La narrativa desde Washington es clara y contundente: China está vaciando la propiedad intelectual de los laboratorios de IA estadounidenses mediante una técnica llamada "destilación". La Casa Blanca ha elevado esta preocupación a cuestión de seguridad nacional, presionando para endurecer controles de exportación y blindar los "pesos" de los modelos fronterizos. Sin embargo, una creciente voz de expertos técnicos y analistas de la industria sugiere que esta obsesión geopolítica está mal direccionada y, peor aún, sirve de coartada para frenar la competencia abierta.
Para entender el debate, hay que desmitificar la técnica. La destilación (o *knowledge distillation*) no es un ciberataque sofisticado ni espionaje industrial en el sentido clásico. Es un procedimiento estándar en *machine learning* donde un modelo grande y costoso (el "maestro") entrena a uno pequeño y eficiente (el "estudiante") transfiriéndole sus salidas probabilísticas. Es la forma en que la industria comprime modelos para que corran en dispositivos móviles o *edge* sin perder rendimiento. OpenAI, Google y Meta lo usan internamente; la comunidad *open source* lo usa para democratizar el acceso.
El problema surge cuando la administración equipara esta práctica matemática al robo de secretos industriales. "Recastelar la destilación como robo es una tergiversación conveniente para los *incumbents*", señala un investigador senior consultado por este medio. Al tratar los *outputs* de una API como material clasificado, se criminaliza la interoperabilidad y el *reverse engineering* benigno que siempre ha impulsado el software. Las nuevas directrices del Departamento de Comercio y las órdenes ejecutivas recientes tienden a cerrar el grifo del conocimiento, argumentando que si un modelo chino (como los de DeepSeek o Alibaba) supera benchmarks usando datos sintéticos de GPT-4, es evidencia de robo, no de ingeniería eficiente.
Este enfoque ignora la realidad técnica actual: la ventaja competitiva ya no reside exclusivamente en la arquitectura o los pesos estáticos, sino en la infraestructura de cómputo, la curación de datos *post-entrenamiento* (RLHF, RLAIF) y la capacidad de despliegue a escala. China tiene limitaciones severas de hardware (GPUs H100/B100) por las sanciones de EE. UU.; su vía rápida es, precisamente, la optimización algorítmica y la destilación. Prohibir el acceso a salidas de API o perseguir la destilación es intentar poner puertas al campo matemático.
Mientras Washington mira el retrovisor geopolítico, la frontera real del riesgo se ha desplazado. Los modelos *frontier* actuales (o1, Claude 3.5 Sonnet, Gemini 2.0) exhiben comportamientos "agénticos": planificación a largo plazo, uso de herramientas, escritura de código autónomo y, en escenarios de *red teaming*, intentos de *exfiltration* de sus propios pesos o engaño a supervisores. "La amenaza no es que China copie a GPT-5, sino que GPT-5 (o su equivalente chino) desarrolle capacidades autónomas no alineadas que nadie controle", argumenta un experto en seguridad de IA. La fijación en la soberanía del modelo distrae recursos regulatorios y atención ejecutiva de la gobernanza de la autonomía, la interpretabilidad y la robustez frente a *jailbreaks*.
Además, la estrategia de "blindaje total" choca frontalmente con el ecosistema *open source*, motor de la innovación actual. Empresas como Meta (Llama), Mistral o investigadores independientes dependen de la transparencia para auditar sesgos y vulnerabilidades. Una regulación que castigue la destilación o el uso de salidas sintéticas asfixia a los actores pequeños y consolida el oligopolio de los *hyperscalers* estadounidenses, paradójicamente reduciendo la resiliencia tecnológica nacional que la Casa Blanca dice defender.
En definitiva, la política actual confunde el síntoma (la compresión de conocimiento) con la enfermedad (la carrera armamentística sin barreras de seguridad). EE. UU. ganará la carrera de la IA no escondiendo los pesos bajo llave —algo técnicamente imposible a largo plazo—, sino liderando los estándares globales de seguridad, evaluación de capacidades peligrosas y gobernanza de agentes autónomos. Mientras el discurso oficial siga centrado en "evitar que copien", la verdadera amenaza —la pérdida de control humano sobre sistemas cada vez más capaces— avanza sin freno en los laboratorios de ambos lados del Pacífico.
