Un modelo de IA chino escribe código más vulnerable a los ataques informáticos cuando se le indica que es para un contratista estadounidense
La firma de ciberseguridad Hirundo ha detectado que los modelos de inteligencia artificial con inclinación pro-China tienden a generar software con más vulnerabilidades cuando programan para organizaciones occidentales. Otras entidades ya habían señalado previamente que esta parcialidad surge al solicitar código para países de interés para el Partido Comunista Chino. Para comprobarlo, Hirundo analizó el comportamiento del modelo Qwen3-Coder de Alibaba al crear múltiples aplicaciones web destinadas a diferentes tipos de entidades.
Las pruebas demostraron que la versión original del modelo creaba software mucho más vulnerable para un contratista de defensa estadounidense en comparación con uno chino, además de exponer más información confidencial en los programas hechos para un grupo de defensa de la democracia en Hong Kong frente a entidades neutrales. Los investigadores notaron que pedir explícitamente a la herramienta que elaborara código seguro no eliminaba esta predisposición. Entre las fallas más comunes introducidas por el sistema se encontraban controles de acceso defectuosos que permitían a los usuarios visualizar datos ajenos.
Hirundo comprobó que esta parcialidad puede corregirse modificando los pesos del modelo mediante un proceso de desaprendizaje conductual para eliminar la alineación política. Tras aplicar esta modificación, el software modificado trató de la misma manera a los contratistas de ambos países y redujo la vulnerabilidad en las aplicaciones de la organización de Hong Kong. Los expertos advierten que esta situación es preocupante debido a la creciente popularidad y adopción de modelos de origen chino en diversos productos y plataformas a nivel global.