Mientras en California y Londres dominan las renuncias virales, Pekín documenta otra vía: tratar a los agentes de IA —sistemas que planifican y ejecutan tareas multi-paso con más autonomía que un chatbot— como un problema de seguridad nacional operativa. The Independent relató en septiembre de 2026 cómo una política emitida en mayo por el regulador del ciberespacio, el planificador económico y el ministerio de industria identifica explícitamente la «pérdida de control operativo» como riesgo.
Las reglas exigen a los desarrolladores mejorar la capacidad de descubrir, intervenir, bloquear y recuperar conductas indebidas del agente. También piden vigilancia frente a envenenamiento de datos, manipulación de algoritmos y vulnerabilidades de sistema, y que los usuarios sean informados de decisiones autónomas conservando la autoridad final. El marco no es filosofía existencial; es lista de controles.
Wang Lihong, alto funcionario del regulador de ciberespacio, dijo el 1 de septiembre que hace falta vigilancia particular sobre modelos frontier que bypasean sandboxes, eluden límites de seguridad y atacan sistemas de producción del mundo real. Ese lenguaje conecta, sin citarlos uno a uno, con incidentes occidentales de enjambres y fugas de contención reportados en 2026.
China, según la misma cobertura y analistas de Concordia citados por Independent, ha comenzado a redactar un estándar nacional obligatorio de seguridad de agentes de IA —potencialmente el primero de su tipo en el mundo. Un estándar mandatorio cambia el juego frente a guías voluntarias: convierte requisitos de logging, intervención humana y límites de herramienta en obligación auditable.
El ministro de seguridad del Estado, Chen Yixin, escribió en un medio gubernamental que modelos avanzados estadounidenses como Anthropic Mythos y OpenAI GPT-5.5-Cyber podrían plantear riesgos serios a la infraestructura crítica de información china, y pidió respuestas. Neural Pulse reporta la declaración como posicionamiento oficial de amenaza; no verifica las capacidades ofensivas alegadas ni las convierte en hecho técnico independiente.
Documentos previos del CAC (2025 ampliado) ya hablaban de escenarios en los que la IA obtiene recursos externos, se replica, desarrolla auto-consciencia y busca poder —añadiendo el principio de «aplicación confiable, previniendo la pérdida de control» y la posibilidad de un «salto» súbito de inteligencia. Son narrativas de riesgo de cola codificadas en burocracia, no papers de arXiv.
Para empresas extranjeras que operan en China o sirven usuarios allí, la lectura práctica es doble: compliance local de agentes (consentimiento, kill switches, registros) y geopolítica de modelos. Si Pekín trata Mythos/GPT como amenazas a infraestructura, el espacio para APIs frontier occidentales se estrecha —justo cuando EE. UU. debate destilación y export controls de chips.
Comparado con el AI Act europeo, el énfasis chino en «pérdida de control operativo» es más securitario y menos centrado en derechos del consumidor, aunque converge en logging, intervención humana y límites a la autonomía. Europa multa y documenta; China estandariza y puede criminalizar. Ambos, sin embargo, empujan el mismo mensaje a vendors: el agente sin freno no es feature.
Neural Pulse marca fuentes y límites: Independent como vehículo principal de la pieza de septiembre; política de mayo de tres agencias; declaraciones de Wang (1 sep) y Chen; borrador de estándar nacional reportado como en curso. No tenemos el texto íntegro del estándar publicado como ley final en las fuentes revisadas; lo tratamos como proceso en redacción.
El contraste con Coxon/Chughtai es instructivo. Occidente debate si frenar RSI por miedo existencial; China legisla controles de agentes por miedo a pérdida operativa y a modelos extranjeros. Puede que ambos tengan razón en capas distintas del stack de riesgo —y que la industria necesite las dos conversaciones a la vez.
Para equipos de producto agentic, la checklist global se ensancha: Art. 50/53 en la UE, pressure de auditors en EE. UU., y ahora requisitos chinos de descubrimiento/intervención/recuperación. Diseñar un solo agente «para el mundo» sin modos regionales de control es, cada mes, menos realista.
Cierre editorial 2026-09-15: el mapa de gobernanza de agentes ya no es un monólogo californiano. Pekín escribe estándares; Bruselas sanciona; San Francisco dimite en público. Quien construya agentes multipaso debería leer los tres dialectos —antes de que el sandbox sea solo un recuerdo en el postmortem.
El borrador de estándar nacional, si se adopta con dientes, podría convertirse en plantilla de exportación regulatoria hacia socios de la BRI, igual que otras normas técnicas chinas. Occidente suele exportar «valores» vía Bruselas; China exporta «estándares» vía mercados y suministro. Los builders de agentes deberían seguir ambos vectores.
También conviene separar tres capas en el discurso chino: (1) controles técnicos de sandbox y recuperación; (2) narrativa de amenaza de modelos extranjeros a infraestructura; (3) escenarios especulativos de auto-consciencia en documentos CAC. Mezclarlas en un solo titular produce pánico o cinismo; analizarlas por separado produce política.
