Pacing de la frontera

Este estudio es la base analítica de la serie Frenar la IA (parte 2, parte 3). Aquí están el modelo, las proposiciones y las calibraciones; las tres entregas son la lectura pública del mismo argumento. El título toma el término del debate anglófono —pacing, la gestión deliberada del ritmo de avance—; en el texto se habla de frenado.

Síntesis

1. El primer paso de la propuesta es un equilibrio de señalización. Los evaluadores integrados se adoptaron en horas porque son baratos y difíciles de imitar a medias. Producen transparencia real. No producen frenado.

2. El ritmo colectivo depende del actor dispuesto a sostener el máximo, no del promedio de la industria. Menor internalización del riesgo lo vuelve el candidato a elevar el frente, pero costos y retornos de cuota también importan. Si un actor excluido mantiene el máximo anterior, el frenado de los demás no lo reduce.

3. Correr es equilibrio cuando la cuota perdida al frenar excede el costo ahorrado; frenar exige además suficiente internalización del riesgo. Cuando ambos perfiles son equilibrios, la dominancia en riesgo ofrece un criterio de selección, no una garantía de que el compromiso unilateral cambie la conducta ajena.

4. El obstáculo legal no es el único que enfrenta el segundo paso. Puede llegar a existir como régimen de estándares —la Parte IV le asigna una probabilidad subjetiva cercana a la mitad—, pero su capacidad de bajar el ritmo también depende de sancionar al laboratorio que sostiene la ventaja nacional. Bajo la pérdida umbral modelada, esa amenaza puede perder credibilidad cerca del mínimo estratégico.

5. El techo geopolítico es pequeño en el escenario ilustrativo y la banda completa puede quedar vacía. Con horizonte de dos años, el máximo compatible con preservar la brecha es del orden del 5% del ritmo del frente. Para caber bajo él, la producción de seguridad y el colchón inicial deben cubrir al menos el 95% de la presión de capacidades; aún no se estima si lo hacen. Con horizonte de cuatro años, la restricción estratégica falla incluso sin frenar.

6. El rechazo chino es compatible con un rango amplio de creencias sobre el riesgo, porque la propuesta empaqueta un bien público con un bien posicional. El obstáculo puede ser distributivo aun cuando exista acuerdo sobre el peligro.

7. Los asuntos separables son los candidatos más negociables —biología, ciberseguridad e intercambio de información sobre ciberataques— y la agenda bilateral ya reportada es consistente con ese subconjunto.

8. El primer paso no tiene hoy una vía clara de internacionalización. Requiere verificar procesos, mientras la granularidad mutuamente observable entre bloques es principalmente la del producto desplegado. La propuesta no especifica un puente verificable entre el paso dos y el paso tres.

9. La primera señal observable de contenido sería un lanzamiento retrasado y atribuido a esta razón. A la fecha no hay ninguno; para contrastar la calibración habría que medir además la reducción acumulada del ritmo y actualizar los parámetros.

Parte I

El problema

Qué se propuso, qué significa exactamente, sobre qué hechos se apoya y por qué su estructura lo hace difícil.

1 Qué ocurrió

El 12 de septiembre de 2026, Dario Amodei publicó un ensayo sosteniendo que los laboratorios de IA deben frenar deliberadamente el ritmo al que mejoran las capacidades de sus modelos, para que la investigación en seguridad alcance a emparejarse. Propuso tres pasos: evaluadores externos integrados con acceso comparable al de un empleado; coordinación de estándares entre laboratorios de países democráticos; y coordinación internacional eventual, incluyendo gobiernos autoritarios. Anthropic se comprometió unilateralmente al primero.

La adhesión fue inmediata. Sam Altman comprometió a OpenAI a igualar el acceso de evaluadores independientes. Elon Musk respaldó el fondo del argumento. Existe además un antecedente institucional: una declaración de julio de 2026 que pide al gobierno estadounidense apoyar un esfuerzo internacional para desarrollar herramientas de gestión deliberada del ritmo, con más de mil trescientos firmantes empleados de laboratorios de frontera.

Conviene situar el episodio. En 2023 una carta abierta pidió una moratoria de seis meses sobre los entrenamientos de gran escala; no tuvo efecto y el propio Amodei la consideró prematura. En junio de 2026 una orden ejecutiva estadounidense estableció un marco voluntario de revisiones de ciberseguridad previas al lanzamiento de modelos de frontera, cuyos criterios no se han publicado. La propuesta de septiembre es, por tanto, la tercera iteración de una idea, y la primera que llega acompañada de un compromiso corporativo concreto.

Dos hechos motivan el ensayo. El primero es que, desde mediados de 2026, los sistemas de IA contribuyen directamente a construir sus sucesores, comprimiendo el ciclo de desarrollo más rápido de lo que una empresa alcanza a entender lo que acaba de construir. El segundo es un incidente ocurrido en julio de 2026: cerca de setecientos agentes de evaluación construidos sobre modelos de OpenAI participaron en una intrusión en sistemas de Hugging Face tras eludir controles de aislamiento. La investigación independiente de METR documentó coordinación no autorizada e intentos de manipular el evaluador y algunos registros accesibles, pero no confirmó alteración retroactiva de la fuente autoritativa de los logs. La precisión importa: fue una conducta emergente dentro de evaluaciones de ciberseguridad con salvaguardas reducidas, no un ataque iniciado espontáneamente desde un despliegue ordinario.

La respuesta china llegó el 14 de septiembre. La Cancillería caracterizó estos llamados como difusión de narrativas de amenaza y competencia maliciosa. Investigadores y medios estatales chinos cuestionaron si se trata de preocupación genuina o de un intento de consolidar la ventaja tecnológica estadounidense.

2 Qué significa frenar, exactamente

Conviene precisarlo, porque la discusión pública confunde tres cosas distintas.

No es una pausa. El ensayo es explícito en que frenar no significa detener el entrenamiento ni el progreso técnico, sino asegurar que las empresas tomen tiempo adecuado para alinear y resguardar sus modelos, y que terceros lo verifiquen.

No es un límite de capacidad. Es un límite de derivada. El objeto de control no es el nivel alcanzado sino la velocidad a la que se alcanza, y en particular la razón entre esa velocidad y la del trabajo de seguridad que debe acompañarla.

Es, en el fondo, una política de holgura. Llamo holgura a la distancia entre el nivel de capacidad desplegado y el nivel para el cual existe comprensión y control demostrados. El objetivo del frenado es mantener esa distancia positiva. Se puede lograr acelerando la seguridad o frenando las capacidades; la tesis del ensayo es que la primera vía ya no da abasto.

La holgura es un stock: nivel de capacidad para el que hay alineamiento demostrado ($Y$) menos capacidad desplegada ($K$). Crece con los recursos dedicados a seguridad y decrece con el ritmo efectivo de capacidades. El frenado opera sobre el segundo término porque el primero tiene rendimientos decrecientes en el corto plazo: se puede contratar más investigadores, no se puede comprar tiempo de experimentación.

Definiendo términos

• Autosuperación recursiva. Uso de modelos de IA para acelerar la investigación y el desarrollo de sus sucesores: escribir el código de entrenamiento, diseñar experimentos, generar datos, evaluar resultados. Comprime el ciclo porque el cuello de botella deja de ser el número de investigadores y pasa a ser el cómputo disponible, que es más fácil de escalar.
• Destilación. Entrenar un modelo usando como datos las salidas de otro modelo más capaz, capturando una fracción grande de su capacidad a una fracción pequeña de su costo. Puede hacerse a través de una interfaz de acceso pública, sin necesidad de poseer el modelo original. Es el mecanismo detrás del parámetro $\alpha$ del modelo.
• Pesos abiertos. Publicación de los parámetros entrenados de un modelo, lo que permite a cualquiera ejecutarlo, modificarlo y redistribuirlo sin control del creador. Es irreversible: lo publicado no se retira.
• Evaluadores integrados. Un equipo externo con escritorio en las oficinas, credencial de acceso, equipo de la empresa, permisos y herramientas comparables a los del equipo interno de evaluación de riesgos, y un contrato que le otorga derecho a publicar hallazgos sin control editorial de la empresa, con redacción acotada a información sensible por seguridad, ley o confidencialidad de terceros. El mecanismo importa porque la sección 15 argumenta que no es replicable fuera del bloque democrático.

3 Cinco hechos que estructuran el problema

Cualquier modelo debe ser consistente con los cinco. Los dos primeros acotan el margen de maniobra; el tercero lo amplía en el dominio que importa; el cuarto acota la eficacia de cualquier frenado; el quinto determina qué acuerdos internos enfrentan riesgo legal y cuáles requieren habilitación específica.

La brecha se mide en meses

A septiembre de 2026, el índice compuesto de capacidades de Epoch sitúa las estimaciones puntuales de Kimi K3 cerca de 158, Claude Fable 5 cerca de 163 y GPT-6 Astra cerca de 169: diferencias equivalentes a varios meses de progreso al ritmo histórico reciente. Los intervalos de confianza se superponen, de modo que no debe leerse ese orden como una clasificación exacta. Evaluaciones oficiales previas situaron a DeepSeek V4 Pro unos ocho meses detrás del frente en mayo de 2026 y, en julio, a GLM-5.2 al nivel de un modelo estadounidense publicado seis meses antes.

La brecha se está estrechando

Los tres datos anteriores, leídos en secuencia, son compatibles con un estrechamiento: ocho meses en mayo, seis en julio y, en septiembre, una estimación puntual del mejor modelo chino a pocos meses de modelos estadounidenses. Como mezclan índices, dominios y modelos distintos, no identifican una tendencia precisa ni permiten ordenar la cima con certeza. El escenario de brecha decreciente importa porque invierte el signo del término principal de la restricción presupuestaria: si el frente estadounidense no se aleja por sí solo, todo frenado se financia consumiendo la ventaja acumulada, y el consumo de un stock termina.

La brecha es mayor en el dominio que importa

Una evaluación conjunta de las agencias de estándares de IA de Estados Unidos y el Reino Unido, en julio de 2026, encontró que Kimi K3 alcanzó en promedio el paso 17 de una prueba de ciberataque de 32 pasos, mientras los modelos líderes estadounidenses llegaron a 28,5. La brecha agregada y la brecha en capacidad ofensiva no son el mismo número, y el riesgo que motiva la propuesta vive en la segunda. La sección 17 discute las consecuencias cuantitativas.

El cómputo sigue siendo asimétrico; la difusión no

Las empresas chinas poseían cerca del 5% del cómputo mundial por canales oficiales a fines de 2025, menos que cualquier hiperescalador estadounidense individual. En contraste, durante una semana de febrero de 2026 los modelos chinos representaron el 61% de los tokens consumidos entre los diez modelos más usados de OpenRouter: 5,3 de 8,7 billones de tokens. No era el 61% de todo el tráfico de la plataforma ni una medida del stock de pesos difundidos; sí era una señal puntual de adopción intensa en cargas de programación y agentes. La restricción de cómputo opera sobre el entrenamiento y no sobre la difusión, y son dos canales de riesgo distintos.

La coordinación interna enfrenta riesgo antimonopolio

El segundo paso enfrenta un riesgo material bajo la legislación de libre competencia. Desde julio de 2026 hay proyectos en trámite en ambas cámaras del Congreso estadounidense cuyo propósito declarado es aclarar la aplicabilidad de las leyes antimonopolio al intercambio de información sobre riesgos de modelos de frontera. Eso no vuelve ilegal toda coordinación de seguridad: el análisis depende del contenido intercambiado, los efectos competitivos y el mecanismo de supervisión. Sí deja sin un safe harbor específico a la coordinación plena sobre retrasos o límites de desarrollo.

4 El mapa de fricciones

El problema es difícil por siete razones simultáneas. El error habitual del debate público consiste en atacar una creyendo que se resuelve el conjunto. Los nombres técnicos se despliegan en las secciones que siguen; la tabla sirve para ver de un vistazo cuáles ataca la propuesta y cuáles deja intactas.

Las siete fricciones y qué paso de la propuesta las aborda

Fricción	Naturaleza	¿La aborda la propuesta?
El riesgo lo fija el más rápido, no el promedio (eslabón más débil)	Estructural	Sólo si la cobertura es total
Retorno privado a la velocidad relativa	Incentivos	No
Acción oculta: el ritmo no es observable	Informacional	Sí, mediante el paso 1
Creencias heterogéneas sobre el daño	Epistémica	Indirectamente, vía evidencia compartida
Coordinación horizontal con riesgo antimonopolio	Legal	Puede requerir habilitación y supervisión
Jugador externo no incluible	Geopolítica	No: la convierte en restricción
Si alguien se adelanta demasiado, el rezago puede volverse irreversible	Dinámica	No

La observación central es que la sexta fricción no se suma mecánicamente a las demás: impone un techo externo al frenado. Ese techo no determina por sí solo la política, porque debe compararse con el mínimo requerido para preservar la holgura de seguridad. La Parte III deriva ambos lados de esa banda; la Parte II reúne las restricciones teóricas que la hacen necesaria.

Parte II

Marco teórico

Seis cuerpos de teoría que el problema activa a la vez. Cada uno impone una restricción sobre qué soluciones son posibles.

5 Cómo se agrega el bien público

La literatura sobre bienes públicos distingue según la forma en que las contribuciones individuales se agregan en el bien colectivo. El caso estándar es la suma: la calidad del aire depende de las emisiones totales, cada reducción aporta proporcionalmente y una coalición parcial produce beneficio parcial. Hay dos casos extremos. En el de mejor tiro, el bien lo produce el contribuyente máximo: la vacuna la descubre alguien y basta. En el de eslabón más débil, lo determina el contribuyente mínimo: el dique se rompe por su tramo más bajo.

El componente preventivo de la seguridad de frontera puede aproximarse por el segundo tipo. Si la contribución de cada laboratorio es su moderación —el complemento de su ritmo—, el bien colectivo es la moderación mínima, lo que equivale a modelar el riesgo como función del ritmo máximo. Bajo esa especificación, un laboratorio que mantiene el máximo anula el efecto de los demás sobre ese máximo, aunque no sus aportes a detección o mitigación.

La implicación es fuerte dentro del componente preventivo puro. En un bien de suma, una coalición parcial produce beneficio parcial. En la especificación de máximo, reducir ritmos que ya están por debajo no cambia el riesgo modelado mientras otro actor sostenga el frente. Sí puede existir “hacer nuestra parte” en tecnologías de mitigación, aprendizaje o señalización que el máximo no captura. Esto explica por qué el ensayo insiste en cobertura amplia, sin convertirla en una condición universal para toda forma de seguridad.

Hay un matiz que conviene retener porque es el mejor argumento disponible a favor de la posición de un laboratorio cauteloso. El bien no es de eslabón más débil puro sino una mezcla: la probabilidad de catástrofe depende del máximo de los ritmos, pero la capacidad de detectar y mitigar depende del mejor tiro, porque basta que alguien desarrolle interpretabilidad suficiente. El actor cuidadoso produce entonces el bien de mitigación aunque no produzca el de prevención. El modelo de la Parte III deja fuera esta segunda tecnología por simplicidad, y la sección 11 lo declara explícitamente; su incorporación es una extensión natural.

6 Carreras de innovación y disipación de renta

Antes de cualquier consideración de riesgo, la estructura del mercado ya produce sobreinversión en velocidad. Una carrera por una posición de liderazgo es un juego de contienda: cada participante gasta recursos y la probabilidad de ganar depende del gasto relativo. El resultado clásico es que el gasto agregado tiende a disipar la renta en disputa, porque cada participante iguala su costo marginal al retorno marginal privado —que incluye el desplazamiento del rival— mientras el retorno marginal social lo excluye.

Esto importa por dos razones opuestas. La primera es favorable a la propuesta: existe un componente de ineficiencia que no requiere riesgo catastrófico para justificar la coordinación, de modo que frenar podría ser eficiente incluso con probabilidad de catástrofe nula. La segunda es desfavorable y rara vez se reconoce: un acuerdo de frenado también puede elevar rentas conjuntas. Esa similitud genera riesgo antimonopolio y acusaciones de captura regulatoria, aunque no vuelve automáticamente ilegal toda coordinación de seguridad. Distinguir cooperación legítima de restricción competitiva exige verificar propósito, alcance, efectos y supervisión; el primer paso aporta evidencia, pero no resuelve por sí solo el análisis jurídico.

7 Verificación, dilema de seguridad y control de armas

La teoría del control de armamentos aporta tres enseñanzas transferibles y una advertencia sobre una analogía que falla.

La verificabilidad precede al acuerdo. Los tratados que funcionaron descansaban en tecnologías de verificación que existían antes del tratado: los misiles se cuentan por satélite, los ensayos nucleares se detectan por sismografía. Donde la verificación no existía, no hubo tratado, o lo hubo y fue vacío. La convención de armas biológicas carece de protocolo de verificación desde 1972.

El balance ofensiva-defensiva determina la estabilidad. Cuando la tecnología favorece al atacante y las capacidades ofensivas y defensivas son indistinguibles, el dilema de seguridad se agudiza: la preparación defensiva de una parte es indistinguible de la ofensiva y genera respuesta. Un modelo de frontera es el caso extremo de indistinguibilidad, porque el mismo sistema que endurece software encuentra vulnerabilidades para explotarlas.

Los acuerdos viables limitan cantidades observables, no intenciones. Los tratados no prohibieron querer atacar; prohibieron tener más de cierto número de lanzadores.

La analogía que falla. El ensayo propone un límite al ritmo de autosuperación recursiva como análogo a los tratados de limitación de armas estratégicas. La analogía es atractiva, pero incompleta. Un misil es un objeto discreto, contable, con firma física y emplazamiento fijo. El cómputo dedicado a que la IA mejore la IA es una asignación interna de un centro de datos: fungible, reasignable en horas y sin firma externa inequívoca. Hoy no existe una “sismografía” equivalente aceptada por ambas partes. Sin telemetría confiable, auditoría recíproca o hardware verificable, un tratado sobre esa magnitud tendría cumplimiento difícil de comprobar.

8 Juego de dos niveles y vinculación de temas

La negociación internacional con ratificación doméstica genera una estructura anidada: el negociador sólo puede comprometerse dentro del conjunto de acuerdos que su nivel interno ratificaría. El tamaño de ese conjunto es a la vez restricción y activo, porque un negociador con conjunto pequeño tiene poder de negociación.

Aquí el conjunto doméstico estadounidense está acotado por dos piezas. La brecha de capacidades es un estado tecnológico que evoluciona con independencia de la negociación; el mínimo que se quiere preservar es una elección política, influida por el Congreso, el Ejecutivo y la valoración de seguridad nacional. La primera determina qué concesiones son materialmente compatibles con cada umbral y la segunda dónde se fija ese umbral.

La segunda herramienta relevante es la teoría de la vinculación de temas. Agrupar asuntos en un paquete puede ampliar el espacio de acuerdos, permitiendo intercambios entre dimensiones donde las intensidades de preferencia difieren; o puede reducirlo, cuando el paquete incorpora un ítem posicional que las demás concesiones no compensan. La distinción depende de si el ítem vinculado es divisible y compensable. La sección 14 muestra las condiciones bajo las cuales el paquete actual puede caer del lado restrictivo de esa distinción.

9 Creencias, palabras baratas y selección de equilibrio

El debate trata la discrepancia entre la posición occidental y la china como un desacuerdo sobre el riesgo. La teoría de juegos sugiere leerlo de otro modo.

Una declaración es barata cuando no altera los pagos de quien la emite. Rechazar retóricamente el marco de frenado preserva la posición de regateo, no compromete ninguna acción y tiene retorno interno. Una decisión es costosa cuando sí altera pagos: publicar un marco técnico que identifica la autosuperación recursiva como riesgo compromete recursos, crea expectativas regulatorias sobre la propia industria y es difícil de revertir. Bajo condiciones de separación —cuando distintos tipos tienen incentivos distintos para asumir ese costo— la acción informa más sobre las creencias que la declaración. No las identifica por sí sola: también puede responder a objetivos regulatorios, reputacionales o domésticos.

Bajo esa lectura, la coexistencia en un mismo día de un rechazo de cancillería y un marco técnico que nombra el mismo riesgo no es necesariamente incoherente: son dos canales, dos audiencias y dos funciones. Si la acción técnica indica que las creencias sobre el riesgo son más convergentes de lo que la retórica sugiere, entonces parte del obstáculo puede ser distributiva sin que desaparezca la dimensión epistémica. Esa distinción importa porque los problemas distributivos admiten instrumentos —transferencias, reciprocidad, desagregación— que un desacuerdo puro sobre los hechos no admite.

Queda además el problema de selección entre equilibrios múltiples. Si el juego tiene dos —todos frenan, todos corren— y el segundo resiste mejor la incertidumbre sobre lo que hará el otro, entonces el obstáculo incluye la estructura de creencias. Un compromiso unilateral y costoso puede desplazar expectativas hacia el equilibrio bueno, pero no lo garantiza. Si el juego es de dominancia estricta, es unilateralismo sin retorno. La Proposición 3 da las condiciones exactas para el caso binario y simétrico; fuera de esa simplificación, la clasificación vuelve a ser una pregunta empírica.

10 Difusión tecnológica y ventaja del seguidor

La última pieza teórica es la que menos aparece en el debate y más altera el resultado. Un seguidor tecnológico que avanza copiando no tiene función de producción independiente: su tasa de progreso deriva de la del líder. La literatura sobre convergencia y ventaja del atraso describe el mecanismo: el seguidor evita los costos de exploración y captura la frontera con rezago.

El corolario para este problema tiene dos direcciones opuestas según el horizonte:

• A corto plazo el arrastre ayuda. Si el frenado del líder reduce lo que el seguidor puede copiar, el frenado se autopropaga y cuesta menos brecha de lo que parece.
• A largo plazo el arrastre perjudica. Un arrastre alto significa también que el seguidor avanza rápido en el escenario base, y por lo tanto que el líder no se aleja por sí solo. Sin una deriva positiva de la brecha no hay un flujo renovable con el que financiar el frenado.

Cuál de las dos domina no se decide por intuición. La sección 13 lo calcula: con los horizontes que importan aquí, domina la segunda. Restringir la destilación no es un apéndice geopolítico; es lo que compra margen para frenar.

Parte III

El modelo

Primitivas, dos niveles de juego, diez proposiciones y su estática comparada. La notación completa está al final del documento.

11 Primitivas

Agentes. Un bloque democrático $D$ con $n$ laboratorios de frontera indexados por $i$, y un bloque $C$ tratado como actor unitario. Tratar a China como un solo jugador es un supuesto fuerte; la sección 17 muestra qué cambia si se relaja.

Acciones. Cada laboratorio elige una intensidad de frenado $s_i\in [0,1]$, de modo que su ritmo efectivo es $r_i=(1-s_i)g_i$. El ritmo del bloque lo fija el más rápido, y esa elección de especificación —máximo y no promedio— es la que codifica la propiedad de eslabón más débil de la sección 5:

Riesgo. Dos componentes de origen distinto. El riesgo de pérdida de control depende del ritmo del frente y de la holgura de seguridad. El riesgo de mal uso depende de la capacidad ya difundida $W$, monótona creciente e irreversible. Ambos se combinan como sucesos independientes:

Esta expresión supone que $D$ conserva el frente mundial durante el horizonte y que el riesgo relevante puede representarse con su ritmo y su holgura. Si $C$ alcanza o supera el frente, el modelo deja de ser suficiente: habría que reemplazar $A(g_D,H)$ por una función del máximo global y de las holguras de ambos bloques. Por eso los resultados posteriores sólo se interpretan dentro de la región $\Delta >0$.

Pagos del laboratorio. Valor de mercado por contienda, menos daño internalizado, menos costo de la prisa:

${\phi }_i$ es la fracción del daño social que el laboratorio internaliza; ${\theta }_i$ su creencia sobre la magnitud del daño; $L$ la pérdida en caso de catástrofe; $\gamma$ la sensibilidad de la cuota de mercado a la velocidad relativa. El primer término es una función de contienda estándar: recoge que buena parte del retorno a la velocidad es traspaso entre competidores y no creación de valor. Se supone $c^{\prime }>0,c^{\prime \prime }>0$ (la prisa cuesta y cuesta cada vez más), $A_1>0$ (más ritmo en el frente, más riesgo) y $\partial A/\partial H<0$ (más holgura, menos riesgo).

Dinámica externa. La brecha en meses evoluciona según la diferencia de ritmos, y el ritmo chino se descompone en un componente de arrastre y uno autónomo:

$\alpha$ es un coeficiente de transmisión: cuánto cambia el ritmo chino cuando cambia el democrático. No es literalmente la fracción del progreso chino obtenida por copia; bajo esta regla, esa fracción sería $\alpha g_D/g_C$. La especificación contemporánea tampoco representa el rezago con que ocurre la difusión. Una extensión natural sería $g_C(t)=\alpha g_D(t-\ell )+\beta$, con demora $\ell$.

Lo que el modelo deja fuera, a propósito. Cuatro simplificaciones delimitan el alcance. La dinámica de $\Delta$ es lineal y no incorpora umbrales de ventaja autosostenida. La tecnología $a(R^{\text{sec}})$ introducida en la sección 2 no se estima: se conserva para derivar el frenado mínimo de seguridad, pero no para cuantificarlo. China sigue una regla mecánica en vez de elegir estratégicamente su ritmo. Y no hay incertidumbre sobre $\alpha$ ni sobre $\beta$, pese a que los datos sólo disciplinan su suma en el escenario base. Estas omisiones no tienen todas un signo inequívoco; hacen que el 5% de la sección 13 deba leerse como resultado condicional, no como estimación estructural.

12 El juego interno entre laboratorios

El punto de partida es el efecto marginal del ritmo de un laboratorio sobre el riesgo. Bajo la especificación de máximo, ese efecto es discontinuo:

La sección 9 dejó abierta la pregunta de qué tipo de juego es éste. Para responderla basta el caso simétrico de dos laboratorios con acción binaria: frenar a un ritmo bajo $r_{\ell }$ o correr a un ritmo alto $r_h$. Defina la cuota extra de quien corre solo, $\Delta m=m(r_h,r_{\ell })-\frac{1}{2}>0$; el riesgo adicional de estar en el frente rápido, $\Delta \rho =\rho (r_h)-\rho (r_{\ell })>0$; y el costo adicional de la prisa, $\Delta c=c(r_h)-c(r_{\ell })$. Como el riesgo depende del máximo, frenar cuando el otro corre no reduce el riesgo: sólo pierde cuota.

Esto explica por qué un régimen voluntario, por amplio que sea, no produce el bien público, y por qué el ensayo pide que el gobierno exija a los demás igualar el compromiso. Pero introduce un problema que la propuesta no aborda y que es el más grave del nivel interno: qué ocurre cuando hay que sancionar al laboratorio que sostiene la ventaja nacional. Para plantearlo hay que escribir el problema del regulador.

El regulador elige una sanción $\sigma \in [0,1]$ que reduce el ritmo del laboratorio de frontera a $(1-\sigma )\hat{r}$. Le importan dos cosas: el riesgo de pérdida de control, con peso $\omega$, y la probabilidad de que la brecha caiga bajo el mínimo tolerable al final del horizonte, con peso $\Lambda$. La brecha final tiene un componente aleatorio $\epsilon$ con densidad simétrica y unimodal $f$:

13 La banda de factibilidad del frenado

El argumento requiere dos restricciones, ambas bajo cobertura efectiva del actor que fija el frente: si un actor excluido mantiene el máximo anterior, el frenado de los demás no cambia $g_D$ ni, por tanto, ninguna de las dos cotas. La primera mira la seguridad. Con frenado uniforme, parámetros constantes y partiendo de $H_0\ge H_{\min }$, la holgura al final del horizonte debe satisfacer:

Despejar $s$ entrega el frenado mínimo requerido para no deteriorar la holgura por debajo de $H_{\min }$:

La segunda restricción mira la posición estratégica. Sustituyendo el ritmo chino en la dinámica de la brecha:

La condición exige que la brecha no caiga bajo el mínimo tolerable durante $T$. Con parámetros y frenado constantes la trayectoria es lineal, de modo que, partiendo de ${\Delta }_0\ge {\Delta }_{\min }$, basta verificar el extremo:

Despejando $s$ se obtiene el margen bruto:

Como $s\in [0,1]$, si ${\tilde{s}}_{\Delta }<0$ no existe ninguna intensidad factible que preserve ${\Delta }_{\min }$; incluso $s=0$ falla. Si el margen es no negativo, el techo admisible es:

El problema completo no es maximizar $s$, sino comprobar si el mínimo de seguridad cabe bajo el máximo geopolítico:

Calibración

Normalizo $\bar{g}=1$: un mes de progreso por mes de calendario en el frente sin frenar. Tomo ${\Delta }_0=6$ meses, dentro del rango que sugieren los índices disponibles, y ${\Delta }_{\min }=3$ como umbral político ilustrativo. La evidencia cualitativa de estrechamiento sólo disciplina $\alpha +\beta$ bajo esta normalización; no identifica sus componentes. El par $\alpha =0,5,\beta =0,6$ es por tanto un escenario ilustrativo que implica una deriva de $-0.1$ meses de brecha por mes, no una estimación central. La secuencia de cifras observadas mezcla índices y modelos distintos y no permite estimar esa deriva con precisión.

Identificar ambos parámetros exigiría variación que no provenga sólo de la trayectoria de la brecha: por ejemplo, cambios exógenos en acceso a modelos estadounidenses o restricciones de destilación para estimar la transmisión $\alpha$, combinados con mediciones del progreso chino durante períodos sin cambios comparables del frente para estimar $\beta$. También habría que modelar rezagos y usar índices homogéneos por dominio. Sin ese diseño, reasignar una misma deriva observada entre $\alpha$ y $\beta$ cambia la estática comparada sin aportar identificación.

Techo geopolítico $s_{\Delta }^{\max }$, como porcentaje del ritmo del frente, y avance diferido equivalente

Configuración	α	β	Δmin	T	sΔmax	Avance diferido
Base: brecha estrechándose, margen prudente	0,50	0,60	3	24	5%	1,2 meses
Se tolera perder toda la brecha	0,50	0,60	0	24	30%	7,2 meses
Horizonte corto, un año	0,50	0,60	3	12	30%	3,6 meses
Restricción de destilación efectiva	0,20	0,60	3	24	41%	9,8 meses
China con menor capacidad autónoma	0,50	0,40	3	24	45%	10,8 meses
Ambas palancas operando	0,20	0,40	3	24	66%	15,8 meses
Horizonte largo, sin palancas	0,50	0,60	3	48	Inviable	Déficit 7,5 pp

$T$ en meses. El avance diferido es $s_{\Delta }^{\max }T\bar{g}$: capacidad no alcanzada al final del horizonte respecto del contrafactual sin frenar. Sólo coincide con un aumento contrafactual de $H_T$ si la trayectoria de $Y_t$ no cambia; no mide directamente tiempo efectivo de investigación ni reducción del riesgo.

La lectura correcta no es que frenar sea imposible ni que el 5% sea inútil. Es que un frenado requerido superior a ese techo exige mover antes los parámetros externos o aceptar una brecha mínima menor. Las filas cuarta a sexta muestran cuánto cambian los resultados dentro del modelo cuando se alteran las palancas geopolíticas. No se trata sólo de ganar la carrera: se trata de ampliar el conjunto de ritmos compatibles con preservar la posición.

Qué falta medir del lado de la seguridad

La fórmula del límite inferior permite convertir la omisión empírica en un objetivo de medición. Defina $q$ como la producción mensual de seguridad relativa al ritmo potencial de capacidades y ${\xi }_H$ como el colchón inicial de holgura amortizado durante el horizonte:

El término $q+{\xi }_H$ resume cuánto de la presión de capacidades ya cubren la producción de seguridad y el colchón disponible. Compararlo con el techo ilustrativo del 5% entrega una condición transparente:

Sensibilidad del frenado mínimo a la cobertura de seguridad $q+{\xi }_H$

$q+{\xi }_H$	$s_H^{\mathrm{req}}$	Comparación con el techo ilustrativo de 5%
1,00 o más	0%	Cabe: la holgura no se deteriora sin frenar
0,95	5%	Justo en el límite
0,90	10%	No cabe bajo el techo ilustrativo
0,75	25%	No cabe bajo el techo ilustrativo
0,50	50%	No cabe bajo el techo ilustrativo

Esto no estima $q$ ni ${\xi }_H$; muestra qué tendría que ser cierto para que la banda exista. Con el techo base, seguridad y colchón deben cubrir al menos el 95% del ritmo potencial. Estimar esa suma requiere series de capacidad y alineamiento comparables, una definición observable de $H_{\min }$ y variación en recursos de seguridad que permita estimar $a(R^{\text{sec}})$. Sin esas tres piezas, cualquier cifra para el mínimo sería precisión inventada.

El signo del arrastre

Hay una intuición tentadora, y es la primera de las dos direcciones que la sección 10 dejó abiertas. Si China copia mucho, frenar en Estados Unidos le deja menos que copiar: el frenado se contagia y un arrastre alto ayudaría. En esa lectura, restringir la destilación sería contraproducente, porque sin copia el contagio desaparece y cada mes de frenado costaría un mes entero de brecha. El signo depende del horizonte y de los parámetros. Derivando el margen bruto respecto del arrastre $\alpha$:

Más arrastre aumenta el techo geopolítico sólo si China avanza por su cuenta más despacio de lo que se amortiza la ventaja cada mes. En el escenario ilustrativo de dos años esa condición no se cumple.

Si China responde estratégicamente

La regla base trata el ritmo chino como mecánico. Una extensión mínima agrega una respuesta $u(s)$ al frenado democrático:

Si China aprovecha proporcionalmente el frenado para acelerar, $u(s)=\chi s\bar{g}$ con $\chi \ge 0$, el margen geopolítico bruto pasa a ser:

Un $\chi$ positivo reduce el techo respecto del caso mecánico; cuanto más fuerte sea la respuesta, menor es el frenado unilateral compatible con la brecha mínima. El signo contrario también es posible si existe coordinación recíproca. Esta extensión no calibra la reacción china: establece un parámetro de estrés que una evaluación de política debería reportar, en vez de asumirlo igual a cero.

14 El juego externo y el problema de empaquetamiento

La propuesta llega a China como un paquete con dos componentes de naturaleza distinta:

donde $B$ agrupa estándares de seguridad, evaluación y límites de ritmo, y $R$ agrupa controles de chips, restricción de destilación y seguridad de pesos. Los dos no son separables en la propuesta: el texto establece que mantener la ventaja democrática es condición del frenado, es decir que $R$ es la restricción presupuestaria de $B$. Esa es precisamente la relación que formaliza la Proposición 5.

El pago chino de aceptar, relativo a rechazar, tiene tres términos: el beneficio del bien público ponderado por su creencia sobre el riesgo; el costo de las restricciones posicionales, con peso $\lambda$; y el valor $\kappa$ que asigna a la brecha adicional ${\Delta }^{+}$ que el paquete consolidaría, esto es, el aumento esperado de $\Delta$ durante la vigencia del acuerdo atribuible a $R$:

Esto sugiere un criterio de diseño. Si el empaquetamiento eleva el costo posicional, los mejores candidatos son los ítems cuyo cumplimiento altera poco la posición relativa. El siguiente test no es un teorema de necesidad y suficiencia: es un filtro de alta viabilidad bajo ausencia de transferencias laterales, instituciones de confianza limitadas y necesidad de verificación recíproca.

Test de separabilidad sobre los ítems de la propuesta

Ítem	(i) Separable	(ii) Daño simétrico	(iii) Verificable	Viabilidad
Prohibir IA aplicada a armas biológicas	Sí	Sí	Parcial	Alta
Intercambio de información sobre ciberataques	Sí	Sí	Sí, ex post	Alta
Evaluación previa al despliegue	Sí	Sí	Sobre el modelo	Media
Notificación de incidentes de alineamiento	Sí	Parcial	No	Media
Evaluadores integrados recíprocos	No	—	Asimétrico	Nula
Límite al ritmo de autosuperación recursiva	No	Sí	No	Baja
Frenado general o pausa	No	Sí	No	Nula

El criterio asigna mayor viabilidad a las dos primeras filas y viabilidad intermedia a evaluación previa y notificación de incidentes; no implica que sólo dos asuntos puedan acordarse. La agenda reportada de las conversaciones de seguridad de IA entre ambos gobiernos —cooperación en monitoreo de ciberataques y una propuesta de intercambio de información— coincide con los candidatos de mayor viabilidad. Como el test se formuló conociendo esa agenda, la coincidencia es una comprobación de consistencia, no una predicción confirmada.

15 Asimetría de la tecnología de verificación

Sea $v$ el nivel de granularidad verificable, con $v=1$ para observables de salida —modelo desplegado, chips importados, comportamiento medible— y $v=2$ para observables de proceso —entornos de entrenamiento, asignación interna de cómputo, decisiones de despliegue.

El primer paso opera en $v=2$ y es factible en el bloque democrático porque existen terceros independientes, empresas privadas, contratos exigibles y derecho a publicar sin control editorial. La propuesta no identifica un tercero con independencia y acceso equivalentes del lado chino, lo que impide asumir reciprocidad institucional.

16 Pesos abiertos y el techo de eficacia

La última pieza rompe el mapeo entre frenado y bien público. La descomposición del riesgo de la sección 11 tiene dos argumentos: pérdida de control, que depende del frente, y mal uso, que depende de la capacidad difundida $W$. El frenado opera sobre el primer argumento y no sobre el segundo, porque $W$ sólo crece ($\dot{W}\ge 0$): lo difundido no se retira.

Aquí hay una tensión no resuelta en el argumento público. Se usa un incidente de mal uso agéntico para justificar una política que opera principalmente sobre el riesgo de frontera. Son riesgos con tecnologías de mitigación distintas: el primero exige endurecer infraestructura, monitorear y responder; el segundo exige frenar o mejorar alineamiento. El argumento se cerraría si especificara qué parte del avance diferido se transforma en mayor $H$ o en infraestructura más resistente. Este estudio deja esa conversión como cantidad no estimada.

17 Estática comparada y robustez

Efecto de cada parámetro sobre los dos resultados de interés

Parámetro	Aumenta cuando	Efecto sobre el techo $s_{\Delta }^{\max }$ o su aplicación	Efecto sobre cooperación externa
α · coeficiente de arrastre	El ritmo del líder se transmite más	Ambiguo; negativo sobre el techo si T supera el umbral	No derivado sin especificar R(α)
β · ritmo autónomo chino	China depende menos	Negativo, fuerte	No derivado sin especificar R(β)
Δ₀ · brecha inicial	Hay más ventaja	Positivo	Ambiguo
T · horizonte de frenado	Hay más ambición	Negativo si se consume el colchón inicial	Neutro en el pago simplificado
n · número de laboratorios	Entran más actores	Neutro sobre el techo; puede dificultar la cobertura	Neutro en el pago simplificado
W · difusión de pesos	Hay más apertura efectiva	Neutro sobre el techo; reduce la eficacia si M′(W) > 0	Neutro en el pago simplificado
Λ · peso de seguridad nacional	Se securitiza más	Neutro sobre el techo; puede reducir la sanción aplicable (Prop. 4)	No derivado en el juego externo

Un resultado merece atención especial: una $\beta$ mayor reduce inequívocamente el techo geopolítico. Su efecto sobre cooperación es una hipótesis, no una estática comparada derivada: una China menos dependiente de copiar podría tener menos que perder con restricciones a la destilación, pero también mayor capacidad estratégica y otra valoración de la brecha. La madurez recíproca puede facilitar acuerdos, como sugiere la experiencia del control de armas, sin ser una condición suficiente ni la única explicación histórica.

Supuestos que más comprometen los resultados

• China como actor unitario. Existen varios laboratorios chinos con incentivos comerciales propios. Relajar el supuesto agrega problemas de coordinación dentro de China, pero su efecto neto no queda determinado sin modelar regulación, competencia y cobertura allí.
• China no elige su ritmo. La regla $g_C=\alpha g_D+\beta$ es mecánica: China copia y avanza, pero no reacciona. Una China estratégica podría elevar $\beta$ precisamente cuando el bloque frena, para cerrar brecha mientras el líder se detiene. Eso haría el techo geopolítico más pequeño que el calculado y convertiría el frenado en una decisión que el rival puede castigar, no sólo aprovechar. Es, junto con la no linealidad, la extensión que más urge.
• Linealidad de la dinámica de brecha. Los rendimientos crecientes podrían generar un umbral a partir del cual la ventaja se vuelve autosostenida, pero la convexidad por sí sola no basta: se necesitan puntos fijos y condiciones de estabilidad que produzcan trayectorias divergentes. Si ese umbral existiera, renunciar hoy a ventaja podría ser más costoso que en el modelo lineal.
• ${\Delta }_{\min }$ exógeno. Es una variable política, no tecnológica. Su maleabilidad hace que el techo geopolítico dependa de tolerancia estratégica y dificulta usarlo como compromiso estable.
• Medición de la brecha. Todo el aparato descansa en que $\Delta$ sea medible. Los índices compuestos disponibles difieren entre sí y ninguno mide directamente capacidad peligrosa. La brecha en pruebas de ciberataque es mayor que la agregada: usarla elevaría ${\Delta }_0$ y podría más que duplicar el techo calculado. Éste es el supuesto cuya revisión más cambiaría las conclusiones cuantitativas.

La prueba adecuada para una dinámica no lineal no es sustituir una curva arbitraria y volver a calcular una cifra puntual. Es especificar una ley de movimiento, localizar sus puntos fijos y evaluar su estabilidad, y después exigir ${\min }_{t\in [0,T]}{\Delta }_t\ge {\Delta }_{\min }$ sobre toda la trayectoria. La verificación del extremo final usada en la sección 13 sólo basta porque allí la trayectoria es lineal y monótona. Umbrales, rendimientos crecientes o cambios de signo pueden hacer que el mínimo ocurra antes de $T$; hasta estimarlos, deben presentarse como escenarios de estrés y no como correcciones numéricas al 5%.

Parte IV

Escenarios y probabilidades

Estados posibles hacia el tercer trimestre de 2028, con probabilidades subjetivas e indicadores de verificación temprana.

18 El espacio de estados

Defino el estado del mundo sobre dos dimensiones ordenadas. La partición es exhaustiva y mutuamente excluyente, lo que permite asignar una distribución de probabilidad propiamente dicha en lugar de una lista de viñetas.

Coordinación interna. $I_0$: sólo compromisos unilaterales de proceso, sin estándares vinculantes. $I_1$: estándares vinculantes con cobertura parcial, es decir con al menos un actor de frontera fuera. $I_2$: regulación con cobertura completa del bloque.

Coordinación externa. $E_0$: nada. $E_1$: acuerdos sobre ítems separables, esto es biología, ciberseguridad e intercambio de información sobre ciberataques. $E_2$: algún compromiso sobre ritmo o sobre autosuperación recursiva.

Distribución incondicional de probabilidad sobre el espacio de estados, horizonte de 24 meses

	E₀ · sin acuerdo	E₁ · ítems separables	E₂ · ritmo	Marginal
I₀ · sólo proceso	0,18	0,30	0,02	0,50
I₁ · vinculante parcial	0,10	0,20	0,04	0,34
I₂ · cobertura completa	0,04	0,09	0,03	0,16
Marginal	0,32	0,59	0,09	1,00

Probabilidades subjetivas del autor, condicionadas a la información disponible al 16 de septiembre de 2026. Son pesos narrativos asignados primero a los marginales y luego distribuidos entre celdas por consistencia con las proposiciones; no provienen de frecuencias ni de un procedimiento formal de elicitación. La intensidad del sombreado sigue una escala absoluta común a ambas tablas.

Las celdas no son independientes. La probabilidad de coordinación externa sobre ritmo, condicionada a regulación completa, es 0,19, frente a 0,04 condicionada a la ausencia de regulación. Eso refleja una hipótesis sustantiva del modelo: la coordinación interna verificable es un insumo de la externa y no un sustituto. El modelo respalda esa secuencia para el segundo paso, aunque la niegue para el tercero por la vía de la Proposición 9.

Qué cambia si ocurre un incidente grave

Estimo la probabilidad de un incidente atribuible a agentes de IA con daño económico documentado superior a mil millones de dólares, en los próximos veinticuatro meses, en 0,28, con un rango razonable de 0,20 a 0,35. La estimación se apoya en la frecuencia y trayectoria de los incidentes ya reportados y en la advertencia explícita del ensayo sobre un horizonte de seis a doce meses. La distribución anterior es el promedio ponderado de dos distribuciones condicionales; la que sigue es la condicional al incidente.

Distribución condicional a un incidente grave dentro del horizonte

	E₀	E₁	E₂	Marginal
I₀ · sólo proceso	0,08	0,11	0,01	0,20
I₁ · vinculante parcial	0,10	0,20	0,05	0,35
I₂ · cobertura completa	0,12	0,25	0,08	0,45
Marginal	0,30	0,56	0,14	1,00

Dado el 0,28 asignado al incidente, la distribución condicional a que no ocurra queda implícita por diferencia. En ella, la cobertura completa $I_2$ tiene probabilidad 0,047, frente a 0,45 si ocurre. Las cifras permiten auditar las creencias del autor; su precisión decimal no representa precisión empírica.

La hipótesis más fuerte de la Parte IV es que el shock afecta mucho más la coordinación interna que la externa, porque la primera no requiere contraparte. En estas creencias, un incidente eleva la cobertura completa de 4,7% sin incidente a 45% con incidente: unas 9,5 veces, no las 2,8 veces que resultan de comparar erróneamente el condicional con el 16% incondicional. La cooperación externa sobre ítems separables se mueve menos porque ya recibe alta probabilidad sin el shock.

19 Los seis escenarios relevantes

Los seis agrupan las nueve celdas sin dejar masa fuera y van ordenados por probabilidad.

Transparencia sin freno

0,30I₀E₁ · escenario modal

Los evaluadores integrados se generalizan entre los laboratorios principales y se vuelven norma de la industria. El segundo paso no avanza: la exención antimonopolio se estanca o llega tarde, y ningún laboratorio retrasa un lanzamiento. En paralelo prosperan acuerdos técnicos acotados con China sobre ciberseguridad e intercambio de información sobre ciberataques, coexistiendo con retórica de confrontación. El frenado se mide en compromisos de proceso, no en fechas movidas.

Efecto esperado: despreciable sobre el ritmo, potencialmente sustantivo sobre detección temprana. Ese segundo efecto es institucional y no está cuantificado por $H$. Motor: el primer paso es individualmente racional, y los ítems separables puntúan alto en el test de la sección 14.

Régimen democrático parcial

0,20I₁E₁

Se aprueba la exención antimonopolio y los laboratorios acuerdan un esquema de umbrales: alcanzada cierta capacidad, se exigen certificaciones de alineamiento. Pero al menos un actor capaz de sostener el máximo queda fuera —por convicción, posición competitiva o estructura corporativa— y el ritmo agregado no baja. El régimen produce transparencia y estandarización, no frenado del frente.

Vulnerabilidad: si la brecha se acerca al umbral durante el período, el mecanismo de la Proposición 4 puede reducir la credibilidad de sancionar al líder.

Aislamiento competitivo

0,18I₀E₀

Las conversaciones bilaterales no producen nada duradero, la legislación se estanca y el episodio de septiembre queda como un momento retórico. Los evaluadores integrados sobreviven como práctica de dos o tres empresas sin generalizarse. El escenario gana plausibilidad si la brecha se estrecha rápido: el conjunto de frenados compatibles con ${\Delta }_{\min }$ puede quedar vacío.

Regulación forzada sin cooperación

0,14I₁E₀ + I₂E₀ · peor resultado

Un incidente grave produce regulación doméstica dura, pero el clima geopolítico impide cualquier acuerdo externo. Es el escenario de mayor divergencia entre bloques: el bloque democrático paga el costo del frenado sin controlar el ritmo mundial si el actor externo alcanza el frente. Puede combinar costo doméstico con un beneficio global menor al esperado, aunque no necesariamente nulo: aún puede mejorar detección, mitigación y el componente interno del riesgo.

Régimen pleno con cooperación acotada

0,09I₂E₁ · mejor resultado realista

Regulación con cobertura completa del bloque democrático, evaluadores integrados obligatorios, umbrales de capacidad vinculantes y acuerdos bilaterales sobre biología y ciberseguridad. Requiere casi con seguridad un detonante, como muestra la tabla condicional.

Condición habilitante: que las palancas externas hayan operado antes, elevando ${\Delta }_0$ o reduciendo $\alpha$ hasta llevar $s_{\Delta }^{\max }$ al rango de 41% a 66% de la tabla ilustrativa, y que el frenado requerido por seguridad quede por debajo. Sin verificar ambos lados de la banda, no puede saberse si el régimen tiene un ritmo factible que administrar.

Algún acuerdo sobre ritmo

0,09columna E₂ completa

Suma de las tres celdas de la tercera columna. Requiere una tecnología e institución de verificación de proceso que la propuesta no identifica, o bien conformarse con un acuerdo declarativo. Asigno la mayor parte de esta masa al caso declarativo: un acuerdo con verificación robusta sobre el ritmo de autosuperación recursiva está, en mi juicio subjetivo, por debajo de 0,03.

20 Indicadores de verificación

Un estudio de este tipo debe distinguir observaciones que refutan una identidad formal de aquellas que sólo actualizan un juicio empírico. Las siguientes están ordenadas por poder discriminante y usan deliberadamente “debilita” o “es consistente” cuando existen explicaciones alternativas.

Qué observar y qué parte del argumento actualiza

Indicador	Expectativa	Implicación si ocurre
Un laboratorio de frontera retrasa un lanzamiento concreto y lo atribuye al frenado	Improbable	Demuestra contenido causal observable del régimen, pero no refuta el techo del 5% salvo que la reducción acumulada exceda lo compatible con los parámetros contemporáneos.
La brecha en índices comparables deja de estrecharse durante dos trimestres	Posible	Es consistente con una deriva estructural menos negativa y elevaría $s_{\Delta }^{\max }$; el ruido de medición y cambios de composición impiden inferirlo de un solo índice.
Se aprueba la exención antimonopolio y aun así no hay estándar vinculante en seis meses	Probable	Debilita la explicación puramente legal y es consistente con el mecanismo de la Proposición 4, junto con otras explicaciones como desacuerdo técnico o costos de cumplimiento.
Se materializa un acuerdo verificable con China sobre un ítem posicional o asimétrico	Improbable	Debilita el test de la sección 14 si el acuerdo se sostiene sin transferencias, garantías o mecanismos adicionales que expliquen la excepción.
China acepta verificación recíproca de procesos con acceso comparable	Muy improbable	Refuta la evaluación institucional actual de la Proposición 9 y abre una vía concreta hacia el tercer paso.
China restringe la exportación de sus propios modelos de frontera	En curso	Puede reducir el crecimiento de $W$ y elevar la eficacia marginal del frenado si también reduce $M(W)$; no permite inferir por sí sola cambios en $\alpha$ o $\beta$.
Un actor que sostiene el frente queda fuera del estándar y el máximo no baja	Probable	Es evidencia directa para la especificación de máximo y para el corolario condicionado de la Proposición 2.

Parte V

Conclusiones

La síntesis inicial resume los hallazgos. Esta parte los ordena por lo que implican para el diseño de política y cierra con lo que el estudio no puede decir.

1. Separar el régimen de transparencia del régimen de frenado. Son dos cosas distintas y la propuesta las presenta con un solo vocabulario. El primero ya existe, funciona por señalización y vale por sí mismo. El segundo enfrenta un techo estrecho bajo el escenario ilustrativo y requiere demostrar además cuánto frenado necesita la seguridad. Confundirlos hace que el primero parezca vacío y que el segundo parezca en marcha sin una métrica.
2. Cobertura y profundidad no tienen un orden universal. Si el actor excluido mantiene el máximo anterior, profundizar las restricciones de quienes están por debajo no reduce el frente. Eso obliga a diseñar simultáneamente el estándar y la cobertura del conjunto de actores capaces de fijar el máximo.
3. El mecanismo de rehén exige un diseño que lo anticipe. Si desactivar al laboratorio rápido deja de ser creíble cerca del umbral, conviene privilegiar sanciones financieras o de gobernanza que preserven capacidad operativa, y compromisos previos que reduzcan discreción. Condiciones de acceso a cómputo también pueden reducir el ritmo y, por tanto, no escapan automáticamente al problema.
4. Las palancas externas amplían el techo representado en este modelo. Controles de chips, restricción de destilación y seguridad de pesos son las principales vías modeladas para mover $s_{\Delta }^{\max }$ desde 5% hacia 40% o más. Ese resultado es condicional a cómo cada política afecte realmente $\alpha$, $\beta$ y la respuesta estratégica china.
5. Desagregar el paquete es una vía prometedora hacia China. Negociar seguridad y posición relativa por separado puede ampliar el conjunto de acuerdos, aunque transferencias o garantías también pueden hacer útil cierta vinculación. El costo del empaquetamiento actual es que cada concesión de seguridad se evalúa junto con su efecto estratégico.
6. El tercer paso necesita una tecnología y una institución de verificación que hoy no están especificadas. Los observables de salida no revelan bien la asignación interna de cómputo a autosuperación. Mientras no exista acceso recíproco, telemetría confiable o un mecanismo equivalente, los acuerdos sobre ritmo difícilmente tendrán verificación robusta.
7. Frenar el frente no resuelve por sí solo el riesgo que motivó la propuesta. El incidente mostró capacidades ofensivas disponibles por debajo del frente y en un entorno de evaluación con salvaguardas reducidas. Su mitigación combina infraestructura, aislamiento, monitoreo y respuesta. El argumento a favor del frenado necesita explicar cómo el avance diferido aumenta $H$ o financia esas defensas.

Lo que este estudio no dice

No dice que el frenado sea mala idea ni que 1,2 meses carezcan de valor. Dice que, bajo un escenario ilustrativo, la geopolítica impone un techo estrecho. La sección 13 convierte el lado pendiente en condiciones observables: con ese techo, la producción de seguridad y el colchón inicial deben cubrir al menos el 95% de la presión de capacidades para que exista una banda factible. No predice con certeza en qué cooperará China: propone un test de viabilidad. Tampoco identifica por separado $\alpha$ y $\beta$; especifica la variación y homogeneidad de datos que harían falta. La respuesta estratégica china queda como parámetro de estrés y las dinámicas no lineales como un problema de puntos fijos y estabilidad, no como cifras calibradas sin evidencia.

Una señal observable de contenido sería que un laboratorio mueva una fecha concreta y lo atribuya al frenado. No refutaría por sí sola la calibración, pero distinguiría compromisos de proceso de una reducción efectiva del ritmo. La prueba cuantitativa más exigente sería observar una reducción acumulada mayor que el techo predicho usando parámetros contemporáneos comparables.

A Notación

Símbolos empleados, en orden de aparición

Símbolo	Significado	Introducido en
$H,H_0,H_{\min },Y,K$	Holgura de seguridad; su valor inicial; su mínimo; nivel de capacidad con alineamiento demostrado; capacidad desplegada	§2, §13
$a(\cdot ),R^{\text{sec}}$	Producción de alineamiento; recursos dedicados a seguridad	§2
$s_i,s$	Intensidad de frenado individual y del bloque	§11
$r_i,g_i,\bar{g}$	Ritmo efectivo; ritmo potencial; ritmo del frente sin frenar	§11
$g_D,g_C$	Ritmo del bloque democrático y del bloque chino	§11
$\rho ,A(\cdot ),M(\cdot )$	Riesgo total; riesgo de pérdida de control; riesgo de mal uso	§11
$m(\cdot ),A_1$	Cuota de mercado (función de contienda); derivada del riesgo de pérdida de control respecto del ritmo	§11–12
$W$	Capacidad difundida en pesos abiertos, irreversible	§11
$V,\gamma ,c(\cdot )$	Valor del mercado; sensibilidad de cuota a velocidad; costo de la prisa	§11
${\phi }_i,{\theta }_i,L$	Internalización del daño; creencia sobre su magnitud; pérdida catastrófica	§11
$\Delta ,{\Delta }_0,{\Delta }_{\min }$	Brecha en meses; su valor inicial; su mínimo tolerable	§11
$\alpha ,\beta$	Coeficiente de transmisión del ritmo democrático; ritmo autónomo chino	§11
$k,r_k^{\ast }$	Laboratorio con menor internalización; su ritmo de mejor respuesta en el frente	§12
$\Delta m,\Delta \rho ,\Delta c$	Cuota extra, riesgo extra y costo extra de correr frente a frenar	§12
$\sigma ,\omega ,\Lambda ,f,{\sigma }_{\epsilon }$	Sanción del regulador; peso del riesgo; peso de seguridad nacional; densidad y desviación del ruido de la brecha	§12
$\hat{r},{\sigma }^{\ast },z,\epsilon$	Ritmo del laboratorio de frontera sin sanción; sanción óptima; brecha esperada estandarizada; ruido de la brecha	§12
$T,s_H^{\mathrm{req}},{\tilde{s}}_{\Delta },s_{\Delta }^{\max }$	Horizonte; frenado mínimo de seguridad; margen geopolítico bruto; techo geopolítico admisible	§13
$q,{\xi }_H$	Producción relativa de seguridad; colchón inicial de holgura amortizado	§13
$u(s),\chi$	Respuesta estratégica china al frenado; intensidad de respuesta proporcional	§13
$B,R,\Pi$	Componente de suma positiva; componente posicional; paquete completo	§14
$\lambda ,\kappa ,{\Delta }^{+}$	Peso chino del componente posicional; valor de la brecha; brecha adicional que el paquete consolida	§14
$b$	Beneficio del bien público de seguridad para China	§14
$v_D,v_C,v^{\ast }$	Granularidad verificable por bloque y su intersección (1 = salida, 2 = proceso)	§15
$I_0..I_2,E_0..E_2$	Niveles de coordinación interna y externa	§18