En la última semana, la comunidad de inteligencia artificial ha sido sacudida por tres noticias que, aunque aparentemente dispares, convergen en un mismo eje: la aceleración de los grandes modelos de lenguaje (LLM) orientales y la creciente exposición de sus vulnerabilidades tanto técnicas como geopolíticas.
Qwen bajo la lupa: ¿espía del Partido Comunista?
El modelo Qwen‑72B, desarrollado por Alibaba Cloud, ha sido catalogado con una puntuación de 9.2/10 en la escala CVSS v4.0 por una serie de vulnerabilidades críticas en su integración con entornos PHP. El Centro Nacional de Coordinación de Incidentes Informáticos (NKTSI) de la Federación Rusa ha recomendado a los operadores de infraestructura crítica que suspendan sus servicios mientras actualizan los paquetes afectados. La acusación de que Qwen podría servir como “componente de espionaje” del Partido Comunista Chino ha reavivado el debate sobre la soberanía digital y la confianza en los modelos entrenados con datos estatales.
DeepSeek y KYA: la apuesta de China por la economía de agentes
DeepSeek‑V2.5, el modelo de la startup china DeepSeek, ha demostrado una precisión de 84.3 % en el benchmark MMLU y un coste de 0.02 USD por millón de tokens, lo que lo coloca como una alternativa competitiva frente a GPT‑4.5. En la reciente conferencia “Futuro Real” de Sberbank, el vicepresidente Alexander Vedyakhin presentó el concepto KYA (Knowledge‑Yield‑Agents), una arquitectura que permite a los agentes financieros operar con los mismos privilegios de autorización que los usuarios humanos. La idea es que cada institución financiera despliegue su propio agente especializado, capaz de ejecutar transacciones interbancarias sin intervención humana, siempre bajo un marco de auditoría criptográfica.
Kimi y GLM: la respuesta de Corea y la estrategia de código abierto
Por su parte, Kimi‑1.8B, el modelo coreano de Kakao, ha alcanzado 78 % en CEVAL y se comercializa a 0.015 USD por millón de tokens, posicionándose como la opción más económica para despliegues a gran escala en la región. Mientras tanto, el modelo GLM‑130B de la Academia China de Ciencias mantiene su liderazgo en tareas de razonamiento lógico, con una puntuación de 81 % en GSM‑8K** y un coste de 0.025 USD por millón de tokens. GLM se diferencia por su licencia de código abierto, lo que facilita su adopción por gobiernos y empresas que buscan evitar dependencias de proveedores occidentales.
Implicancias de seguridad y soberanía digital
El hallazgo de vulnerabilidades críticas en PHP, que afecta a más del 30 % de los servidores web de instituciones financieras, energéticas y de salud, subraya la necesidad de una capa de defensa basada en IA. Los agentes autónomos, como los propuestos por KYA, podrían actuar como “guardianes” que detecten y mitiguen exploits en tiempo real, pero también abren la puerta a nuevos vectores de ataque si sus credenciales son comprometidas. La carrera por la supremacía de los LLM orientales, por tanto, no solo es una disputa de precisión y costos, sino también una batalla por el control de la infraestructura crítica global.
Enlaces útiles
Fuente: Habr AI (Rusia & Europa del Este)
