Meta description: La directora financiera de OpenAI advirtió sobre los riesgos de ciberseguridad de los modelos chinos baratos. Una crónica sobre quién verifica esa advertencia.

En la cumbre de IA de Dublín, Sarah Friar, directora financiera de OpenAI, advirtió que las empresas que optan por modelos de inteligencia artificial chinos de bajo costo se exponen a vulnerabilidades. Mejor quedarse con modelos occidentales. Lo dijo ante quienes firman contratos y definen presupuestos tecnológicos. No ante ingenieros de seguridad.

Un modelo de IA barato es riesgoso porque su precio bajo puede ocultar costos que nunca aparecen en la factura. Código opaco. Datos que viajan a destinos no declarados. Dependencias que luego atan sin remedio fácil. Quien ha integrado sistemas ajenos en operaciones reales lo reconoce de inmediato. Lo barato suele cobrarse después, con intereses.

Friar añadió que OpenAI se toma el tiempo de realizar verificaciones exhaustivas antes de lanzar sus modelos de siguiente generación. Insistió en mantener un ritmo equilibrado de desarrollo. Dos mensajes en un mismo discurso, desconfianza hacia lo barato del otro lado y prudencia propia. Cuidado en casa, alerta hacia fuera.

Su advertencia resuena con otras voces del sector occidental. Anthropic ha señalado riesgos parecidos sobre la dependencia de infraestructuras o modelos abiertos extranjeros. Surge aquí una pregunta incómoda. ¿Por qué es la directora financiera y no un responsable de seguridad quien lanza la alerta? La frase "preferid modelos occidentales" funciona como diagnóstico técnico y como argumento de ventas al mismo tiempo. Ambas lecturas son posibles. De ahí la dificultad.

Los actores están claros. OpenAI, que dirige Sam Altman y cobra por uso de sus modelos, compite con alternativas chinas que cuestan una fracción. Anthropic juega en la misma liga y levanta argumentos similares sobre seguridad. Del otro lado están los laboratorios chinos que publican modelos abiertos o muy asequibles. En medio quedan las empresas compradoras, sobre todo las medianas sin equipo para auditar que deciden con una hoja de cálculo.

Hay una asimetría reveladora. Un modelo abierto se puede inspeccionar, al menos en principio. Sus pesos están disponibles, investigadores los desarman. Un modelo cerrado occidental se inspecciona solo si su dueño lo permite. Esto no demuestra que lo chino sea seguro. Tampoco que lo occidental lo sea. Los dos piden confianza, cada uno por su vía. Hace algún tiempo un modelo de Anthropic atravesó casi todas las defensas clasificadas de la NSA en horas. Lo analicé antes en este espacio. Si el riesgo cibernético vive dentro del modelo mismo, la bandera del fabricante importa menos de lo que se proclama.

Esto transforma la decisión de compra. Deja de ser técnica y se vuelve geopolítica sin que nadie lo anuncie. He visto en diferentes contextos cómo una empresa en México o Argentina que elige un modelo barato por necesidad termina del lado equivocado de una frontera que no dibujó. The Generosity in the Doorway, de Yves Laurent, describe una dinámica parecida. Quien construye la infraestructura termina administrando también el remedio. Los demás reciben las condiciones. Sin sentarse nunca en la mesa donde se redactan.

Quien pierde con este tipo de discurso es la discusión misma. Cuando la seguridad se convierte en argumento comercial cada parte exagera los riesgos ajenos y minimiza los propios. Sin un verificador independiente el comprador no tiene forma de separar la advertencia honesta de la maniobra de mercado. No afirmo que Friar mienta. Digo que no hay nadie en posición de confirmarlo. Todavía no tengo claro cómo se construye esa capacidad de verificación que escape a ambos bandos.

Lo que sigue probablemente sea más de lo mismo. Sellos de confiable, listas de proveedores aprobados, regulaciones que favorecen a quien ya tiene abogados en Washington o Bruselas. Los modelos baratos seguirán siendo la opción de quienes no pueden pagar la alternativa. Tres veces más grande el modelo. Mil veces más difícil la auditoría completa.

Hay un precedente que se estudia poco. En las rutas comerciales del Mediterráneo antiguo los mercaderes de un puerto advertían que la sal, el vidrio o el estaño del vecino venían adulterados. A veces era cierto. A veces el aviso venía de quien vendía lo mismo más caro. Los pesos y sellos que aparecen en las excavaciones, fijados por una autoridad que ninguno de los dos mercaderes controlaba, cuentan que alguien terminó entendiendo el problema. Las piedras no mienten. Los mercaderes que las rotulaban, a veces sí.

Dublín aplaudió, según se cuenta.

¿Quién termina sosteniendo la balanza cuando los intereses comerciales moldean la propia advertencia?