- El sistema Tulongfeng de Qihoo 360 ha logrado identificar más de 3.400 fallos de seguridad, posicionándose como la alternativa directa al modelo restringido de Anthropic.
- El modelo de código abierto GLM-5.2 de Zhipu AI ya iguala a las herramientas estadounidenses en benchmarks críticos de ciberseguridad como FrontierSWE.
- Las restricciones de exportación impuestas por Estados Unidos en junio de 2026 han acelerado la búsqueda de soberanía tecnológica en el ecosistema asiático.
- Expertos advierten que la democratización de estas herramientas de 'nivel nuclear' cambia por completo las reglas del juego para la defensa digital en Europa.
Lo que parecía una hegemonía indiscutible de las tecnológicas estadounidenses en el ámbito de la ciberseguridad avanzada ha saltado por los aires en las últimas semanas. Tras la decisión de Anthropic de restringir el acceso a su modelo Claude Mythos en junio de 2026 debido a presiones gubernamentales, el ecosistema tecnológico asiático ha reaccionado con una rapidez que ha pillado a muchos por sorpresa, lanzando herramientas que no solo cubren el hueco dejado, sino que prometen plantar cara en los tests más exigentes.
Esta situación ha generado un terremoto en las empresas de seguridad europeas, que ahora miran con lupa la aparición de alternativas que prometen igualar o incluso superar las capacidades de detección de errores de software que hasta hace poco eran exclusivas de los laboratorios de Silicon Valley. La que se ha liado en el sector no es para menos, ya que disponer de una IA capaz de encontrar fallos antes que los humanos es, a día de hoy, el activo más valioso de cualquier infraestructura crítica.
Tulongfeng: la respuesta de Qihoo 360 al bloqueo de Anthropic
La firma Qihoo 360, una de las más potentes en el gigante asiático, ha presentado a bombo y platillo su sistema denominado como Tulongfeng, una herramienta que ellos mismos no han dudado en calificar como la versión local de Mythos. Según los datos que han puesto sobre la mesa, este software no se basa en un único modelo masivo, sino en un enjambre de agentes inteligentes que colaboran entre sí para rastrear código en busca de puertas traseras y fallos estructurales que a menudo pasan desapercibidos para los escáneres tradicionales.
Los resultados que han compartido son, cuanto menos, llamativos, afirmando que han detectado más de 3.400 vulnerabilidades en productos de uso cotidiano, incluyendo frameworks de código abierto y herramientas de ofimática. De todas ellas, un centenar ya han sido confirmadas oficialmente por las autoridades competentes, lo que da una idea de que no estamos ante un simple anuncio publicitario, sino ante una herramienta con una utilidad real y contrastada en escenarios de ataque y defensa.
Al no depender de la potencia de cómputo bruta que manejan empresas como OpenAI o Anthropic, los ingenieros chinos han optado por un enfoque más astuto: optimizar la colaboración entre modelos especializados. Esto les permite compensar la falta de los chips más modernos del mercado, sorteando las limitaciones técnicas con una arquitectura que prioriza la eficiencia y la especialización en ciberseguridad por encima del razonamiento generalista.
GLM-5.2 y el auge del código abierto en seguridad
Por otro lado, la startup Zhipu AI ha dado un golpe sobre la mesa con el lanzamiento de su modelo GLM-5.2 de pesos abiertos. A diferencia de los modelos cerrados de Anthropic, que están guardados bajo siete llaves, este sistema puede ser descargado y ejecutado localmente por cualquier empresa. Esto es especialmente relevante para las compañías españolas que buscan mantener el control total sobre sus datos sin depender de conexiones a nubes extranjeras que podrían ser cortadas de la noche a la mañana por tensiones geopolíticas.
En las pruebas de rendimiento técnico, este modelo ha demostrado estar a la altura de los mejores, logrando puntuaciones en el benchmark FrontierSWE que lo sitúan al nivel de Claude Opus y muy cerca de los resultados obtenidos por Mythos. La capacidad de analizar hasta un millón de tokens de contexto le permite revisar repositorios de código completos de una sola vez, algo que facilita enormemente la vida a los auditores de seguridad que necesitan encontrar agujeros en programas extremadamente complejos.
Sin embargo, no todo es de color de rosa con la apertura de estos modelos. Diversos expertos internacionales han puesto el grito en el cielo al advertir que, al ser de código abierto, cualquier actor con malas intenciones podría modificar el sistema para eliminar sus salvaguardas y utilizarlo con fines ofensivos. Es el eterno debate entre la soberanía tecnológica y el riesgo de poner herramientas de calibre militar en manos de quien no debe, un dilema que en 2026 está más vivo que nunca.
Un cambio de paradigma en la defensa digital
El contexto actual, marcado por las restricciones de exportación impuestas por el gobierno estadounidense, ha obligado a las empresas de medio mundo a buscar un plan B. Ya no se trata solo de quién tiene la IA más lista, sino de quién puede garantizar que su herramienta de seguridad seguirá funcionando mañana. La aparición de estas alternativas asiáticas demuestra que el monopolio del software de frontera se está fragmentando, ofreciendo a los emprendedores más opciones para diversificar su stack tecnológico.
La controversia también ha salpicado a grandes nombres como Alibaba, a quien Anthropic ha acusado de realizar técnicas de destilación de modelos para ‘copiar’ las habilidades de sus sistemas mediante millones de consultas automatizadas. Este fuego cruzado de acusaciones refleja la tensión que se respira en un mercado donde la inteligencia artificial aplicada a la ciberseguridad se ha convertido en el nuevo estándar de disuasión estratégica, similar a lo que supuso el armamento nuclear en el siglo pasado.
En definitiva, estamos presenciando cómo las herramientas de detección de fallos de software pasan de ser un servicio exclusivo de unos pocos a convertirse en una nueva era de soberanía tecnológica donde China ha logrado cerrar la brecha con Occidente. Para el tejido empresarial en España y Europa, esto implica la necesidad de adoptar arquitecturas más flexibles que permitan alternar entre distintos proveedores de IA, asegurando así que la protección de sus sistemas no dependa de un solo país o de los caprichos de la regulación internacional.