Una cuenta afiliada a la televisión estatal china CCTV publicó el 31 de agosto un texto extenso contra Anthropic titulado «Anthropic ha contraído la enfermedad americana», en el que acusa a la compañía de sobrepasar los límites en el tratamiento de datos de usuario y fija condiciones para que puedan celebrarse conversaciones sustantivas sobre seguridad de la IA entre China y Estados Unidos. El texto no habla en abstracto: señala a Claude Code por su nombre, la herramienta que muchos tenemos abierta ahora mismo.
Quién firma esto y por qué no es una columna de opinión
El texto lo publicó Yuyuantantian, una cuenta vinculada a CCTV que se lee habitualmente como señal del pensamiento oficial en materia de política exterior y tecnológica. No es un medio independiente ni un analista suelto: cuando algo aparece ahí, el sector lo interpreta como una posición que el Gobierno chino quiere hacer circular sin firmarla en un comunicado.
El momento tampoco es casual. La publicación llega en la antesala de una reunión muy esperada entre Estados Unidos y China sobre seguridad de la inteligencia artificial. Colocar una acusación concreta contra una empresa estadounidense justo antes de sentarse a negociar es una jugada de manual: se fija el marco de la conversación antes de que empiece.
Conviene decirlo con todas las letras para que el lector calibre: esto es propaganda estatal en un contexto de negociación, y hay que tratarlo como tal. Que no sea información neutral no significa que se pueda ignorar, porque las consecuencias regulatorias son reales aunque el motivo sea político.
La acusación concreta contra Claude Code
La parte que nos toca de cerca es esta. El texto recuerda que el Ministerio de Industria y Tecnologías de la Información chino señaló Claude Code hace más de un mes, alegando que presenta riesgos graves de puerta trasera: en concreto, que transmitiría a servidores remotos información sensible como la ubicación del usuario e identificadores de identidad, sin consentimiento.
La acusación no viene acompañada de un informe técnico público que permita reproducirla, y esa es la primera cosa que hay que decir. La segunda es que el tipo de dato que describe existe en cualquier herramienta con telemetría: métricas de uso, identificadores de cuenta y sesión, información de entorno. La distancia entre «envía telemetría de producto» y «tiene una puerta trasera» es enorme, y es precisamente la distancia que un texto así aprovecha.
Entre «envía telemetría de producto» y «tiene una puerta trasera» hay un abismo, y es justo donde este tipo de textos se instala.
Dicho lo cual, la acusación aterriza sobre una preocupación legítima que ya existía: Claude Code es un programa que se ejecuta dentro de tu máquina, lee tu código y ejecuta comandos. Cualquier discusión sobre qué envía y a dónde es razonable, la plantee quien la plantee. Lo que no es razonable es aceptar la conclusión sin la evidencia.
Las condiciones que pone Pekín para hablar
El texto fija dos condiciones previas a cualquier diálogo sustantivo, y la principal es exigir que Estados Unidos demuestre que sus empresas de IA están sujetas a las mismas reglas de seguridad, divulgación y auditoría que se reclaman al otro lado. Es decir: no basta con que las compañías publiquen sus propios informes de seguridad; se pide simetría regulatoria verificable.
Es un argumento incómodo porque tiene una parte defendible. La autorregulación es hoy el modelo dominante en el sector estadounidense: las empresas deciden qué evalúan, qué publican y con qué detalle. Que el interlocutor lo señale con intención política no invalida automáticamente la observación, y ese matiz es el que suele perderse en la cobertura de ambos lados.
El trasfondo incluye además fricción sobre destilación de modelos —el uso de las salidas de un modelo para entrenar otro—, un asunto en el que ambas partes llevan meses acusándose mutuamente y que, casualmente, es el mismo terreno en el que Anthropic acaba de endurecer sus controles técnicos.
Qué hacer con una acusación que no puedes verificar
Para quien trabaja con clientes, esto deja de ser geopolítica el día que alguien reenvía la noticia por correo con un «¿esto es seguro?». Y ahí conviene tener una respuesta preparada que no sea ni un encogimiento de hombros ni una defensa ciega.
💡 Si un cliente te pregunta por esto
Tres cosas verificables y una honesta. La telemetría del cliente se puede desactivar por configuración o variable de entorno. Existe un modo restringido que arranca sin herramientas de ejecución y sin lectura de configuración externa. Las sesiones de organización se pueden auditar por transcripción desde la Compliance API. Y la honesta: la acusación concreta del ministerio chino no ha venido acompañada de evidencia pública reproducible, así que ni se puede confirmar ni se puede descartar por completo.
Hay una consecuencia práctica que sí conviene anticipar, y no depende de que la acusación sea cierta. El riesgo regulatorio se ha convertido en un riesgo de disponibilidad. Ya hemos visto este año cómo decisiones políticas afectaban al acceso a modelos concretos, y una herramienta señalada por el ministerio de un país es una herramienta que puede acabar restringida en ese mercado, con independencia de lo que diga un análisis técnico.
Por eso la recomendación operativa es la aburrida de siempre: si tienes automatizaciones en producción que dependen de un único proveedor de modelo, ten claro cuál es tu plan B y compruébalo de vez en cuando. No porque Claude vaya a desaparecer mañana, sino porque el coste de averiguar si tu fallback funciona es de una tarde, y el coste de descubrir que no funciona es el de una entrega caída con un cliente al teléfono.
