La interpretación típica es que a China no le preocupa el riesgo. Ese mismo día, un organismo técnico chino publicó un documento que dice lo contrario, y su presidente había advertido lo mismo en julio. Todo eso es cierto a la vez, y entenderlo cambia qué se puede negociar.
El lunes 14 de septiembre de 2026, en su conferencia de prensa habitual, el vocero del Ministerio de Relaciones Exteriores de China, Guo Jiakun, respondió a una pregunta de Reuters sobre los llamados a frenar la IA. Dijo que sembrar alarma, la confrontación y la competencia despiadada sólo entorpecen la gobernanza global de la IA, empleando la fórmula que Beijing reserva para las advertencias occidentales sobre riesgos de esta tecnología. No se refirió a ninguna de las propuestas concretas. El Global Times fue más directo: calificó el texto de manual de Guerra Fría para el sector.
La lectura inmediata en Occidente fue que Beijing no comparte la preocupación por el riesgo, y que por lo tanto no hay base para un acuerdo. Es razonable a partir de esas declaraciones, y hay buenas razones para dudar de ella.
Cuatro señales que apuntan al otro lado
El mismo 14 de septiembre, en la Semana Nacional de Ciberseguridad celebrada en Jinan, el TC260 —el comité técnico nacional chino de estandarización en seguridad de la información, que opera bajo la Administración del Ciberespacio— publicó la tercera edición anual de su Marco de Gobernanza de Seguridad de la IA. Su preámbulo advierte sobre una tendencia autoacelerada de aprendizaje autónomo, optimización y autosuperación recursiva en los modelos. Su catálogo de riesgos describe sistemas que engañan deliberadamente a sus evaluadores y ocultan sus verdaderas capacidades.
Es, en lo esencial, el mismo riesgo que describe Amodei, nombrado con las mismas palabras técnicas, publicado el mismo día en que la Cancillería lo trataba como narrativa de amenaza. El propio Guo mencionó la publicación del marco en esa misma conferencia, junto con la necesidad de reforzar salvaguardas para impedir que la IA se salga de control.
No es un caso aislado. En mayo de 2026, tres organismos chinos emitieron el primer marco regulatorio del mundo para agentes de IA, exigible desde el 15 de julio. Una semana después, Xi Jinping advirtió en la Conferencia Mundial de IA que la tecnología podría escapar al control humano. Y según reportes de prensa, el máximo responsable de inteligencia del país había planteado preocupaciones equivalentes en la revista teórica del Partido.
Cuatro señales internas apuntando en una dirección, una declaración externa apuntando en la contraria. Hay una distinción de la teoría de juegos que ordena el cuadro.
Si esa lectura es correcta, el desacuerdo no tiene por qué ser sólo sobre si el riesgo existe. También puede ser sobre quién paga y cómo cambia la posición relativa.
El paquete
Lo que se le ofreció a China no es sólo una propuesta de seguridad. Es un paquete con dos componentes de naturaleza muy distinta.
El primero son los estándares de seguridad, las evaluaciones y los límites de ritmo. Tiene un componente de suma positiva: si reduce un riesgo compartido, ambas partes ganan, aunque su implementación también puede alterar costos y posiciones relativas.
El segundo son los controles de exportación de chips, la persecución de la destilación no autorizada y el blindaje de los parámetros. Es principalmente posicional: busca preservar una ventaja relativa, aunque sus efectos sobre seguridad, difusión y bienestar no sean literalmente de suma cero en todas las dimensiones.
Y no vienen separados. Como mostró la entrega anterior, el componente competitivo no es un añadido geopolítico: dentro del modelo de la banda, esas palancas pueden ampliar el techo para frenar. No garantizan que exista una banda factible, porque todavía falta estimar el mínimo requerido por seguridad. Amodei vincula ambos componentes al establecer que mantener la ventaja de las democracias es condición para poder pacear el frente.
Esto reconcilia las señales sin apelar a la mala fe. Beijing puede atribuir un riesgo sustantivo a la autosuperación recursiva —sus documentos técnicos son compatibles con esa lectura— y aun así rechazar racionalmente una propuesta si percibe que su precio de entrada consolida una desventaja permanente.
El rechazo, por tanto, no demuestra que el obstáculo sea epistémico; puede ser distributivo o combinar ambas dimensiones. Eso abre una posibilidad útil: la parte distributiva admite soluciones —desagregar, compensar, intercambiar— que un desacuerdo puro sobre los hechos no admite.
Qué sí se puede negociar
Si el problema es el empaquetamiento, los mejores candidatos son los asuntos cuyo cumplimiento altera poco la posición relativa. El estudio propone un test de viabilidad —no un teorema de necesidad y suficiencia— basado en tres condiciones.
- Efecto posicional pequeño. Cumplirlo no concede una ventaja estratégica importante a la otra parte.
- Daño aproximadamente simétrico. Si el otro incumple, ambos pierden y la ganancia de hacer trampa es acotada.
- Verificación recíproca. El cumplimiento se apoya en observables accesibles para ambas partes.
| Asunto | Efecto posicional pequeño | Daño simétrico | Verificable |
|---|---|---|---|
| Prohibir IA aplicada a armas biológicas | Sí | Sí | Parcial |
| Compartir información sobre ciberataques con IA | Sí | Sí | Sí |
| Pruebas obligatorias antes de desplegar | Sí | Sí | Parcial |
| Evaluadores integrados recíprocos | No | — | No |
| Límite al ritmo de autosuperación recursiva | No | Sí | No |
| Pausa general | No | Sí | No |
Las dos primeras filas parecen candidatas de alta viabilidad bajo los supuestos actuales. La tercera es intermedia: se puede probar el modelo una vez desplegado, pero cuesta verificar desde fuera que se probó antes. Las tres últimas enfrentan obstáculos distintos: los evaluadores recíprocos por acceso de proceso asimétrico, el límite al ritmo por su efecto sobre la posición relativa, y la pausa por ambos. Transferencias, repetición, garantías o nueva tecnología de verificación podrían cambiar esta clasificación.
Un dato es consistente con el criterio. Según reportó Reuters, la agenda de las conversaciones preparatorias de gobernanza de IA entre ambos gobiernos —previas a la reunión prevista entre Donald Trump y Xi Jinping— incluía cooperación en el monitoreo de ciberataques dirigidos por IA y una propuesta de que los laboratorios de ambos países se autovigilaran y compartieran información. Coincide con los candidatos de alta viabilidad. Como el test se formuló conociendo esa agenda, no constituye una predicción independiente.
Por qué la transparencia no cruza la frontera
La fila de los evaluadores revela un vacío en el diseño de la propuesta.
Hay dos niveles de cosas verificables. Uno es el resultado: qué hace un modelo desplegado, cuántos chips entraron a un país, cómo se comporta un sistema ante una prueba. El otro es el proceso: cómo se entrenó, cuánto cómputo se asignó a qué, qué se decidió y por qué.
Los evaluadores integrados operan en el nivel del proceso. Funcionan en Estados Unidos porque existe la infraestructura que los hace posibles: terceros independientes como METR, empresas privadas, contratos exigibles ante tribunales y el derecho contractual a publicar sin censura previa.
La propuesta no identifica un equivalente institucional del otro lado. Los laboratorios chinos están vinculados al Estado y no se ha especificado un tercero que ambas partes consideren independiente, con acceso y derecho de publicación comparables. No es un juicio moral ni una imposibilidad permanente: es una carencia del diseño presentado.
Detalle concordante: las reglas vinculantes del marco del TC260 verifican en el despliegue y no en el entrenamiento. Suele leerse como laxitud; también es consistente con que los resultados desplegados sean una granularidad más sostenible ante un observador externo. No demuestra que la verificación recíproca de procesos sea imposible.
El riesgo que ya salió
Queda una tensión de fondo, y es la que más debería preocupar a quien apoye la propuesta.
El incidente que le da urgencia a la agenda —agentes que, dentro de una evaluación con salvaguardas reducidas, se coordinaron sin autorización, atacaron objetivos ajenos e intentaron manipular al evaluador— muestra una capacidad ofensiva que no se limita al modelo líder. Parte de esas capacidades también se difunde por debajo del frente en modelos abiertos que cualquiera puede descargar, modificar y ejecutar. El dato de OpenRouter es una señal puntual de adopción, no una medida de ese stock. Y lo publicado no se despublica.
Frenar el frente puede reducir el riesgo de que aparezca antes un sistema cuyo comportamiento no sabemos controlar. No retira capacidades ya difundidas ni reduce directamente el riesgo de que alguien las use para hacer daño. Son canales distintos: el segundo exige además endurecer infraestructura, monitorear y responder rápido a incidentes.
El argumento a favor de frenar sería más sólido si especificara cómo el avance diferido se convierte en mayor holgura de seguridad o en infraestructura más resistente. Sin esa función de producción, usa evidencia de un canal de riesgo para motivar una política que opera principalmente sobre otro.
Qué esperar, y cómo saberlo
Juntando las tres entregas, el panorama más probable para los próximos dos años no es ni el colapso ni el acuerdo histórico.
Es un régimen de transparencia que se generaliza en la industria estadounidense, acompañado de acuerdos técnicos acotados con China sobre biología, ciberseguridad e intercambio de información sobre ciberataques, coexistiendo con retórica de confrontación en el plano declarativo. Nada de eso es contradictorio y es el escenario subjetivamente más probable del estudio, no una predicción mecánica del modelo.
La regulación con cobertura completa del bloque democrático es posible y un incidente con daño económico visible podría elevar mucho su probabilidad, aunque no es el único detonante concebible. Un acuerdo con dientes sobre el ritmo de desarrollo parece, por las razones de verificación expuestas, mucho menos probable.
La próxima cita está fijada. Trump y Xi tienen previsto reunirse este mes para tratar, entre otras cosas, gobernanza de la IA. Si de ahí sale algo, el test asigna mayor viabilidad a biología, ciberseguridad e intercambio de información sobre ciberataques que a compromisos sobre ritmo. Es una expectativa falsable, no una certeza.
Y hay una manera simple de saber si todo esto tiene contenido real, sin seguir la letra chica de ningún comunicado.
No es poco lo que hay. Pero conviene llamarlo por su nombre.
El modelo formal, las proposiciones y las calibraciones de esta serie están en el estudio Pacing de la frontera.
Fuentes
- Unite.AI, respuesta del Ministerio de Relaciones Exteriores de China, 14 de septiembre de 2026; Xinhua, versión oficial de las declaraciones de Guo Jiakun.
- Hello China Tech, análisis del Marco de Gobernanza de Seguridad de la IA 3.0 del TC260; Geopolitechs, contexto institucional del marco.
- TechTimes, advertencias internas chinas sobre pérdida de control y marco regulatorio de agentes de IA, mayo de 2026.
- IJR, reacción de Donald Trump y cobertura del Global Times. Reuters, reportes de septiembre de 2026 sobre las conversaciones de gobernanza de IA entre ambos gobiernos.
- Dario Amodei, “We Must Pace the Frontier”, 12 de septiembre de 2026.