Cuando la IA aprende a actuar por sí misma: El nuevo campo de batalla geopolítico en la era de los Agentes

La guerra de chips fue el principal campo de batalla de la última guerra. La próxima guerra girará en torno a algo más difícil de controlar, rastrear y contraatacar: un AI Agent que pueda planificar de forma autónoma, ejecutar y autoiterar. Para 2026, está reescribiendo simultáneamente la lógica comercial y los límites de la seguridad nacional.

Una empresa que fue descontractualizada por el Pentágono

En el primer trimestre de 2026, ocurrió silenciosamente algo que casi no generó atención en el país: el Departamento de Defensa de EE. UU. terminó su contrato con Anthropic, y firmó un nuevo acuerdo con OpenAI, permitiendo que sus modelos se utilicen en sistemas confidenciales bajo el marco de “todo uso legal”.

La razón de la cancelación no fue falta de capacidad técnica, sino que Anthropic insistió en trazar una línea ética en el uso militar—especialmente en rechazar la apertura de autorizaciones para sistemas de vigilancia y armas autónomas. Posteriormente, el Pentágono lo clasificó como una “riesgo en la cadena de suministro de seguridad nacional”.

El significado de esto va mucho más allá de un simple contrato. Revela una realidad en rápida formación: la postura ética en IA ya se ha convertido en un fichaje en el juego geopolítico. Decidir qué modelos usar, qué permisos abrir, dónde trazar líneas rojas—estas decisiones, que antes eran políticas internas de las empresas tecnológicas, están siendo tomadas por la lógica de seguridad nacional.

I. Visión rápida del concepto · ¿Qué es un AI Agent?

A diferencia del modo tradicional de IA de “entrada-salida” en respuesta única, un AI Agent (agente inteligente) puede planificar de forma autónoma, llamar a herramientas, ejecutar tareas en múltiples pasos y ajustar su estrategia en función de los resultados—sin necesidad de intervención humana paso a paso. Se considera que otoño de 2025 marca el año cero de la IA Agentic, con productos como Claude Code, GPT-o3 llevando esta capacidad a la corriente principal.

Agent: un activo estratégico subestimado

La mayoría de las discusiones sobre la geopolítica de IA todavía se centran en “quién tiene el modelo más potente”. Pero la cantidad de parámetros de un gran modelo es un indicador relativamente transparente y rastreable—mientras que la capacidad de un Agent es difícil de cuantificar, bloquear o reproducir.

La revista National Interest en un análisis hace dos semanas describió este cambio como un “punto crítico”: los países que lideren en dominar los AI Agents e integrarlos en su estrategia nacional, remodelarán en las próximas décadas el panorama global de negocios, seguridad y gobernanza. Esto no es una predicción, sino un proceso que ya está en marcha.

Desglosemos el poder específico de los Agents en la seguridad nacional:

En el frente ofensivo

• Descubrir y explotar vulnerabilidades en redes de forma autónoma, superando los límites de intervención humana

• Generar en masa información falsa y videos falsificados, manipulando la opinión pública a velocidad de máquina

• Coordinación en enjambres de drones, reduciendo riesgos para personal

• Integración en tiempo real de inteligencia de múltiples fuentes, acortando la ventana de decisiones estratégicas

En el frente defensivo

• Detección de amenazas impulsada por IA, analizando millones de eventos diarios y filtrando el ruido

• Generación automática de reglas de cortafuegos, para responder a la velocidad de las iteraciones de los atacantes IA

• Monitoreo en tiempo real de riesgos en la cadena de suministro, identificando accesos anómalos

• Despliegue automatizado de arquitecturas de confianza cero en infraestructuras críticas

En 2025, Anthropic confirmó públicamente que hackers chinos ya estaban usando AI Agents para automatizar ataques cibernéticos en “una escala sin precedentes”. Al mismo tiempo, la Casa Blanca está desplegando el proyecto “Misión Génesis” para acelerar avances en investigación y defensa mediante Agents. El informe del CFR (Consejo de Relaciones Exteriores) documenta la transformación del Ejército Popular de Liberación chino de “informacional” a “inteligente”—el uso de tecnología Agent es el motor central de esta transición.

La competencia simultánea de dos frentes

Si la guerra de chips es una lucha de “bloqueo duro”, la guerra de Agents presenta una estructura completamente diferente: son dos competencias que avanzan simultáneamente y se entrelazan—una por la capacidad, otra por la definición de reglas.

En términos de competencia de capacidades, los caminos de avance de EE. UU. y China se han bifurcado de forma interesante. EE. UU. sigue una estrategia de “todo en uno”: a finales de 2025, la administración Trump aprobó la exportación de chips H200 de Nvidia a China, y además incluyó en su estrategia de seguridad nacional que “los estándares tecnológicos estadounidenses liderarán el desarrollo global de IA”. La lógica es: mientras el mundo use la infraestructura tecnológica estadounidense, EE. UU. tendrá la llave de ese ecosistema.

China, en cambio, opta por una estrategia de “superar en aplicación”. ByteDance ha lanzado varias aplicaciones integradas con Agents antes que productos similares en EE. UU.; Z.ai lanzó GLM-5.1, que puede trabajar de forma autónoma durante hasta 8 horas en una sola tarea; Meta adquirió el equipo Manus, que se mudó de China a Singapur, reflejando la dinámica global de talento en Agents de alto nivel.

• Velocidad de comercialización de aplicaciones de AI Agent (China vs EE. UU.): ByteDance con una ventaja de 6-9 meses

• Predicción de crecimiento del gasto en seguridad de IA en 2026 (Gartner): +44%, alcanzando 238 mil millones de dólares

• Porcentaje de cláusulas relacionadas con Agents en las principales estrategias de IA de países (estadísticas a principios de 2026): aumento de 3 veces en comparación con el año anterior

En el plano de reglas, las diferencias son aún más profundas. El análisis del Atlantic Council señala que el núcleo del conflicto en la gobernanza global de IA radica en que, aunque los países puedan llegar a un consenso en evaluación científica y transparencia, evitan establecer restricciones vinculantes sobre “usos de alto riesgo” (armas autónomas, vigilancia masiva, manipulación de información). En apariencia, cooperación global; en realidad, un juego geopolítico.

II. El dilema legal más difícil de resolver: ¿Agent es humano o herramienta?

Lo que realmente preocupa a los gobiernos en la era de los Agents no es solo su potencial militar, sino una cuestión más fundamental: ¿qué estatus legal tiene un AI que puede decidir, actuar y cometer errores de forma autónoma?

El CFR en su informe de enero de este año señala claramente que 2026 podría ser el año en que estalle la disputa sobre la personalidad jurídica de la IA. Hay dos dimensiones en la contradicción central: primero, cuando un AI Agent participa directamente en ataques cibernéticos, manipulación financiera o daños físicos, ¿quién asume la responsabilidad legal—el desarrollador, el desplegador o el usuario? Segundo, cuando diferentes países ofrecen respuestas radicalmente distintas, se crea un espacio de arbitraje regulatorio similar a los “centros financieros offshore”: el país cuya legislación sea más laxa atraerá la innovación y el capital de Agent.

Si las principales potencias divergen en si los sistemas de IA pueden tener responsabilidad legal, las implicaciones geopolíticas serán profundas—como los centros offshore que atraían capital, los gobiernos con regulación flexible serán imanes para la rápida implementación de innovación en Agents.

— Informe CFR “Cómo decidir el futuro de la IA en 2026”, enero de 2026

La presión de esta problemática ya se siente. En marzo, en la conferencia RSA, se incluyó oficialmente a los “Agents maliciosos” como una categoría de amenaza independiente—que puede ser secuestrada por intrusos o desplegada maliciosamente, capaces de detectar entornos, disfrazarse de usuarios legítimos y mantenerse infiltrados sin supervisión.

Tres señales clave para los lectores chinos

En esta competencia geopolítica de Agents, hay tres señales que merecen especial atención:

Señal 1: La narrativa de la soberanía en IA se extiende globalmente. En la cumbre de impacto en IA de febrero de 2026, India lanzó su primer modelo de lenguaje grande soberano. Cada vez más países comprenden que usar infraestructura de IA extranjera implica ceder datos, lógica de decisiones y potenciales puertas traseras. La ola de construcción de IA soberana es, en esencia, una proyección de la estrategia de “desdependencia” en el nivel tecnológico.

Señal 2: Los Agents de código abierto son una espada de doble filo. El marco de código abierto OpenClaw alcanzó millones de instalaciones en poco tiempo, pero pronto mostró fallas graves como fugas de permisos y pérdida de control de sub-Agents. Esto revela una contradicción profunda: reducir la barrera de acceso a capacidades también permite a atacantes obtener armas equivalentes con el mismo costo. En este contexto, la estrategia china de promover caminos controlados y con límites (como 通义千问 o DeepSeek) resulta más coherente estratégicamente que una apertura total sin restricciones.

Señal 3: Infraestructura energética y de computación se convierten en nuevos focos estratégicos. En un artículo conjunto la semana pasada, ex presidente del Estado Mayor Conjunto, Dunford, afirmó: cada decisión de construir centros de datos es una decisión de seguridad nacional. La ubicación, energía, conectividad—estas políticas de infraestructura están siendo reevaluadas bajo el marco de la seguridad nacional.

· · ·

La cantidad—quién posee más y mejores hardware de computación. La guerra de Agents se pelea en el flujo—quién puede hacer que la IA realice tareas de alto valor de forma autónoma y continua. La primera puede bloquearse, la segunda casi no.

Es una conclusión inquietante: cuando la IA aprende a actuar por sí misma, las viejas lógicas de “cortar el cuello” empiezan a fallar. Puedes bloquear los chips, pero el adversario entrena Agents capaces de atacarte con menos chips. Puedes controlar las salidas del modelo, pero los frameworks de código abierto ya han eludido esa barrera.

La verdadera competencia se traslada a un nivel más difícil de cuantificar y controlar: ¿quién puede construir un sistema de colaboración humano-máquina más rápido, confiable y resiliente? La respuesta a esa pregunta se irá clarificando en los próximos cinco años.