Anthropic vincula el nuevo modelo abierto de Z.ai con el riesgo de ciberataques a gran escala

Anthropic ha publicado un informe en el que afirma que el nuevo y potente modelo de la empresa china Z.ai supone una grave amenaza para la ciberseguridad. El punto de partida de la discusión es el boletín matutino de MIT Technology Review The Download, del 13 de octubre de 2026. El medio usa el informe para plantear una pregunta más general: ¿superan las ventajas reales de los modelos abiertos a sus riesgos?

El fragmento disponible del material no incluye el nombre del modelo, ni benchmarks, ni una descripción de escenarios concretos de ataque. Por eso, a continuación se separa lo que se puede afirmar con seguridad de lo que conviene comprobar en la fuente original.

Qué se sabe hasta ahora

• Origen de la alerta: un informe de Anthropic, uno de los principales desarrolladores de modelos frontier cerrados.
• Objeto de las críticas: un nuevo y potente modelo de Z.ai, la marca internacional de la empresa china Zhipu AI, que ya antes había publicado los pesos de sus modelos de la familia GLM.
• Tesis central: según Anthropic, el modelo puede facilitar de forma notable los ciberataques.
• Marco del debate: MIT Technology Review contrapone la utilidad de los modelos abiertos a los riesgos de su difusión.
• No se revela en el fragmento: el tamaño del modelo, la licencia, los resultados de las pruebas en tareas ofensivas ni la metodología de Anthropic.

Por qué la apertura dificulta el control

Un modelo cerrado tiene una puerta de entrada por la que pasan todas las solicitudes. El proveedor ve qué se hace con él, bloquea cuentas, actualiza filtros y publica informes sobre abusos. Anthropic informa con regularidad de casos así con su modelo Claude.

Con los pesos abiertos todo cambia. Una vez publicados, los archivos se descargan, se copian y se ejecutan en servidores propios. Las salvaguardas pueden debilitarse mediante ajuste fino (fine-tuning) y el desarrollador no conserva rastro del uso. Si el modelo realmente es potente a la hora de encontrar vulnerabilidades o escribir exploits, es imposible retirarlo.

Los argumentos de la otra parte

Los modelos abiertos tienen ventajas de peso. Las universidades y los equipos pequeños pueden estudiar cómo están construidos los sistemas, y no solo usarlos a través de una API. Las empresas ejecutan los modelos dentro de su perímetro y no envían datos sensibles a un proveedor externo. Los especialistas en defensa obtienen una herramienta para probar su propia infraestructura. Las mismas capacidades que necesita un atacante las necesita también quien defiende.

Hay que tener en cuenta, además, que el informe lo escribe un competidor. Anthropic vende modelos cerrados con énfasis en la seguridad y tiene un interés comercial en que la conversación se plantee precisamente en esos términos. Eso no invalida las conclusiones, pero es motivo para pedir datos: en qué tareas se comparó el modelo, cuánto supera a los equivalentes abiertos ya disponibles y qué ventaja aporta a un atacante frente a las herramientas habituales.

Qué deberían hacer los equipos

Los equipos de seguridad deberían partir de la premisa de que seguirán apareciendo modelos de nivel frontier con pesos abiertos e incorporarlo a su modelo de amenazas: búsqueda acelerada de vulnerabilidades, phishing automatizado y adaptación más rápida del código malicioso. Las prioridades están claras: aplicación ágil de parches, monitorización de anomalías y reducción del intervalo entre la publicación de una vulnerabilidad y su corrección.

Quienes elijan un modelo para un producto harían bien en leer el propio informe de Anthropic y contrastar sus conclusiones con evaluaciones independientes, en lugar de basarse en resúmenes. Si se planea implantar el modelo de Z.ai, hay que revisar la licencia, realizar un red-teaming propio y decidir dónde funcionará dentro del perímetro interno y dónde estará disponible para los usuarios.

El mismo número de The Download trata las perspectivas de la energía geotérmica, algo que encaja en el debate general sobre la energía para los centros de datos. Esa parte del boletín no se detalla en el fragmento disponible.