.5 y Claude Opus 4.8 hacia mediados de 2026.

Anthropic, en su propio informe de inteligencia de amenazas, añade cifras: la campaña de Alibaba superó los 151 millones de intercambios contra Claude entre mayo y julio de 2026, con picos cercanos a 3 millones diarios repartidos en más de 3.500 cuentas fraudulentas. Moonshot redirigió casi 300.000 solicitudes de clientes a través de 5.380 cuentas en un periodo de diez días, y DeepSeek unas 12 millones en dos semanas de julio. Entre los datos expuestos por el reenvío: un usuario afiliado al Ejército Popular de Liberación pidió a Claude analizar grabaciones de cientos de cámaras de vigilancia en Chengdu, y DeepSeek filtró credenciales en vivo de una base de datos del gobierno ruso.

Ante esto, el Tesoro de EEUU ya deslizó que las sanciones y la Entity List están "sobre la mesa" para las firmas detectadas.

La respuesta china: "es práctica común, no monopolio"

Beijing rechazó las acusaciones: la vocera del Ministerio de Exteriores, Mao Ning, atribuyó el avance chino "a la innovación autónoma y la cooperación abierta" y pidió a EEUU cesar "acusaciones infundadas". Un portavoz anónimo del Ministerio de Comercio calificó la movida de "doble rasero", recordando que firmas estadounidenses han bebido a su vez de modelos chinos de código abierto, y añadió que si Washington usa la destilación como pretexto para sancionar, China tomará "contramedidas resueltas".

El columnista Bao Dequan, citado por Asia Times, lo resume con una lectura económica: "La IA de EEUU corre en un bucle de capital cerrado y cobra monopolio en hardware y LLMs; la china compite por valor industrial, mejorando eficiencia a costes una fracción". El consultor Liu Dian, de la Universidad de Fudan, añadió que las restricciones de chips vigentes desde finales de 2022 no detendrán a los modelos chinos si estos pueden construirse más baratos vía open source e ingeniería.

El propio Ministerio de Seguridad del Estado de China, vía Chen Yixin, reconoció el riesgo: el audio y video deepfake podrían crear "rumores políticos" a gran escala, y mencionó las capacidades de Claude y GPT como ejemplos de cómo la IA puede "convertir en armas" vulnerabilidades de ciberseguridad.

Washington pasa de bloquear chips a "envenenar" respuestas

El giro más inquietante, también recogido por Asia Times, está en una sección poco notada del aviso conjunto: las agencias proponen a las firmas estadounidenses alterar respuestas a cuentas sospechosas de destilación maliciosa, sirviendo modelos "downgradeados" o aplicando privacidad diferencial, "sin informar" al supuesto atacante. En la práctica: envenenar al "estudiante" chino con datos degradados o alucinaciones, manteniendo la sospecha en silencio. Esa vía ya tuvo un antecedente verbal en julio, cuando el asesor científico de la Casa Blanca, Michael Kratsios, aseguró que se detectaron "marcas de agua" de modelos estadounidenses en sistemas chinos.

Falta una pieza diplomática: Trump y Xi Jinping tenían previsto un encuentro bilateral en Washington alrededor del 24 de septiembre de 2026, con diálogos de seguridad en IA en la antesala. La advertencia del secretario del Tesoro Scott Bessent dejó la línea roja: "No hay mañana si China gana esto. Si se nos adelantan en IA, todo lo demás deja de importar".

¿Qué significa esto para tu startup?

Si construyes producto en Hispanoamérica y dependes (o pensabas depender) de modelos de frontera, el balance cambió en meses. Tres movimientos accionables basados en los datos verificados:

No te cases con un solo proveedor. El aviso conjunto documenta que las API han sido el principal vector de extracción de datos; precisamente por eso, cualquier proveedor bajo sospecha de investigación regulatoria podría restringir regiones, limitar cuentas o degradar respuestas sin avisar, como propone el advisory. Mantén una arquitectura con al menos un modelo open-weight chino (Qwen, Kimi, GLM) y un modelo occidental de frontera corriendo en paralelo, con un router sencillo que cambie según latencia, coste y tarea.
Costea con Qwen por defecto y abreva en Claude/GPT solo para lo crítico. Como muestra la columna de Yicai, los costos de token bajan drásticamente al pasar cargas de trabajo a modelos chinos open-weight. Un ejemplo concreto verificable: Thomson Reuters construyó su modelo propietario sobre Qwen con un costo reportado de USD 40 millones, según el artículo. Ese dato es de un caso real y datado, no extrapolable a tu producto sin auditoría, pero confirma que el rango ya es competitivo para empresas serias.
Ten en cuenta la variable regulatoria. Si tus clientes están en sectores regulados (finanzas, salud, defensa), evalúa jurisdicción y términos de servicio. La nota de AP menciona explícitamente que Anthropic evaluó que la práctica de DeepSeek y Moonshot "probablemente es inconsistente con las leyes de privacidad y los propios términos de servicio"; cualquier integración que toque datos personales debería auditar esa línea antes de escalar.

Tres datos verificables que vale recordar:

El aviso conjunto fue publicado el 8 de septiembre de 2026 por FBI, NSA y CISA bajo la designación AA26-251A.
La brecha entre modelos estadounidenses y chinos "es estrecha y frágil", según Samm Sacks, investigadora principal de la Escuela de Estudios Internacionales Avanzados de Johns Hopkins, citada por AP.
El Stanford AI Index 2026 halló que el 83% de las personas en China ve la IA como más beneficiosa que dañina, frente al 39% de los estadounidenses, según la columna de Yicai.