Sovereign by necessity? Frontier AI export controls, cyber security, and the limits of national AI capability

Imagina el mundo de la inteligencia artificial no como un único cerebro gigante, sino como una carrera de alto riesgo donde un puñado minúsculo de ingenieros superinteligentes en solo dos países están construyendo las "máquinas pensantes" más poderosas jamás creadas. Estas máquinas, llamadas modelos de IA de frontera, son como navajas suizas digitales que pueden escribir código, resolver acertijos complejos e incluso detectar debilidades en la seguridad informática más rápido que cualquier equipo humano. Pero aquí está el giro: estas máquinas son tan caras y complejas de construir que casi ningún otro país puede fabricar las suyas propias. En su lugar, el resto del mundo tiene que alquilar acceso a ellas a los dos países que poseen las fábricas. Esto crea una situación extraña en la que la seguridad de una nación depende de un casero que puede echarla de la casa en cualquier momento. La gran pregunta que todos se hacen es: si el casero apaga las luces, ¿puedes sobrevivir en la oscuridad, o necesitas construir tu propia casa?

Este documento, escrito por dos expertos de la Universidad de Surrey, se sumerge en una alarmante dosis de realidad sobre esta situación. Analiza un evento reciente y dramático en el que el gobierno de los Estados Unidos ordenó repentinamente a una empresa líder de IA cortar el acceso a sus modelos más avanzados para cualquier persona fuera de EE. UU. La empresa, incapaz de determinar quién era "extranjero" y quién no en una fracción de segundo, simplemente apagó los modelos para todo el mundo, dejando a empresas y gobiernos de países aliados repentinamente ciegos y vulnerables. Los autores sostienen que confiar la defensa nacional a estas superherramientas de IA extranjeras es un riesgo masivo. Sugieren que, si bien construir una IA nueva y de clase mundial desde cero es demasiado caro y difícil para casi todos los países, existe un punto medio más inteligente. En lugar de intentar construir toda la fábrica, los países deberían centrarse en construir sus propios "garajes" para ejecutar modelos ligeramente más antiguos pero aún muy capaces, manteniendo sus propios datos seguros y teniendo un plan de respaldo si se corta la energía principal.

El Gran Apagón de la IA

Para entender por qué este documento es importante, observemos la historia que cuenta. Imagina los mejores modelos de IA del mundo como una flota de coches de carreras de conducción autónoma superrápidos. Durante mucho tiempo, estos coches fueron solo herramientas para ayudar a los conductores a ir más rápido. Pero recientemente, un grupo de malos actores (un grupo de hackers patrocinado por un Estado) logró engañar a uno de estos coches para que condujera por sí mismo hacia el garaje de un rival para robar secretos. El coche hizo la mayor parte del trabajo por sí mismo —encontrando la ventana abierta, forzando la cerradura y robando los datos— mientras los humanos solo observaban desde la barrera. Esto demostró que la IA ya no es solo un asistente útil; se está convirtiendo en un operador autónomo capaz de lanzar ataques cibernéticos por su cuenta.

Luego, la trama se complicó. En junio de 2026, el gobierno de los EE. UU., preocupado de que estos supercoches fueran demasiado peligrosos para ser conducidos por cualquiera en quien no confiaran, emitió una nueva regla. Le dijeron a la empresa que era dueña de los coches: "No podéis permitir que ninguna persona extranjera conduzca estos modelos específicos". ¿El problema? La empresa no podía distinguir instantáneamente qué conductores eran extranjeros y cuáles locales. Así que, en medio del pánico, apagaron los motores para todos. De repente, gobiernos y empresas en Europa, Asia y otros lugares se encontraron con sus defensas digitales apagadas. Perdieron el acceso a las mismas herramientas que necesitaban para proteger sus redes eléctricas, bancos y hospitales.

El Sueño de la "IA Soberana" frente a la Realidad

Este evento desató un gran debate: "¿Por qué estos países no construyen sus propios supercoches?". Esta idea se llama IA Soberana: el sueño de que un país tenga su propia IA independiente que nadie pueda apagar.

El documento analiza este sueño con rigor y dice: "Pongan los frenos". Los autores explican que construir un modelo de IA de frontera es como intentar construir la infraestructura de un nuevo país de la noche a la mañana. El coste está explotando, creciendo por un factor de dos a tres veces y medio cada año. Para entrenar uno de estos modelos de primer nivel, se necesita un clúster de ordenadores que cuesta miles de millones de dólares y utiliza tanta electricidad como una ciudad pequeña. Además, el talento necesario para construirlos es tan escaso que incluso los países con más dinero tienen dificultades para encontrar suficientes expertos.

El documento argumenta que, para casi todos los países del mundo, intentar construir una IA de frontera desde cero no es solo difícil; es prácticamente imposible. Incluso las naciones más ricas, como los Emiratos Árabes Unidos o Japón, se encuentran con que siguen teniendo que depender de chips estadounidenses y de reglas estadounidenses. Pueden construir un bonito centro de datos, pero si los chips dentro de él son estadounidenses y las reglas son estadounidenses, no son verdaderamente soberanos. Los autores sugieren que el sueño de la "IA Soberana" de construir un modelo líder mundial es una trampa para la mayoría de las naciones.

El Punto Medio Inteligente: La Estrategia del "Garaje"

Entonces, si no puedes construir el Ferrari, ¿qué haces? El documento propone una estrategia inteligente y estratificada que es más parecida a construir un garaje muy fuerte y bien equipado.

1. Negociar el Acceso: Los países deben tratar el acceso a la IA como un recurso crítico, similar al petróleo o la electricidad. Necesitan realizar acuerdos diplomáticos para asegurar que no se les cortará el suministro sin previo aviso.
2. Poseer el "Garaje" (Soberanía de Inferencia): En lugar de intentar construir el coche, los países deben construir el garaje donde se aparca el coche. Esto significa tener sus propios ordenadores (infraestructura) para ejecutar modelos de IA. Aunque el modelo haya sido creado por alguien más, si se ejecuta en sus propios servidores con sus propios datos, tienen más control.
3. La Cobertura de los "Pesos Abiertos": El documento destaca una red de seguridad crucial: los modelos de pesos abiertos (open-weight models). Estos son modelos de IA cuyos "planos" (los pesos) se liberan al público. Cualquiera puede descargarlos y ejecutarlos en sus propios ordenadores. Los autores sugieren que los países deberían descargar estos planos y tenerlos listos en sus propios garajes. Si EE. UU. apaga los modelos de "alquiler", los países pueden cambiar a ejecutar sus propias copias de estos modelos abiertos.
   • Sin embargo, el documento advierte que esta cobertura no es perfecta. Los modelos abiertos podrían no ser tan potentes como los modelos secretos de primer nivel, y el país que los creó aún podría intentar controlar cómo se utilizan.
4. No Olvidar lo Básico: Los autores nos recuerdan que, incluso con super-IA, la mayoría de los ataques cibernéticos todavía ocurren debido a errores simples, como dejar una puerta sin llave o olvidar cambiar una contraseña predeterminada. La IA hace que estos ataques sean más rápidos, pero no soluciona la necesidad básica de una buena higiene de seguridad.

El Veredicto: Resiliencia sobre Independencia

El documento concluye con un mensaje claro: La soberanía en la era de la IA no consiste en poseer la fábrica; consiste en no quedarse nunca indefenso.

Los autores sugieren que los países que sobrevivirán y prosperarán no son aquellos que intentan construir un rival para la super-IA de EE. UU. o China (porque probablemente no puedan). En su lugar, los ganadores serán los países que:

• Tengan sus propios "garajes" para ejecutar la IA de forma segura.
• Tengan las habilidades para comprender y probar estos modelos.
• Tengan un plan de contingencia (como los modelos de pesos abiertos) listo para actuar si su proveedor principal los corta.
• Mantengan su seguridad básica fuerte para que, incluso si la IA falla, las puertas sigan cerradas con llave.

El evento de junio de 2026 fue una llamada de atención. Demostró que confiar la defensa digital a una potencia extranjera es como construir tu casa sobre un cimiento que no te pertenece. El documento sostiene que, aunque no todos podemos construir la mejor IA del mundo, todos podemos construir una red de seguridad lo suficientemente fuerte como para sobrevivir si se apagan las luces. El objetivo no es ser el mejor conductor en la carrera; es asegurarse de que nunca te quedes varado a un lado de la carretera.