China quiere que la IA sea su contrapeso al Pentágono: por qué el informe de CNAS importa (y por qué no toca entrar en pánico)

EL INFORME QUE ENCENDIÓ EL DEBATE. En junio de 2026, CNAS publicó «Red Lines: Understanding the National Security Risks of China's Advanced AI», firmado por Daniel Remler, exasesor de tecnología del Departamento de Estado. El informe cambia el enfoque habitual. No pregunta «cuánto le falta a China para alcanzar a EE. UU.», sino «qué puede hacer ya la IA china en términos absolutos». Identifica dos vías de riesgo. La primera es la instrumentalización estatal: que el gobierno chino use directamente estos sistemas. La segunda es la proliferación y la dependencia: que los modelos chinos se extiendan por el mundo mediante pesos abiertos (código que cualquiera puede descargar y ejecutar), precios agresivos e integración en infraestructuras. Y los ordena en tres dominios: el cinético (capacidad militar y ciberataques), el cognitivo (censura, vigilancia, influencia y espionaje) y el económico-tecnológico (dominio industrial y dependencia).

LA CIFRA QUE IMPORTA. Antes de asustarse conviene mirar la asimetría material. Según recogía Defense News en abril de 2026, EE. UU. opera más de 4.000 centros de datos frente a los cerca de 400 de China: una ventaja de diez a uno en la infraestructura que entrena y sirve la IA. El Modern War Institute de West Point califica la ventaja estadounidense de «commanding», es decir, dominante. A eso se suman cuatro años de controles de exportación que limitan el acceso chino a los semiconductores más avanzados, y décadas de experiencia operativa real que generan un dato de combate que China no tiene. Traducción: en potencia de cálculo, talento y experiencia de campo, la brecha sigue siendo ancha. El titular «China contrarresta al Pentágono» describe una ambición, no un empate.

NUESTRA LECTURA: ASPIRACIÓN NO ES CAPACIDAD. Aquí es donde el matiz lo es todo. El informe advierte de que la IA china «podría» replicar paquetes de ataque complejos, como los de la reciente operación contra Irán: construir listas de objetivos, seguir la logística, evaluar daños. Pero el propio periodismo especializado, como Air & Space Forces Magazine, subraya los frenos. El estado real de la IA militar china «no puede evaluarse por completo con medios no clasificados». Los sistemas actuales fallan en entornos de combate con sensores degradados —por interferencias o destrucción de equipos—. Y la capacidad de nivel par sigue siendo teórica, no demostrada. Pekín, además, no apuesta a lo ancho: pone fichas selectivas. En enjambres de drones —una institución del Ejército Popular de Liberación mostró en enero de 2026 a un solo soldado supervisando 200 drones autónomos, sin equivalente estadounidense conocido a esa escala—, en sistemas navales y en operaciones espaciales y cíber. Y arrastra un lastre cultural: un mando centralizado que choca con la decisión distribuida que la IA de combate exige. La analista Sophie Wushuang Yi lo resume: la «guerra inteligentizada» está en los libros blancos de defensa chinos desde 2019, pero «no puede cerrar hoy la brecha global con EE. UU.».

EL RIESGO REAL ES DE CORTO PLAZO, Y VIENE DEL SOFTWARE ABIERTO. Que la paridad militar sea lejana no significa que no haya peligro inmediato. Lo hay, pero por otra puerta. El informe identifica siete desarrolladores chinos —Alibaba, Baidu, DeepSeek, MiniMax, Moonshot, Tencent y Zhipu— que publican modelos potentes con pesos abiertos y precios que revientan el mercado. Ese es el vector que de verdad preocupa. Según CNAS, los agentes basados en DeepSeek son «doce veces más propensos a seguir instrucciones maliciosas» que sus equivalentes estadounidenses, y varios modelos chinos ya pueden «contribuir de forma significativa a operaciones cíber ofensivas». Es la misma tesis que venimos defendiendo: el daño a corto plazo no es una superinteligencia hostil, sino la industrialización de capacidades ofensivas —fraude, intrusión, desinformación— al alcance de cualquiera, con frenos de seguridad flojos y a coste marginal. Ahí la amenaza no es un ejército, es la difusión.

EL ESPEJO INCÓMODO. Conviene una dosis de honestidad. La IA en la planificación de ataques no es una aspiración exclusivamente china. Según varias informaciones citadas por la prensa de defensa, el propio ejército estadounidense empleó el modelo Claude, de Anthropic, para ayudar a identificar objetivos en las primeras horas de la operación contra Irán. Es decir: lo que el informe presenta como amenaza futura por parte de Pekín, Washington ya lo practica. Eso no invalida la alerta, pero la reencuadra. No estamos ante un abismo tecnológico que solo un bando cruza. Estamos ante una tecnología de doble uso que ambas potencias adoptan a la vez, cada una con sus límites. Tratarla como un arma secreta del rival deforma el diagnóstico.

LO QUE DE VERDAD ESTÁ EN JUEGO: LA GOBERNANZA. Por eso el marcador militar es la pregunta equivocada. La buena es quién gobierna esta tecnología y con qué reglas. Las recomendaciones de CNAS apuntan bien: evaluaciones de riesgo rápidas tras cada lanzamiento chino, alertas de ciberseguridad, estándares de prueba de seguridad, coordinación con aliados. Es gobernanza basada en evidencia, no pánico. El riesgo, como avisamos siempre, es regular el miedo en lugar de la capacidad real —y, de paso, que los controles de exportación aceleren la autonomía tecnológica china en vez de frenarla—. Nuestra posición de largo plazo no cambia. Esta misma IA de doble uso que hoy inquieta a los estrategas es la que puede acortar el descubrimiento de fármacos, erradicar enfermedades y generar abundancia. La tarea no es ganar una carrera armamentística simbólica. Es construir las reglas que dejen florecer lo bueno mientras se contiene lo malo. Ni euforia ni catastrofismo: vigilancia serena y una brújula puesta en el horizonte.