Anthropic alerta del nivel «élite» de GLM-5.3 en hacking: la ciberseguridad ya es el termómetro de la carrera con China

El hecho, tal y como lo recoge South China Morning Post, es breve y hay que tomarlo con esa brevedad: Anthropic ha expresado preocupación por la capacidad de hacking «de élite» del modelo chino GLM-5.3. No disponemos del informe original, ni de las pruebas concretas, ni de las cifras que sustentan esa valoración. Todo lo demás es contexto e interpretación, y así lo marcamos.

El contexto sí es sólido. GLM es la familia de modelos de Zhipu, uno de los laboratorios chinos que más rápido ha escalado en la frontera abierta. En nuestros propios índices, GLM-5.2 aparecía ya muy cerca de los modelos occidentales punteros en calidad general y en un tercer escalón —no despreciable— en tareas de ciberseguridad, por detrás de los modelos de OpenAI y Anthropic pero por delante de buena parte del mercado. Que la siguiente versión dispare las alarmas de un competidor directo encaja con esa trayectoria. No es una sorpresa: es la continuación de una curva.

Hay una advertencia metodológica que llevamos meses repitiendo y que aquí es especialmente pertinente. Los benchmarks clásicos de ciberseguridad están saturados: cuando casi todos los modelos resuelven casi todo, la métrica deja de informar. Lo que discrimina hoy son las tareas de experto sin guía, las evaluaciones de los institutos de seguridad y los bancos de pruebas sobre vulnerabilidades reales. Sin saber en qué evaluó Anthropic a GLM-5.3, «capacidad de élite» es una afirmación que hay que atribuir, no comprar. Y conviene recordar el incentivo: quien alerta compite en el mismo mercado y, además, opera en un entorno donde el control de exportación de modelos ya se ha convertido en herramienta geopolítica.

Dicho esto, tampoco es sano el reflejo contrario de descartarlo como puro relato. El riesgo de corto plazo de la IA no es la superinteligencia lejana: es la industrialización del fraude, el espionaje y la explotación automatizada de vulnerabilidades. Un modelo abierto con capacidad ofensiva alta es, por definición, un modelo que no se puede retirar del mercado. Esa es la diferencia real entre este caso y cualquier polémica sobre quién lidera un ranking.

**Nuestra lectura.** La noticia importa menos por GLM-5.3 que por lo que revela del tablero: la competición entre laboratorios ya no se libra en quién puntúa más alto en razonamiento, sino en quién demuestra —y quién gobierna— capacidades de uso dual. Es un cambio de eje que llevará a más alertas cruzadas entre empresas, más presión regulatoria y, previsiblemente, más intentos de convertir el acceso a modelos en un activo estratégico. A corto plazo, eso significa fricción, ruido y decisiones tomadas con información incompleta como esta. A largo plazo seguimos pensando lo mismo: la misma capacidad que hoy preocupa en manos de un atacante es la que permite auditar código, cerrar vulnerabilidades a escala y hacer la infraestructura digital mucho más segura de lo que nunca ha sido. La pregunta no es si esa capacidad existirá —existirá, y también en modelos abiertos—, sino si construimos a tiempo la gobernanza que decide quién la usa y para qué. Mientras tanto, y hasta que Anthropic publique el detalle técnico, esto es una señal, no un dato.