La IA y la inteligencia militar rozaron el desastre: un informe falso puso a EEUU a punto de abordar un buque chino.
No fue un hackeo. No fue un topo. No fue una false flag de Moscú ni de Pekín. Fue algo mucho más prosaico y, por eso mismo, más inquietante: un analista pidió a un chatbot que interpretara el manifiesto de carga de un mercante, el sistema mezcló fuentes abiertas con señales clasificadas, y devolvió una conclusión errónea. Alguien la convirtió después en un informe formal. Y ese informe circuló por la maquinaria militar estadounidense hasta encender todas las alarmas.
El texto sostenía que un buque chino navegaba por Oriente Próximo con componentes para un programa de armas nucleares. En pleno conflicto con Irán, la reacción fue inmediata. Equipos de abordaje armados se preparaban para asaltar la embarcación y aviones militares ya estaban en el aire.
Hasta que alguien decidió comprobar la fuente.
El informe era, en palabras de una de las cuatro fuentes citadas por CNN, ‘enteramente falso’. Y también, según esa misma fuente, casi desató una guerra. Cualquier operación estadounidense contra un navío chino habría abierto la puerta a una escalada que nadie controla.
Fíjese usted en la secuencia, porque es lo que importa. Dos pasadas de inteligencia artificial y ninguna verificación humana entre medias. El sistema no se equivocó por falta de datos; se equivocó porque los combinó con una seguridad que no tenía derecho a tener.
Una máquina no necesita tener razón para ser creída. Le basta con sonar convencida.
Eso es exactamente lo que convierte este episodio en el primer aviso serio de una era que acaba de empezar. Y no hablo de ciencia ficción: hablo de un informe que existió, circuló y estuvo a un paso de mover barcos y aviones.
Dos pasadas de IA y ni una comprobación: la cadena exacta del error
El origen está en el Mando de Operaciones Especiales del Pacífico. Un analista pidió a una herramienta conversacional que analizara la inteligencia disponible sobre el manifiesto del buque. El sistema fusionó información de fuentes abiertas con inteligencia de señales clasificada y produjo una conclusión nuclear. Después, el mismo analista volvió a tirar de IA para transformar esa conclusión en un informe formal. Dos saltos automáticos. Cero comprobaciones. Así de simple y así de grave.
Un ex alto cargo estadounidense familiarizado con estas herramientas lo describió con una frase que debería estar enmarcada en todas las salas de crisis: ‘Las herramientas internas son, en su mayoría, copias de los productos comerciales con un poco de pintalabios’. Lo que llega a un centro de mando no es un sistema soberano y auditado, sino un modelo comercial maquillado.
El Pentágono, sin embargo, empuja en la dirección contraria. La ‘Artificial Intelligence Acceleration Strategy’ firmada por el secretario de Defensa, Pete Hegseth, a comienzos de año pretende poner modelos de IA directamente en manos de tres millones de militares y civiles, en todos los niveles de clasificación. El objetivo declarado es eliminar barreras burocráticas y acelerar la experimentación. Nadie, leyendo el documento, parece haber planificado qué ocurre cuando el modelo se equivoca con total aplomo. El marco institucional completo está en la web oficial del Departamento de Defensa.
El historial: cuando el software ya engañó a otros servicios
No es un caso aislado. Según una de las fuentes, errores similares de IA ya han aparecido en otros puntos de la comunidad de inteligencia. El problema no es la tecnología en sí, sino la ausencia de un marco común: no existe un sistema compartido para verificar lo que produce la máquina. Cada rama usa herramientas distintas, sigue reglas distintas y aplica controles distintos. En ese hueco se cuela la certeza falsa.
A eso se suma un factor humano que me interesa especialmente. Los analistas más jóvenes, que han crecido rodeados de estas herramientas, tienden a confiar en sus respuestas sin revisarlas con el mismo celo. Una fuente lo resumió en ocho palabras que valen un máster: ‘La IA te permite llegar a una mala idea más rápido’. Ahí está todo el riesgo comprimido.
La velocidad iba a ser la ventaja; se ha convertido en lo que elimina el último punto de control donde un humano podría haberse detenido a preguntar si la máquina acertó. Nadie diseña estos sistemas pensando en el error, solo en el ahorro de tiempo. Y el tiempo, cuando la decisión es atacar o no atacar, no siempre es un amigo.
Dossier Moncloa: Ojos en la Sombra
Vector de amenaza: el atacante no es un servicio extranjero, sino el propio sistema de apoyo a la decisión. Aquí no hay ciberataque ni penetración. Hay algo más difícil de catalogar y, por eso, más peligroso: un fallo de fusión automatizada. Una herramienta sin supervisión combina capas de inteligencia y emite un juicio operativo con formato de verdad. En el tradecraft clásico, ninguna conclusión de SIGINT se eleva a informe accionable sin contraste. Aquí el contraste no existía. Es la primera vez que documentamos un episodio donde el vector es interno.
Agencias implicadas: ataca, en sentido estricto, nadie. El vector nace en el Mando de Operaciones Especiales del Pacífico y en una comunidad de inteligencia que dejó que un modelo comercial maquillado tomara una decisión de facto. Ejerce de víctima, si cabe el verbo, esa misma maquinaria: un buque chino estuvo a punto de ser abordado por un error propio.
Y mira con enorme interés Pekín, porque un incidente armado contra un navío chino en Oriente Próximo habría caído como una bomba en la relación bilateral. También observan Moscú, el CNI y el CCN-CERT: todos despliegan IA en sus flujos de análisis sin un marco de verificación homologado.
A juzgar por la naturaleza del material —manifiestos, datos de seguimiento y señales clasificadas sobre un supuesto programa nuclear—, el informe manejaba material clasificado de nivel Secreto, probablemente con fragmentos de clasificación superior. No es un detalle menor: estos sistemas operan, en teoría, en entornos acreditados. En la práctica, la fuente que lo contó a CNN hablaba de copias comerciales con maquillaje.
El precedente que me viene a la cabeza no es Aldrich Ames ni Robert Hanssen, los topos clásicos. Es Curveball, el desertor iraquí cuyas fabulaciones sobre armas químicas empujaron a una guerra en 2003. La diferencia es que Curveball mentía a propósito. Aquí la mentira la fabricó una máquina que ni siquiera sabe que miente. Y hay un paralelo aún más incómodo: en 1983, el sistema soviético de alerta temprana dio un falso positivo de misiles entrantes; un oficial llamado Stanislav Petrov se negó a creerlo y evitó un desastre.
La pregunta que nadie responde es dónde están los Petrov de la era de la IA, o si la presión por la velocidad les deja tiempo para dudar.
En 1983 hizo falta un oficial dispuesto a desobedecer a una máquina. En 2026 no sabemos si ese oficial sigue en plantilla.
Lo veo así: el peligro no es que la IA decida por su cuenta; eso sigue siendo ciencia ficción barata. El peligro real es que una respuesta segura y equivocada llegue antes que la duda. Lo escribí hace años en El quinto elemento: el próximo 11S empezará con un clic. Añado ahora: y no hará falta ni un enemigo. Bastará un sistema demasiado obediente y un analista con prisa.
Reconozco la parte incómoda. Todo esto se sostiene sobre cuatro fuentes anónimas citadas por CNN y ninguna confirmación oficial del Pentágono ni de Pekín. La atribución interna del caso, ese ‘enteramente falso’ que cambió la historia, es un relato periodístico sin respaldo documental. Lo digo con claridad porque el oficio exige contrastar antes de creer. El propio episodio es una lección sobre lo que ocurre cuando no se contrasta.
Queda un dato que no quiero dejar pasar: la fuente no descarta que haya más casos sin trascender. La comunidad de inteligencia estadounidense revisa este episodio mientras Hegseth empuja a desplegar IA en tres millones de usuarios. El próximo test llegará con el ritmo de ese despliegue, y con la primera vez que una alucinación no se detecte a tiempo. Ese día no hablaremos de un informe. Hablaremos de consecuencias.
