Le Chonk y la acusación de plagio: China no roba la IA — la inventa, y los papers lo demuestran

El martes 6 de octubre de 2026, la francesa Mistral AI presentó Mistral Large 4 —apodado “Le Chonk” por su tamaño monstruoso: un billón de parámetros—. El titular que eligió es tan revelador como el modelo. Dijo que es, textualmente, “el modelo abierto más capaz fuera de China”. Macron lo enmarcó como “una tercera vía en la IA”. Y para subrayar que esto era esfuerzo europeo de verdad, su VP de Ciencia contó que ML4 se entrenó en cómputo propio, con 4.000 GPUs: “dos o tres veces menos que nuestros competidores chinos”.

Leé esas dos frases otra vez, porque se contradicen solas. La primera dice “somos los mejores abiertos”. La segunda admite, de refilón, que hay rivales chinos que entrenan con más cómputo para llegar más lejos. Es decir: el mejor chiste del lanzamiento no lo escribió ningún crítico — lo escribió Mistral, queriendo.

Y en la misma semana, en el otro extremo del Atlántico, OpenAI publicó un blog acusando a la china Moonshot AI de una “distillation attack”: sostiene que durante julio alguien usó sus modelos “para extraer razonamiento a escala” y así entrenar a un competidor sin construir los guardrails. El mundo tech hizo lo de siempre: repetir el meme. Los modelos abiertos chinos no son buenos. Son plagiados.

Pongamos las dos cosas juntas y la pregunta se vuelve incómoda: ¿Occidente está compitiendo… o acusando? Cuando tu mejor carta abierta se define por exclusión (“fuera de China”), lo que estás admitiendo —sin querer— es que dentro de China ya hay modelos abiertos de nivel. Y si eso es cierto, la frase “nos roban la IA” deja de ser una hipótesis y empieza a sonar a otra cosa. De eso va este artículo: de por qué la acusación de plagio es el último foso que le queda a quien no puede competir por eficiencia, y de por qué el modelo abierto es el único contrapeso real contra el tecnofeudalismo.

El aviso de honestidad de siempre, porque acá el riesgo es comprar el titular en las dos direcciones. Esto no es “Estados Unidos no innova” ni “Occidente miente siempre”. No lo es, y sería tan torpe como la tesis que vamos a desmontar. Sería deshonesto negar que existe un fenómeno técnico real de extracción a escala; y también sería falso decir que todo Occidente acusa — NVIDIA, Microsoft y Meta firmaron a favor de los modelos abiertos. El objetivo acá no es ganar una pelea cultural: es entender qué mira alguien cuando grita “plagio”, y qué deberías mirar tú en su lugar. Vamos a separar, en cada punto, el hecho reportado de la interpretación, y la acusación del veredicto.

El recorrido: primero, el modelo que llega con guardia. Segundo, qué dice exactamente la acusación —y qué no prueba—. Tercero, la ironía: el que acusa, ¿con qué datos entrenó? Cuarto, la prueba dura de que China innova (y en volumen, más). Quinto, por qué el FUD es la última palanca. Sexto, el contrapeso real: el open source contra el tecnofeudalismo. Y el cierre: quién es, en realidad, el que se está quedando sin argumentos.

1. El único “abierto” del club que todavía llega con guardia

Antes de interpretar, el hecho. Le Chonk es un modelo serio, y conviene decirlo sin sarcasmo: 1 billón de parámetros, nativamente multimodal, fluido en más de 160 idiomas, entrenado en cómputo propio con 4.000 GPUs. Es un logro real de ingeniería europea, y Mistral merece el crédito por sostenerse como la única alternativa significativa fuera de EE.UU. y China.

Ahora el detalle que el marketing prefiere pasar por alto:

Hay una ironía estructural que vale la pena nombrar, porque es la bisagra de todo el artículo: el modelo que se vende como “la tercera vía abierta” es, por ahora, uno de los menos abiertos del mercado abierto. DeepSeek, Kimi y Qwen sueltan los pesos el día del lanzamiento, con licencia MIT o Apache. Le Chonk llega detrás de una puerta, con fecha de apertura a futuro, y con la promesa de trabajar “con socios de confianza y gobiernos” antes de abrir.

No es hipocresía — es posición. Y revela la regla del juego de 2026: la “apertura” se anuncia en la conferencia y se dosifica en los hechos. Quien de verdad juega abierto no necesita tres semanas de “pruebas” para publicar un archivo: lo publica y el mundo lo audita. Como decía la tesis del #142: cuando no puedes auditar el modelo, lo único auditable es la narrativa. Y la narrativa de Le Chonk es, por ahora, exactamente eso: una promesa con fecha.

2. La acusación: qué dice — y qué no prueba

Ahora sí, el plato de fondo. El 30 de septiembre, OpenAI publicó un blog en el que sostiene haber detectado y detenido una “adversarial distillation campaign” vinculada a Moonshot AI, activa durante casi todo julio. La técnica —destilación— es real: se trata de usar las salidas de un modelo grande para entrenar a otro, en el caso agresivo mandándole consultas masivas diseñadas para reproducir su razonamiento y sus capacidades. El argumento de OpenAI tiene una pata legítima: extraer razonamiento a escala permite entrenar a un rival sin preservar los guardrails del original.

El problema no es la preocupación. El problema es a qué se salta: de “existió una campaña de extracción” a “China roba la IA” hay un abismo que ningún titular cruzó con evidencia. Pongámoslo en una tabla, que es donde las cosas se ven:

Fijate en el patrón, porque es el mismo que ya vimos en el #124 y en el #132: se lanza una acusación fuerte con respaldo débil, y se deja que la prensa haga el trabajo de convertir “investigación” en “culpable”. Nadie tiene que probar nada: basta con que la próxima vez que un CTO evalúe DeepSeek o Kimi, la palabra “robo” flote en el aire. La duda es el producto; la prueba es opcional.

3. La ironía: el que acusa, ¿con qué datos entrenó?

Acá el debate se da vuelta de manera brutal, y no por un argumento nuestro: por el de la prensa especializada. El 30 de septiembre, The Register tituló su cobertura con una ironía imposible de superar: “Irony alert: OpenAI se queja de que un modelo chino le robó su IP especial… que él le robó a todos los demás.” El texto lo dice sin anestesia: OpenAI, “que aspiró vastas cantidades de contenido de internet entre peleas de copyright”, ahora sostiene que extraer salidas de su modelo es un problema de seguridad nacional.

Y fíjate que la ironía no es un chiste: es un argumento de simetría. Todos los modelos de frontera —los occidentales incluidos— se entrenaron con el trabajo acumulado de la humanidad, en gran parte sin permiso explícito. OpenAI lo hizo con tuits, libros, código y periódicos, y hoy sostiene en tribunales que es “uso justo”. Entonces la pregunta no es caprichosa: ¿por qué aprender de las salidas de un modelo es “robo”, pero aprender de toda la web era “transformación legítima”? La única diferencia que sostiene esa distinción es quién cobra.

Y no es una lectura nuestra. La propia industria se cae a pedazos por inconsistencia:

Hay, además, un dato que la acusación omite por conveniencia: no todo Occidente acusa. En julio, más de 20 empresas —entre ellas NVIDIA, Microsoft y Meta— firmaron una carta contra las restricciones indiscriminadas a los modelos de pesos abiertos. Anthropic se negó a firmar, pero su CEO aclaró que “nunca abogó por prohibir los abiertos”. Traducción: la línea no corre entre “Occidente” y “China”. Corre entre quien gana con la apertura y quien gana con el cercamiento. Y ahí, casualmente, los fabricantes de hardware y las plataformas quedan del lado abierto — porque saben que un ecosistema abierto fuerte es un mercado de GPUs más grande.

4. La prueba dura: China no copia la IA — la inventa (y en volumen, más)

Llegamos al corazón factual. Hasta acá desmontamos el relato. Ahora ponemos el dato que lo refuta de raíz, y que no es un blog de opinión: es el AI Index 2026 de Stanford (publicado en abril) y la revista Science (julio de 2025). Lo que dicen no deja lugar a la tesis del “copión”:

Leé esa tabla con honestidad, en las dos direcciones, porque es lo que hace indestructible el argumento:

• A favor de la tesis: China lidera el volumen de investigación, las citas y las patentes. No es un copión que publica poco: es la mayor máquina de producción científica de IA del planeta. Y en 2025, por primera vez, más papers en la principal conferencia de IA tuvieron autores principales en China que en EE.UU. o Europa.
• En contra de la exageración: EE.UU. todavía lidera en “modelos top-tier” y patentes de alto impacto. Sería deshonesto decir “China ya ganó”. Lo que la data dice es más fino: China ya no es la copia que sigue; es un par que, en volumen, va adelante.

Pero el dato de papers, aunque contundente, es indirecto. El argumento definitivo es más simple y más difícil de discutir: mucha de la arquitectura que hoy usa TODA la industria nació en papers chinos publicados abiertamente. No es “uso de salidas”: es invención. Y la invención tiene nombre, apellido y número de arXiv:

Acá está el nudo lógico que demuele la acusación: no se puede copiar algo que no existía. MLA, el enrutamiento sin pérdida auxiliar y MTP son anteriores a cualquier hipotética extracción, y están en un paper público. El modelo occidental no los tenía; el chino sí, primero. Eso no es tomar las salidas de otro — es haber creado la atención, el entrenamiento y el objetivo que el resto después adoptó.

Y si de verdad la ventaja china fuera “copiar”, habría una prueba trivially falsable: entonces cualquiera podría copiar y empatar. Los labs de EE.UU. tienen más capital, más GPUs y más talento por dólar. Si el edge fuera robar salidas, ya lo habrían hecho y estaríamos todos iguales. El hecho de que no puedan —de que la brecha en eficiencia y apertura reaparezca cada release— es la refutación más limpia: lo que no se puede copiar es la innovación. Y eso es, exactamente, lo que China está produciendo.

5. Por qué el FUD es la última palanca (y no la primera)

Llegamos a la pregunta de incentivos, que es donde se entiende por qué alguien inteligente diría algo que los datos refutan. La respuesta no requiere suponer mala fe. Requiere entender una restricción física del negocio.

Un modelo de pesos abiertos, una vez publicado, es irreversible. No puedes retirarlo, ni subirle el precio, ni limitar cuántas veces alguien lo usa. Ya está descargado en miles de discos: no hay ban posible que alcance a un archivo .safetensors que vive fuera de tu servidor. Es la misma conclusión del #124: los pesos abiertos son el único bien que el dueño no puede reclamar.

Ahora bien: si no puedes prohibir el artefacto, ¿qué te queda como laboratorio cerrado con una valuación que depende de tu poder de precio? Te queda influir en la adopción. No bloquear la tecnología — bloquear la confianza en ella. Y la confianza se bloquea con reputación: “roban IP”, “pueden ser agentes durmientes”, “meten vulnerabilidades en tu código”, “filtran tus datos a China”. Nada de eso prohíbe el modelo. Todo eso hace que un CTO occidental piense, antes de adoptar lo más barato, “si algo truena, el titular dirá que usamos un modelo chino”.

El FUD no es un accidente ni una primera jugada: es la última. Se recurre a él cuando ya se cayó el foso técnico (los abiertos alcanzan) y el foso de volumen (los abiertos ya son mayoría del uso). Ese es exactamente el guion que venimos documentando: el pacing que congela la frontera donde el líder ya está ganando, y el cierre por opacidad que hace del modelo una caja negra que solo su dueño puede certificar. Cuando perdés por eficiencia, no te queda correr: te queda escribir el relato.

6. El contrapeso real: el open source contra el tecnofeudalismo

Y llegamos a lo que de verdad está en juego, que trasciende a Mistral, a OpenAI y a cualquier acusación de esta semana. El economista Yanis Varoufakis le puso nombre a la tendencia que venimos describiendo: el tecnofeudalismo. La idea es simple y perturbadora: los señores feudales ya no son dueños de la tierra física — son dueños de la nube. Vos producís valor (tus datos, tus prompts, tu trabajo, tu contexto) en su plataforma, y te cobran renta por acceder a lo que vos mismo generaste. La tierra no es tuya; el señor solo te deja ararla, con su medidor invisible contando los tokens.

El modelo de pesos abiertos es, literalmente, la tierra común frente al feudo. Es la única capa del stack que no se puede cercar: si tenés los pesos y la capacidad de cómputo, corrés el modelo sin pedirle permiso a nadie. No hay diezmo, no hay cuota opaca, no hay “tu suscripción cambió sus términos”. Y esto dejó de ser filosofía: proyectos como Colibri demuestran que un MoE frontera puede correr en hardware que ya tenés —no en un datacenter de otro— porque en un MoE la capacidad vive en disco y el cómputo por token solo toca los expertos activos. Esa desacoplación es, hoy, la llave física del anti-feudalismo.

Por eso el modelo abierto es un contrapeso y no un lujo:

• Es el techo de cristal del precio. Mientras exista una alternativa abierta de calidad competente, ningún lab puede fijar el diezmo que quiera. El open source no compite por ser el más puro — compite por ser el piso que impide que el precio se despegue.
• Es el seguro contra el interruptor. Recordá el boomerang que ya contamos: los controles de exportación de junio apagaron los propios modelos flagship de un lab occidental. Comprar el “camino seguro” resultó tener un interruptor controlado por otro. Un peso que corrés vos no tiene interruptor ajeno.
• Es lo único que podés auditar. Como vimos en el #142, el modelo cerrado es una caja negra que solo su dueño certifica. El peso abierto se puede inspeccionar, replicar y forkear. La auditoría deja de ser una promesa y pasa a ser una posibilidad.

Y acá está el punto que une todo el artículo: la apertura no la salva la buena voluntad de un lab europeo, ni la de uno chino. Mistral prometió abrir Le Chonk en tres semanas; puede cumplir y aun así el foso seguiría existiendo, porque su modelo igual fue entrenado para encajar en su ecosistema. La apertura que importa no es la que te conceden: es la que no depende de que te la concedan. Es el peso replicable, multi-hub, que podés correr en tu infraestructura y que no se retira cuando cambia el trimestre. Es, otra vez, la lección del Red Hat de la IA: la capacidad se regala; lo que se vende es la implementación — y la implementación tenés que poder controlarla vos.

Cierre: el que acusa ya perdió la discusión que importa

Resumamos la semana, porque es más limpia de lo que parece.

El 6 de octubre, Mistral presentó su mejor modelo abierto —y lo definió por lo que China ya tiene, al decir “el mejor fuera de China”. En la misma semana, OpenAI acusó a Moonshot de robar con distilación —sin evidencia pública verificable al día de hoy—. Mientras tanto, Stanford mide que China lidera en papers, citas y patentes de IA, y Science confirma que firma los papers más citados del mundo. Y la propia industria admite entre líneas que todos destilan, que todos aprendieron de todos, y que prohibir los abiertos chinos es equivalente a prohibir los abiertos.

La conclusión no es un veredicto sobre tres personas: es una lógica. Cuando tu ventaja es real, compites. Cuando tu ventaja se agota, acusás. La acusación de plagio no bloquea la tecnología — no puede, el archivo ya está en miles de discos—. Bloquea la confianza: es un impuesto reputacional que te obliga a pagar más por el proveedor de la bandera correcta. Y ese es, hoy, el foso menos auditable y más rentable de todos: uno que no se construye con ingeniería, sino con miedo.

Frente a eso, lo que tenés no es un dilema moral entre dos banderas. Es una decisión de ingeniería: ¿vas a confiar en el relato de quien te cobra la renta, o vas a construir la capa que no depende de nadie? La respuesta no está en el próximo titular. Está en lo que podés correr mañana en tu propia máquina, sin que un señor de la nube te prenda o te apague el interruptor.

China no copió la IA: la hizo más barata y más abierta — y eso es, exactamente, lo que asusta. Porque un conocimiento que cualquiera puede correr es un conocimiento que nadie puede cobrar como renta. Y ahí el tecnofeudalismo, por primera vez, encuentra su límite.

El futuro de la inteligencia no se delega a dos o tres señores. Se distribuye. Y distribuir el poder es la única seguridad que no requiere confiar en el poderoso.