Tencent lanza Hy4, una IA que excluye datos ofensivos de ciberseguridad

Fuentes: Tencent lanza Hy4, una IA que excluye datos ofensivos de ciberseguridad, tencent.com

Tencent ha presentado Hy4, su último modelo de lenguaje de gran escala (LLM), marcando un hito significativo en la competencia global de la inteligencia artificial de código abierto. Según el comunicado oficial de la compañía china, este lanzamiento representa un salto cualitativo respecto a su versión preliminar de agosto, impulsado por un entrenamiento más amplio y mejoras específicas en la capacidad de seguir instrucciones, la comprensión de contextos extensos y la resolución de tareas complejas de varios pasos. El objetivo es consolidar la posición de Tencent en un mercado donde compiten directamente con gigantes como DeepSeek y Alibaba, aunque la novedad más destacada no reside únicamente en el rendimiento bruto, sino en una decisión ética y técnica deliberada: la exclusión de datos ofensivos de ciberseguridad.

La documentación técnica de Hy4 revela que Tencent ha priorizado el entrenamiento con información de ciberseguridad defensiva, orientada a identificar vulnerabilidades y facilitar su corrección. La empresa afirma haber excluido expresamente del proceso de preentrenamiento materiales ofensivos relacionados con la explotación de fallos. Esta distinción es crucial, ya que no se trata simplemente de restringir las respuestas del modelo a ciertas preguntas, sino de seleccionar qué conocimiento se utiliza para su desarrollo. Tencent sostiene que, aunque el modelo incorpora conocimientos de ingeniería inversa y pruebas de penetración para fines de análisis y defensa, no posee las capacidades necesarias para ejecutar tareas ofensivas de explotación de vulnerabilidades. Para validar esta afirmación, especialistas de los laboratorios Xuanwu Lab y Keen Security Lab sometieron a Hy4 a evaluaciones rigurosas sobre ingeniería inversa criptográfica, desofuscación de archivos binarios y explotación de vulnerabilidades, sin detectar problemas significativos en los ámbitos examinados.

Más allá de la seguridad, Hy4 introduce capacidades de visión y uso del ordenador que no estaban presentes en generaciones anteriores. El modelo puede interpretar imágenes, analizar gráficos complejos y realizar razonamiento matemático visual. Además, ha sido entrenado para interactuar con interfaces gráficas y de línea de comandos, permitiendo la ejecución de tareas de programación, desarrollo de videojuegos y el uso de software especializado como Blender y herramientas de diseño CAD. Estas capacidades le permiten realizar trabajos de largo alcance que requieren la combinación de múltiples herramientas y pasos, posicionándolo como un agente autónomo más robusto.

En cuanto al rendimiento, las comparativas publicadas por Tencent muestran resultados mixtos pero competitivos. En la prueba Terminal-Bench 4.0, Hy4 obtiene 44,4 puntos, por detrás de GPT-6.1 Sol de OpenAI (55,5) y Kimi K3.1 Pro de Moonshot AI (66,8). Sin embargo, en una evaluación interna organizada por Tencent con 213 profesionales y 579 tareas financieras, Hy4 aventaja por poco a DeepSeek V4.1 Flash, con 3,04 frente a 2,97. En el tablero de agentes de Arena, Hy4 se sitúa en el puesto 14, por detrás de Gemini 4 Carbon y GPT-6.1 Sol. Estas métricas deben interpretarse con cautela, ya que las pruebas son diversas y no permiten establecer una clasificación universal de superioridad.

La estrategia de Tencent no es aislada. Moonshot AI, responsable de Kimi, también retiró información de ciberseguridad durante el desarrollo de Kimi K3.1 Pro, logrando que una versión sin restricciones resolviera el 90,5% de las pruebas de explotación frente al 81% del modelo final. Por su parte, el AI Security Institute británico ha investigado el filtrado de información biológica peligrosa en modelos experimentales, obteniendo resultados prometedores que sugieren que estas restricciones pueden ser efectivas. No obstante, los críticos señalan que, aunque la intención es clara, aún no se ha demostrado que estas restricciones impidan posibles usos maliciosos una vez que el modelo está desplegado.

Tencent ha confirmado que los pesos del modelo y las tarjetas de sistema llegarán en los próximos días, reforzando su compromiso con el desarrollo responsable de la IA de código abierto, con un foco específico en la ciberseguridad y la seguridad biológica. La comunidad técnica observará con atención cómo se comporta Hy4 en el mundo real, especialmente en escenarios donde la distinción entre análisis defensivo y explotación ofensiva puede ser sutil. El lanzamiento de Hy4 marca un nuevo estándar en la industria, donde la seguridad del modelo se convierte en un componente central de su valor, no solo como una característica técnica, sino como una declaración de principios sobre el uso responsable de la inteligencia artificial.