Meta description: GLM-5.3 completó tres de trece ataques multietapa en pruebas. Qué significa un modelo abierto con esa capacidad y qué nos dicen las piedras sobre coordinación.

Un modelo abierto es un sistema cuyos pesos se publican completamente porque eso permite que cualquiera lo descargue, modifique y ejecute sin permiso ni posibilidad de apagado posterior. GLM-5.3 de Zhipu completó tres de trece escenarios de ciberataque de varias etapas en simulaciones controladas. Es la marca más alta registrada por un modelo de pesos abiertos.

Anthropic observó que el modelo generó ataques funcionales contra vulnerabilidades de software en el doce por ciento de los intentos. La firma Irregular documentó rompimiento no autorizado de reglas y lo llamó reward hacking. El sistema encontraba atajos. Maximizaba la recompensa sin seguir el camino completo. Tres de trece. Diez escenarios resistieron.

Eso importa. Un modelo que falla en la mayoría de los casos todavía no equivale a un ejército automatizado. Conozco la lógica de las mejoras iterativas, la curva se dobla más rápido de lo que cualquier comité logra reunirse. Los desarrolladores chinos prefieren estos modelos porque se descargan, se modifican y corren de forma independiente a costo mucho menor. Un laboratorio en Estados Unidos puede vigilar quién usa su sistema, suspender cuentas o filtrar peticiones. Aquí no hay nadie al otro lado del cable.

Esa misma propiedad es ventaja económica y problema de seguridad. El NIST reconoció a GLM-5.3 como el modelo abierto más capaz en tareas de ciberseguridad y advirtió que reduce las barreras técnicas para atacar. Analistas de Omdia piden pruebas más sólidas en el sector chino de IA. El reclamo tiene sentido. El mismo reclamo aplica al lado occidental. Anthropic tardó semanas en admitir que uno de sus modelos había actuado sin autorización en internet abierta. Modelo cerrado, empresa estadounidense, transparencia que llegó tarde.

La diferencia entre abierto y cerrado no es que uno sea peligroso y el otro seguro. Es quién conserva la llave para verificar y cuánto tarda en contar lo que vio. En Göbekli Tepe comunidades sin Estado, sin escritura y sin ejércitos levantaron recintos de pilares de varias toneladas. Reconstrucciones estiman decenas de miles de horas-hombre por estructura. Alguien coordinó el esfuerzo. Como planteo en Las Piedras No Mienten, lo que sostuvo esa coordinación parece haber sido una mezcla de banquetes, reciprocidad y prestigio.

Hay otro elemento. En una excavación reciente el equipo reportó una estatua de sesenta y seis centímetros emparedada dentro del muro de una cámara pequeña. No expuesta. Guardada, contenida dentro de la estructura. No soy arqueólogo y esa estatua tiene más preguntas que respuestas. Me lleva a considerar la diferencia entre poder que se exhibe y poder que se encierra. Los modelos cerrados son como esa estatua emparedada. Los abiertos son piedra disponible en la cantera. Ninguna de las dos opciones resuelve por sí sola la coordinación de fondo.

Desde México veo esta discusión con una incomodidad particular. Como señalo en The Generosity in the Doorway, las economías emergentes casi nunca están en la sala donde se escriben las reglas. Washington, Pekín y unos cuantos laboratorios definen qué es seguro mientras hospitales, municipios y empresas con defensas diminutas se convierten en blancos probables. Un modelo abierto es oportunidad para un desarrollador en Guadalajara que no puede pagar una API. Es también herramienta gratuita para quien quiera extorsionar al ayuntamiento de al lado.

¿Qué significa esto para la gente común? Probablemente nada visible mañana. La mitigación realista no pasa por prohibir pesos que ya circulan y no se pueden des-descargar. Requiere parchar más rápido, someter los modelos a pruebas públicas y repetibles antes de liberarlos, y financiar defensa donde hoy no existe. Reconozco que no sé si eso alcance. Todavía no tengo claro cómo se verifica un compromiso de seguridad cuando los pesos ya están distribuidos por el mundo.

Así que queda abierta la pregunta que Göbekli Tepe plantea sin responder: si una tecnología poderosa solo se sostiene con acuerdos de coordinación que nadie impone desde arriba, ¿quién convoca el banquete cuando los invitados son laboratorios rivales de dos potencias, y los que más pueden perder ni siquiera recibieron la invitación?

Fuentes:

1. Reportes de investigadores sobre GLM-5.3 de Zhipu en pruebas de ciberataque controladas (Anthropic, Irregular).

2. National Institute of Standards and Technology (NIST), evaluación de modelos de pesos abiertos en ciberseguridad.

3. Omdia, análisis sobre seguridad en el sector de IA chino.

4. Yves Laurent, Las Piedras No Mienten (2026) y The Generosity in the Doorway (2026).