Más barato, más despiadado y sin contemplaciones: China sacrifica las normas de seguridad para derrotar a Silicon Valley
Solo 9 de 857 lanzamientos recibieron una evaluación pública de riesgos antes de ponerse en marcha; el resto se lanzó sin esperar.
Pekín habla cada vez más de los riesgos de una IA extremadamente potente, pero la velocidad de lanzamiento de modelos por ahora crece notablemente más rápido que las revisiones públicas. Los autores de SemiAnalysis revisaron 857 lanzamientos de nueve de los principales desarrolladores chinos y encontraron resultados de pruebas de seguridad disponibles en el momento del lanzamiento solo para 9 modelos, es decir, el 1,1%.
La muestra abarca lanzamientos de ByteDance, Alibaba, Tencent, Baidu, DeepSeek, Moonshot, Z.ai, MiniMax y StepFun desde 2021 hasta el 15 de septiembre de 2026. En total, los resultados de pruebas publicados pudieron asociarse a 31 lanzamientos, o el 3,6%. Otros 16 modelos recibieron esos materiales después de su salida; la demora mediana fue de 42 días y la máxima alcanzó 349 días.
En 813 lanzamientos, es decir, el 94,9% de la muestra, los autores no encontraron resultados públicos de pruebas de seguridad. Esta formulación no significa que los desarrolladores no hayan realizado verificaciones internas. El estudio solo consideró resultados publicados concretos sobre respuestas dañinas, elusión de restricciones, privacidad, fallos y capacidades peligrosas vinculados a una versión concreta del modelo.
La brecha más notable afecta a los modelos de razonamiento, que ahora se desarrollan más rápido que los demás. El 93% de esos lanzamientos no tiene resultados publicados de verificaciones. De los nueve documentos que aparecieron antes del lanzamiento, solo cuatro describían la seguridad conductual. Las evaluaciones de la posibilidad de ciberataques o riesgos biológicos aparecieron en solo tres documentos, y GLM-5.3 se acercó a esa evaluación más que los demás.
A nivel estatal, la retórica parece más cautelosa. El comité TC260 publicó el Marco de Gobernanza de la Seguridad de la IA 3.0, en el que se mencionan la mejora recursiva propia, el engaño a los sistemas de verificación, la evasión de protecciones y la salida de un entorno aislado. Sin embargo, el documento marco no establece umbrales obligatorios para los modelos más potentes.
La regulación aborda principalmente aplicaciones, contenido y comportamiento de agentes de IA, y no el entrenamiento de sistemas avanzados. China ya ha comenzado a construir infraestructura de control de agentes autónomos, incluidas reglas de acceso, gestión de memoria y funcionamiento con herramientas externas. Por ahora no existe una verificación obligatoria de capacidades peligrosas para los desarrolladores de modelos avanzados.
La brecha entre la retórica cautelosa y la práctica coincide con la estrategia de adopción rápida de la IA. El plan estatal tiene como objetivo llevar la penetración de los nuevos terminales inteligentes y agentes por encima del 70% para 2027 y por encima del 90% para 2030. SemiAnalysis concluye que la seguridad en China regula hoy más los servicios ya operativos que el ritmo de desarrollo y el lanzamiento de modelos de vanguardia.