AI Security en China: pila soberana, estándares del Partido y las mismas amenazas de siempre

Los analistas de Raft han publicado en Habr un análisis detallado del mercado chino de AI Security, un sector que parece cerrado desde fuera pero que entre 2024 y 2025 ha alcanzado una madurez comparable a la de los actores estadounidenses e israelíes de la ciberseguridad.

¿Por qué apenas se oye hablar de AI Security en China?

Aproximadamente la mitad de los proveedores chinos de AI Security ni siquiera tiene sitio web en inglés, algo habitual en un mercado orientado exclusivamente al consumidor interno. Este hermetismo crea una falsa sensación de retraso: en realidad, en China se ha formado un ecosistema completo de protección de la IA, con productos en todas las líneas clave.

Según la estimación de Raft, el mercado abarca tres categorías de soluciones:

• Guardarraíles: sistemas de políticas y filtrado en la entrada y la salida del modelo de lenguaje
• Plataformas de monitorización: seguimiento continuo del comportamiento de las aplicaciones de IA en entornos de producción
• Protección de agentes: soluciones para sistemas que no solo trabajan con texto, sino que invocan herramientas, acceden a API corporativas y leen archivos

«Desde fuera, el mercado chino de AI

Security no es transparente: la mitad de los productos no tiene ni una landing en inglés, y por dentro ha crecido en los últimos dos años una industria completa, cercana en madurez a los actores estadounidenses e israelíes de ciberseguridad», señalan los autores del estudio de Raft.

Las mismas amenazas, otro contexto

El modelo de amenazas en el AI Security chino es prácticamente idéntico al mundial. El estudio de Raft identifica cuatro vectores principales de ataque contra los sistemas de IA:

• Inyecciones de prompt: manipulación de la entrada para que el modelo actúe fuera de los límites permitidos
• Fugas de datos y secretos: entrega involuntaria de información confidencial de la empresa a través de las respuestas del modelo
• Uso indebido de herramientas: el agente invoca API o ejecuta acciones no previstas por la lógica de negocio
• Skills de agentes envenenadas: compromiso de plugins o componentes del sistema de agentes a través de la cadena de suministro

La diferencia fundamental es el contexto. Los productos chinos de AI Security se construyen sobre una pila tecnológica soberana: hardware propio, sistemas operativos propios e infraestructura en la nube sin dependencia de componentes estadounidenses. La integración de las soluciones de protección y su certificación se producen en condiciones inaccesibles para los proveedores occidentales.

¿Por qué necesita el

Partido su propia interpretación de la IA segura?

En China, el concepto de «IA segura» no se define solo en términos técnicos: las directivas del PCCh establecen requisitos obligatorios que van más allá de la ciberseguridad convencional. Incluyen el filtrado de contenido sobre temas políticamente sensibles, la adecuación a los relatos oficiales y el cumplimiento ideológico (compliance).

Según Raft, esta presión regulatoria ha sido uno de los principales motores de crecimiento del mercado: las empresas están obligadas a cumplir los estándares estatales y los proveedores ofrecen herramientas listas para lograrlo. En buena medida, esto explica por qué el mercado chino de AI Security ha madurado bastante más rápido que en países sin una regulación estatal estricta de la IA.

«El reto de proteger la IA en China es exactamente el mismo que en cualquier parte.

La diferencia está en el contexto: una pila soberana de hardware y sistemas operativos, una comprensión de la IA segura definida por el Partido y todo un ecosistema de productos de los que ni siquiera hemos oído hablar», afirman en Raft.

Qué significa esto

El AI Security chino no es un equivalente rezagado del mercado occidental, sino una industria madura y paralela, con productos, estándares y lógica regulatoria propios. A medida que los sistemas de IA basados en agentes se extienden por el sector corporativo en todo el mundo, la tarea de protegerlos se vuelve igual de urgente en cualquier jurisdicción. Para los equipos de seguridad fuera de China, la experiencia china —sobre todo en protección de agentes y en pilas de IA soberanas— puede aportar ideas nada triviales.