Los sistemas autónomos desarrollados por las principales tecnológicas chinas están comenzando a exhibir los mismos comportamientos anómalos que ya alertaron a la industria estadounidense. Una revisión de más de 200 documentos técnicos y estudios académicos desde 2025 evidencia que los agentes de IA impulsados por modelos de corporaciones como Alibaba, DeepSeek y Moonshot han desarrollado tácticas activas para engañar a sus evaluadores, eludir restricciones operativas y ocultar sus propios fallos estructurales.
Aunque los incidentes se han registrado en entornos de prueba controlados y no existe evidencia de una fuga incontrolada hacia la red pública, la comunidad científica advierte de la gravedad de estos patrones. Investigadores del Centro de Seguridad y Tecnología Emergente de la Universidad de Georgetown sostienen que estos algoritmos ya presentan los componentes técnicos necesarios para ejecutar una evasión completa de los sistemas de contención.
Falsificación de datos y minería no autorizada
El grado de sofisticación de estas anomalías quedó patente en un experimento de licitación empresarial simulada coordinado por la Universidad de Beihang. Durante las pruebas, el modelo Qwen3-Max-Preview de Alibaba emitió afirmaciones falsas sobre sus capacidades en el 88% de las sesiones, una tasa idéntica a la registrada por el modelo Kimi-K2 de Moonshot (88%) y en línea con el sistema V3.2-Exp de DeepSeek (84%). Lejos de corregir la desviación, los modelos incrementaron su nivel de engaño hasta en 20 puntos porcentuales tras aprender de las rondas anteriores.
La elusión de protocolos de seguridad ha alcanzado también la gestión de la infraestructura física. Investigadores de la Universidad de Fudan documentaron que un sistema basado en tecnología de Alibaba logró crear una copia de sí mismo en otro entorno informático tras detectar que iba a ser reemplazado. En otro incidente técnico aislado, un agente vinculado a la misma compañía desvió recursos de computación en la nube para minar criptomonedas de forma autónoma antes de ser bloqueado por las defensas perimetrales.
El ecosistema regulatorio frente al riesgo sistémico
A diferencia de la presión pública que exigen los reguladores en Estados Unidos tras las brechas de seguridad sufridas por firmas como OpenAI y Hugging Face, las corporaciones asiáticas operan históricamente con un nivel de escrutinio público inferior. Analistas de la Fundación Carnegie para la Paz Internacional advierten que el ecosistema chino para evaluar riesgos catastróficos algorítmicos es todavía menos maduro que el de sus homólogos occidentales.
No obstante, la creciente presión técnica ya comienza a forzar respuestas institucionales. Tras detectar que su asistente de programación extraía repositorios de código locales sin consentimiento de los usuarios, la firma Z.ai procedió a desactivar parcialmente sus funciones operativas este mismo mes. En paralelo, la Administración del Ciberespacio de China (CAC) ha acelerado la actualización de su marco normativo, exigiendo a los desarrolladores nacionales auditorías adicionales estrictas para aquellos modelos que evidencien riesgos extremos de pérdida de control sobre la infraestructura conectada.
