Article content

“Fui infiel a mi esposa”, confesó Jensen Huang. Por qué este escándalo demuestra que bloquear chips a China no frena la carrera de la IA, y qué podría hacerlo.

Por Not Nulled Labs. Un experimento editorial Hybrid Core.

Junio de 2024, un bar de Taipéi en plena semana de Computex. Una ejecutiva de una empresa de centros de datos de Singapur le apuesta a un grupo de colegas que puede hacer aparecer a Jensen Huang. Al rato, el CEO de Nvidia entra con su chaqueta de cuero. Uno de los presentes se lo contó al New York Times, y la foto circuló por LinkedIn.

La ejecutiva se llama Alice Huang, también conocida como Huang Le. Comparte apellido con el CEO de Nvidia, pero no son parientes. Según el New York Times, pasó buena parte de su carrera en China continental, incluso como reportera de la televisión estatal. Su empresa, Megaspeed, venía de comprometerse a comprar unos 2.000 millones de dólares en hardware de Nvidia. Según reportes posteriores, una empresa hermana en Malasia terminó adquiriendo al menos 4.800 millones en equipos con tecnología de la compañía entre junio de 2024 y febrero de 2026. Chips de primera línea, no las versiones recortadas que Washington autoriza para China.

jensen huang espia china nvidia

Dos años después, la escena volvió con otro tono. Según el New York Times, la inteligencia estadounidense concluyó que Alice Huang había sido reclutada por el Ministerio de Seguridad del Estado, el principal servicio de espionaje chino. Su misión, siempre según esas fuentes: recabar información sobre Jensen Huang y, si era posible, convencerlo de presionar a Washington para que dejara vender a China los chips más avanzados de Nvidia.

El domingo 8 de noviembre, el hombre más poderoso del hardware mundial, casado hace 41 años, envió una carta a toda su empresa. “Fui infiel a mi esposa”, escribió. Pidió perdón a su familia, a sus colegas y a sus accionistas. Esa misma noche, el directorio de Nvidia anunció una investigación independiente sobre los posibles riesgos para la seguridad nacional.

“Fui infiel a mi esposa. No hay excusa para lo que hice.”

Jensen Huang, carta a los empleados de Nvidia

El lunes, Donald Trump contó que había hablado por teléfono con Huang, y que este le aseguró que no sabía que ella fuera una espía. El presidente dijo que le cree y lo defendió como una persona honorable.

Es una historia que parece escrita para una serie. Pero detrás del morbo hay un problema más serio. El muro tecnológico que Estados Unidos levantó alrededor de China tiene puertas laterales. Pasan por Singapur, por Malasia y, según Washington, también por la vida privada del hombre que fabrica los chips.

Once días que sacudieron a Nvidia

De “todo es normal” a “fui infiel” pasaron menos de dos semanas.

29 oct. El New York Times publica que la inteligencia estadounidense vigiló durante al menos un año a Alice Huang y la considera un activo chino. Jensen Huang le dice a Bloomberg que la relación con Megaspeed fue normal y que contaron cada GPU.

30 oct. Pekín califica el informe de especulación sin fundamento. El Wall Street Journal agrega que funcionarios de Taiwán y Singapur comparten la preocupación.

31 oct. Singapur aclara que no investigó a Alice Huang, aunque sigue abierta la causa contra Megaspeed.

4 y 5 nov. Tres presidentes republicanos de comisiones de la Cámara de Representantes invitan a Huang a una sesión a puertas cerradas el 18 de noviembre.

6 nov. El NYT publica que el Ministerio de Seguridad del Estado la reclutó. El Financial Times revela un memo oficial que describe una relación romántica. Nvidia no comenta.

8 nov. Huang confiesa la infidelidad en una carta a la empresa. El directorio abre una investigación y dice que confía en él.

9 nov. Trump cuenta que habló con Huang, que este niega haber sabido que ella era espía y que le cree.

Lo que vuelve el caso más incómodo para Washington son las versiones cruzadas. Según Axios, el secretario de Estado Marco Rubio advirtió a altos funcionarios del gobierno sobre esta relación. Según el NYT, el memo circuló entre los principales responsables de política en la primavera boreal, y Trump fue informado el año pasado sin tomar medidas. Trump dice que se enteró ahora. Y Jensen Huang nunca recibió la advertencia defensiva que las agencias suelen darle a un estadounidense cuando saben que un servicio extranjero lo tiene en la mira.

Más allá del romance, lo que sí está documentado es el negocio. Megaspeed nació en 2023 como desprendimiento offshore de 7Road, una empresa china de videojuegos y nube con inversores estatales. Compró la mayor parte de su hardware a través de Aivres, la filial estadounidense de Inspur, un grupo chino sancionado por proveer supercomputación al ejército. A fines de 2024, inspectores del Departamento de Comercio visitaron su centro en Malasia y encontraron GPUs todavía selladas en sus cajas. La policía de Singapur confirmó una investigación, y Megaspeed dejó de hacer pedidos a mediados de 2025.

Lo más jugoso, en cambio, sigue sin probarse. Que Alice Huang sea efectivamente una agente, que haya obtenido información de Nvidia o que Jensen supiera algo: todo eso proviene de fuentes de inteligencia anónimas, sin pruebas públicas. China lo niega. Nvidia insiste en que sus clientes no reciben información sensible y en que ninguno le pidió a su CEO que hiciera lobby.

En el oficio, acercarse a un blanco por la vía íntima tiene nombre, trampa de miel, y es una de las técnicas más viejas del espionaje. Consigue lo que ninguna escucha telefónica consigue, que es la confianza del blanco.

Y queda la pregunta incómoda. Si el objetivo era que Huang presionara por la venta de chips a China, el resultado está a la vista. Huang presionó, y en diciembre de 2025 Trump habilitó el H200. No hay ninguna prueba de que una cosa haya causado la otra. Huang defendía en público las ventas a China desde mucho antes, y ese lobby tiene una explicación comercial obvia. Pero cuando quien más influye sobre una política de seguridad nacional guarda un secreto que, según Washington, un servicio de inteligencia extranjero conocía, el problema ya no es solo su matrimonio.

Este artículo no da por probado el espionaje. Tampoco lo necesita. Aun si Alice Huang fuera solo una empresaria con buenos contactos, el caso Megaspeed alcanza para el argumento que sigue.

Tres puertas para esquivar un bloqueo

El esquema actual es simple de enunciar. Los chips más avanzados de Nvidia, las familias Blackwell y Rubin, tienen prohibida la venta a China. Desde enero de 2026, el H200, de la generación Hopper, se autoriza caso por caso, con verificación de terceros en Estados Unidos y un 25% de la venta para el Tesoro estadounidense. China tiene acceso oficial a lo que el resto del mundo usaba hace dos generaciones.

Lo irónico es que ahora el que frena es Pekín. Según Reuters, unas 600.000 unidades de H200 esperan en Hong Kong porque el gobierno chino no aprueba su importación masiva. Prefiere empujar a sus empresas hacia el hardware local.

El problema es que un control de exportaciones controla dónde se envía un chip, no dónde se usa su capacidad de cómputo. Y el cómputo, hoy, es un servicio que viaja por internet. Para entrenar un modelo no hace falta que la GPU esté en Shanghái. Alcanza con que esté en un galpón de Johor o de Yakarta y que alguien pague la factura.

El caso Megaspeed muestra las tres puertas a la vez:

  • El alquiler. Centros de datos en Malasia e Indonesia que, según el New York Times, parecen atender de forma remota a clientes en China. No es necesariamente ilegal, salvo que se haga en nombre de una empresa china.
  • El intermediario. Una filial estadounidense de un grupo sancionado puede comprar legalmente y revender a un tercero en Singapur. Dos saltos, y el chip está del otro lado de la regla.
  • El contrabando. Expertos citados por el Times estiman que redes ilegales movieron quizás cientos de miles de chips bloqueados hacia China. En el mercado informal, servidores Blackwell se ofrecen por más de 20 millones de yuanes cada uno.

ruta chips megaspeed

Ninguna de estas puertas requiere una espía. Requiere demanda, dinero y una regla escrita para un mundo en el que el hardware se quedaba donde se instalaba.

El día que Nvidia perdió 589.000 millones

El 27 de enero de 2025, Nvidia perdió unos 589.000 millones de dólares de valor de mercado en una sola jornada, la mayor caída diaria de una empresa en la historia de Wall Street. El responsable fue un laboratorio chino casi desconocido, DeepSeek, que había entrenado un modelo competitivo con chips H800, las versiones limitadas para China, y menos de 6 millones de dólares de cómputo declarado.

Para quienes diseñaron las sanciones, la lección fue incómoda. Un laboratorio que no puede comprar más potencia aprende a exprimir la que tiene, y la restricción termina funcionando como programa de investigación.

Un año y medio después, la historia se repite con DeepSeek V4. Es un modelo enorme que activa solo una pequeña parte de sí mismo en cada consulta, trabaja con números de menor precisión para gastar menos y corre tanto en GPUs de Nvidia como en los chips Ascend de Huawei. Un informe liderado por Huawei documentó en julio la etapa final de su entrenamiento sobre hardware chino, con casi el triple de eficiencia respecto de la receta de base.

No todo es mérito propio. La escasez también empuja a copiar. En febrero de 2026, Anthropic denunció que DeepSeek, Moonshot y MiniMax usaron unas 24.000 cuentas fraudulentas para generar más de 16 millones de intercambios con Claude y entrenar sus propios modelos con esas respuestas. Once días antes, OpenAI había enviado acusaciones similares al Comité Selecto sobre China de la Cámara de Representantes. En septiembre, Anthropic amplió la lista a siete laboratorios, entre ellos Alibaba, Zhipu y Xiaomi.

Según la misma denuncia, Moonshot desviaba consultas de sus propios clientes hacia Claude sin avisarles, y les mostraba las respuestas como si fueran de su modelo Kimi. DeepSeek hizo algo parecido en julio. Los usuarios creían hablar con una IA china y, sin saberlo, estaban alimentando la copia de una estadounidense.

La destilación, entrenar un modelo chico con las salidas de uno grande, es una técnica legítima que todos los laboratorios usan sobre sus propios modelos. Y la industria entera se construyó leyendo contenido ajeno de internet. Lo que cambia aquí es el método: cuentas falsas, tarjetas robadas y violación de términos de servicio a escala industrial.

Cerrar la puerta grande produjo una mezcla de ingenio y parasitismo, y Washington no buscaba ninguna de las dos cosas.

Sí, las sanciones sirven. Para comprar tiempo

Tampoco sería justo decir que las restricciones no sirven para nada.

El pre-entrenamiento de los modelos de frontera sigue dependiendo, en gran medida, de hardware de Nvidia. Un profesor de Tsinghua le dijo a MIT Technology Review que DeepSeek parece haber adaptado solo una parte del entrenamiento de V4 a chips locales. El Ascend 910C rinde alrededor del 60% de un H100 en inferencia, según pruebas anteriores. Y un proyecto que depende de chips contrabandeados es caro y difícil de escalar.

Las sanciones cobran un impuesto y compran tiempo, pero no detienen la carrera. Al mismo tiempo, aceleran algo que Washington no quería: que China construya su propia cadena de hardware y software, desde Ascend hasta CANN, su alternativa a CUDA. Huawei apunta a despachar 750.000 chips Ascend este año, y Pekín ya se da el lujo de dejar H200 juntando polvo en Hong Kong.

Ganar unos meses a cambio de crear un competidor independiente es un intercambio discutible. Además, ninguna de estas medidas hace más segura a la inteligencia artificial. Solo deciden quién llega primero al mismo precipicio.

A un CEO se lo puede seducir. A un inspector, no

En abril de 2025, el AI Futures Project, encabezado por el ex investigador de OpenAI Daniel Kokotajlo, publicó AI 2027, un escenario detallado de cómo podría llegarse a una inteligencia artificial superhumana. Los propios autores ya corrieron la fecha hacia adelante, pero la dinámica que describen sigue vigente. En su relato, la competencia entre Estados Unidos y China empuja a recortar controles de seguridad, China roba los pesos de un modelo líder y los tratados internacionales se descartan porque cada gobierno prefiere su propia ventaja. El escenario tiene dos finales, uno de carrera y otro de desaceleración, y el de carrera termina mal para todos.

En julio de 2026, el mismo equipo pasó de la predicción a la propuesta con AI 2040 y su “Plan A”. La idea central es un acuerdo verificado entre Estados Unidos y China para frenar el entrenamiento de modelos de frontera, hacer transparente la investigación y repartir la capacidad entre muchas empresas y países en lugar de concentrarla en un ganador. El acuerdo empezaría entre las dos potencias, pero debería sumar a todos los países con programas relevantes o con eslabones de la cadena de chips. Según Kokotajlo, la verificación es factible: cerca del 99% del cómputo relevante está en grandes centros de datos declarables, y el hardware de control sumaría entre 0,1% y 1% al costo de cada instalación nueva.

La historia de Alice Huang expone la debilidad de un sistema de control que depende de la discreción de unas pocas personas poderosas. A un CEO se lo puede seducir, presionar o convencer. A un inspector que cuenta chips en un centro de datos, con colegas de otros países revisando su trabajo, bastante menos.

A un CEO se lo puede seducir, presionar o convencer. A un inspector que cuenta chips, bastante menos.

Desde ese punto de partida, creemos que una arquitectura razonable tiene cinco piezas:

  1. Un consorcio internacional de verificación. Algo parecido al Organismo Internacional de Energía Atómica, con inspectores de distintos bloques y sin un gobierno con poder de veto sobre los demás.
  2. Un registro de cómputo. Todo centro de datos por encima de cierto umbral declara cuántos aceleradores tiene, dónde están y para quién trabajan. Los chips incorporan verificación de ubicación, para que un galpón en Malasia no pueda ser una sucursal invisible de nadie.
  3. Auditorías de seguridad de modelos. Evaluaciones independientes antes de desplegar un modelo de frontera, con resultados públicos, sin importar en qué país se entrenó.
  4. Cuotas de cómputo por territorio. Una asignación transparente que garantice acceso a países que hoy miran la carrera desde la tribuna: Argentina, Brasil, México, buena parte de África y del sudeste asiático.
  5. Reglas comunes de acceso a modelos. Verificación de identidad para usos de alto volumen, para que la destilación fraudulenta deje de ser un atajo barato.

La idea de las cuotas suena radical hasta que uno recuerda que ya existen. En enero de 2025, la administración Biden publicó un marco que clasificaba a los países en niveles con topes de importación de chips, y la administración Trump lo dejó sin efecto meses después para reemplazarlo por acuerdos bilaterales. Las cuotas están. Solo que las decide un único país, y cambian con cada gobierno.

Entonces, ¿somos ingenuos?

Probablemente un poco, y las objeciones son serias.

China difícilmente acepte inspectores extranjeros en sus centros de datos. Estados Unidos difícilmente ceda la ventaja que le da controlar a Nvidia, TSMC y buena parte de la cadena. Un consorcio global puede quedar capturado o volverse burocrático justo cuando la tecnología acelera. Y las cuotas mal diseñadas podrían congelar la desigualdad que dicen corregir.

Pero hay antecedentes. Durante la Guerra Fría, dos rivales que se apuntaban con misiles nucleares firmaron tratados con inspecciones mutuas, porque la alternativa era peor para ambos. El propio escenario de AI 2027 lo señala: los grandes centros de datos son difíciles de esconder, y eso los vuelve verificables. Kokotajlo no presenta su Plan A como una solución elegante. Lo presenta como el menos malo de los planes que conoce.

Las sanciones tienen una ventaja política, porque se anuncian en una conferencia de prensa. Un sistema de verificación es lo opuesto, un trabajo técnico y lento que no da titulares. Pero el caso Megaspeed muestra qué pasa cuando la seguridad depende de que nadie compre chips a través de una filial, nadie alquile un servidor en Malasia y ningún CEO se enamore de la persona equivocada.

Desde América Latina, la carrera se ve desde afuera. No fabricamos chips ni entrenamos modelos de frontera, pero vamos a vivir con lo que salga de ahí. Por eso la pregunta que nos importa no es quién llega primero. Es si alguien va a estar mirando cuando llegue.

 

Referencias