Китайский AI Security: суверенный стек, партийные стандарты и угрозы как у всех

Los analistas de la empresa Raft publicaron en Habr un análisis detallado del mercado chino de AI Security: una industria que parece cerrada desde fuera, pero que en 2024–2025 ha alcanzado una madurez comparable a la de los actores estadounidenses e israelíes en ciberseguridad.

¿Por qué casi no se oye hablar del AI Security chino?

Alrededor de la mitad de los proveedores chinos de AI Security ni siquiera tienen un sitio web en inglés — estándar para un mercado orientado exclusivamente al consumidor interno. Este hermetismo crea una falsa impresión de retraso: en realidad, China ha conformado un ecosistema completo de protección de IA con productos en todas las áreas clave.

Según la evaluación de Raft, el mercado abarca tres categorías de soluciones:

• Guardrails — sistemas de políticas y filtrado en la entrada y salida del modelo de lenguaje
• Plataformas de monitoreo — seguimiento continuo del comportamiento de las aplicaciones de IA en entornos de producción
• Protección de agentes — soluciones para sistemas que trabajan no solo con texto, sino que también invocan herramientas, acceden a APIs corporativas y leen archivos

"Desde fuera, el mercado chino de AI

Security no es transparente — la mitad de los productos ni siquiera tiene una landing page en inglés —, pero por dentro ha crecido en los últimos años una industria completa, próxima en madurez a los players de ciberseguridad estadounidenses e israelíes", señalan los autores del estudio de Raft.

Las mismas amenazas — un contexto diferente

El modelo de amenazas en el AI Security chino es prácticamente idéntico al global. La investigación de Raft identifica cuatro vectores principales de ataque a los sistemas de IA:

• Inyecciones de prompt — manipulación de la entrada que lleva al modelo a actuar fuera de los límites permitidos
• Filtraciones de datos y secretos — divulgación involuntaria de información confidencial de la empresa a través de las respuestas del modelo
• Uso indebido de herramientas — el agente invoca una API o realiza acciones no previstas por la lógica de negocio
• Skills de agentes envenenadas — compromiso de plugins o componentes de un sistema agente a través de la cadena de suministro

La diferencia fundamental radica en el contexto. Los productos de AI Security chinos se construyen sobre una pila tecnológica soberana: hardware propio, sistemas operativos e infraestructura en la nube sin dependencia de componentes estadounidenses. La integración de las soluciones de protección y su certificación se produce en condiciones inaccesibles para los proveedores occidentales.

¿Por qué el partido necesita su propia interpretación de la IA segura?

La comprensión de la "IA segura" en China no se define únicamente de manera técnica — las directivas del PCCh establecen requisitos obligatorios que van más allá de la ciberseguridad estándar. Esto incluye el filtrado de contenidos sobre temas políticamente sensibles, el cumplimiento de las narrativas oficiales y el compliance ideológico.

Según Raft, precisamente esta presión regulatoria se ha convertido en uno de los principales motores del crecimiento del mercado: las empresas están obligadas a cumplir los estándares gubernamentales, y los proveedores ofrecen herramientas listas para satisfacerlos. Esto explica en gran medida por qué el mercado chino de AI Security maduró notablemente más rápido que en países sin una regulación estatal estricta de la IA.

"La tarea de proteger la IA en China es exactamente la misma que en cualquier otro lugar.

La diferencia radica en el contexto: una pila soberana de hardware y SO, una comprensión de IA segura definida por el partido y todo un ecosistema de productos del que nunca habíamos oído hablar", concluye Raft.

Qué significa todo esto

El AI Security chino no es un análogo rezagado del mercado occidental, sino una industria madura paralela con sus propios productos, estándares y lógica regulatoria. A medida que los sistemas de IA agénticos penetran en el sector corporativo en todo el mundo, la tarea de protegerlos se vuelve igualmente urgente en cualquier jurisdicción. Para los equipos de seguridad fuera de China, la experiencia china — especialmente en materia de protección de agentes y de la pila soberana de IA — puede ofrecer perspectivas no triviales.