¿La próxima generación de guerra híbrida? Rusia, China y la perspectiva de un ecosistema FIMI federado

El Centro Europeo de Estrategias y Transformaciones ha trazado la arquitectura de la influencia rusa en Europa en su informe analítico La red de desinformación de Rusia en Europa: FIMI, operaciones de IA y el nuevo panorama de amenazas híbridas. La investigación muestra cómo los medios proxy, los medios clonados, la manipulación de plataformas, el material generado por IA y la amplificación multiplataforma ya operan como partes de un sistema más amplio de presión híbrida. La cuestión ahora es si parte de esta infraestructura podría volverse interoperable con las capacidades de influencia chinas.

Donde la amenaza se vuelve concreta

Una campaña electoral ofrece un ejemplo sencillo de cómo podría funcionar un sistema así.

Una red vinculada a Rusia podría obtener o fabricar material comprometedor, publicarlo a través de un medio proxy y comenzar a difundir acusaciones de fraude, corrupción o injerencia extranjera. La historia original no tendría que convencer a una gran audiencia. Podría bastar con generar suficiente ruido para que otros actores la recojan.

Los medios estatales chinos, las cuentas diplomáticas o las redes encubiertas podrían entonces llevar partes de la controversia a otros idiomas y mercados. No necesariamente tendrían que respaldar la acusación original. En cambio, podrían presentar la controversia en sí misma como evidencia de disfunción política en Occidente.

Microsoft ha documentado tanto el uso por parte de Rusia de sitios web encubiertos y personas fabricadas en operaciones relacionadas con elecciones como los intentos vinculados al PCCh de sondear temas divisivos entre los votantes estadounidenses.

Estas siguen siendo actividades separadas. La preocupación es qué sucede si sus funciones comienzan a complementarse.

El mismo patrón podría extenderse mucho más allá de las elecciones. Una intrusión cibernética podría producir documentos robados, que luego podrían filtrarse selectivamente, despojarse de contexto o combinarse con material fabricado. Los medios vinculados a Rusia tienen una experiencia considerable en convertir tales filtraciones en escándalos políticos. Una circulación más amplia a través de los medios chinos y redes de cuentas multilingües podría hacer que el material pareciera tener varios puntos de origen independientes. Para cuando los investigadores reconstruyan de dónde provino, el debate político ya puede haberse movido a otro lugar. La cuestión clave no es necesariamente la coordinación formal, sino la secuenciación: una red crea el incidente mientras que otra ayuda a convertirlo en una narrativa internacional.

Tal modelo también podría dar a Moscú acceso a audiencias que son menos receptivas a fuentes abiertamente pro-Kremlin.

Una afirmación difundida primero por medios rusos podría ser repetida por medios estatales o semioficiales chinos antes de regresar al debate europeo como un análisis extranjero aparentemente independiente.

La fuente se vuelve más difícil de identificar. Sin embargo, el encuadre permanece.

La investigación de CEPA sobre la convergencia FIMI sino-rusa ya identifica la amplificación selectiva y la cooperación mediática establecida, aunque también encuentra evidencia limitada de gestión integrada de campañas.

Una convergencia más profunda no produciría necesariamente un rastro obvio de estado a estado.

Gran parte del trabajo práctico podría subcontratarse. Una empresa de relaciones públicas, un intermediario publicitario, un proveedor de alojamiento o un operador de influencia por encargo podría trabajar para varios clientes sin pertenecer formalmente a ninguno de los dos gobiernos.

Meta ha mostrado cómo los operadores de influencia comercial pueden desdibujar la línea entre los servicios privados y las campañas dirigidas por el estado. Si el mismo contratista o infraestructura técnica fuera utilizado por diferentes redes, las capacidades podrían intercambiarse sin que ninguno de los lados exponga sus activos más sensibles. La atribución se volvería más difícil al mismo tiempo.

La IA generativa reduce aún más la barrera.

Su principal ventaja para los operadores de influencia no es que pueda producir automáticamente propaganda convincente. Es que hace que la producción sea más rápida y flexible: traducir material, probar diferentes versiones de un mensaje, imitar el lenguaje político local y mantener un gran número de cuentas abastecidas con contenido fresco.

Una narrativa débil puede modificarse repetidamente hasta que una versión comience a ganar tracción.

El informe de Google sobre DRAGONBRIDGE en 2024 muestra la escala a la que las redes vinculadas al PCCh ya están experimentando con tales técnicas, aunque su alcance orgánico a menudo ha seguido siendo limitado.

En el primer trimestre de 2025, Google observó más de 20 grupos APT respaldados por China usando Gemini. DRAGONBRIDGE por sí solo representó alrededor de tres cuartos de la actividad de operaciones de información vinculada al PCCh. Google también identificó tres grupos APT respaldados por Rusia y cuatro grupos de operaciones de información vinculados a Rusia que usaban el mismo LLM.

La vulnerabilidad de Europa es en parte estructural. Diferentes instituciones a menudo ven diferentes piezas de la misma operación. Un equipo de ciberseguridad puede detectar la intrusión. Las autoridades electorales pueden notar una ola coordinada de denuncias de fraude. Una plataforma puede eliminar un grupo de cuentas, mientras que los investigadores financieros examinan a un contratista aparentemente no relacionado. Cada institución puede tener una pieza legítima del rompecabezas sin ver cómo se conectan esas piezas. Una campaña federada sería más probable que explote precisamente esa brecha.

El tercer informe del SEAE sobre amenazas FIMI señala hacia un enfoque más útil: rastrear la infraestructura, el comportamiento y las conexiones entre plataformas en lugar de tratar cada cuenta o publicación como un incidente aislado.

La amenaza inmediata, entonces, no es la aparición de una alianza formal de información ruso-china.

Es la posibilidad de campañas en las que diferentes actores realizan diferentes funciones (robar, fabricar, blanquear, traducir o amplificar información) mientras las instituciones europeas continúan evaluando cada fragmento por separado.

Tales operaciones no requerirían que Rusia y China compartieran todos los objetivos u operaran bajo un mando único. La interoperabilidad limitada podría ser suficiente: infraestructura compartida, intermediarios, sincronización o segmentación de audiencia.

Por eso el problema parece cada vez más un desafío de resiliencia y seguridad que Europa necesita abordar antes de que una operación totalmente coordinada pueda atribuirse de manera concluyente.

Donde los dos sistemas ya convergen

El punto de convergencia más claro es estratégico. La investigación del Centro de Excelencia de Comunicación Estratégica de la OTAN identifica la alineación en torno a las críticas al dominio estadounidense, la OTAN, las sanciones, las intervenciones militares occidentales y lo que Moscú y Pekín presentan como hipocresía occidental.

Pero la alineación es selectiva más que automática. Pekín no ha repetido consistentemente las afirmaciones más extremas de Moscú sobre Ucrania y continúa invirtiendo fuertemente en presentar a China como una potencia internacional constructiva y responsable. Las operaciones rusas en los entornos de información de la OTAN son generalmente más disruptivas y más dispuestas a crear confusión por sí mismas.

La amplificación selectiva aún puede cambiar el entorno de información.

Los medios chinos no tienen que respaldar cada afirmación rusa para reforzar el marco más amplio que la rodea. Repetir afirmaciones sobre la expansión de la OTAN, la política estadounidense o la asistencia militar occidental puede desviar la atención de la responsabilidad rusa mientras permite a Pekín mantener su propia posición preferida.

Los vínculos mediáticos formales añaden otra capa. No prueban la gestión encubierta de campañas, pero crean canales duraderos a través de los cuales las narrativas, técnicas y prácticas profesionales pueden moverse entre los dos sistemas.

Por lo tanto, los cimientos para una convergencia más profunda ya están en su lugar. Lo que no está claro es si esas conexiones podrían extenderse a la infraestructura operativa encubierta.

Por qué el escenario ya no es remoto

La posibilidad ya no se limita a la especulación abstracta. Ha entrado cada vez más en el análisis de seguridad convencional.

Si China avanzara hacia operaciones encubiertas más disruptivas, podría aprovechar partes de la infraestructura de influencia existente de Rusia, gran parte de la cual opera a través de redes semiprivadas sensibles a los incentivos financieros.

Tal escenario no requeriría que Pekín obtuviera acceso a una estructura de mando rusa clasificada. Un actor vinculado al estado podría simplemente comprar un servicio específico a un intermediario con experiencia en operaciones de influencia alineadas con Rusia. Por ahora, sin embargo, esto sigue siendo un escenario prospectivo más que un arreglo observado.

El Dr. Tamás Matura sitúa este riesgo directamente dentro del debate más amplio de seguridad europea.

Señala la amplificación mutua, las narrativas antioccidentales compartidas, la cooperación mediática y el uso cada vez más similar de las redes sociales y la inteligencia artificial, al tiempo que subraya que la evidencia de colusión directa sigue siendo limitada.

Otros investigadores han llevado la idea más lejos. La Dra. Maria Papageorgiou describió una posible "división del trabajo" complementaria, en la que los bots y las cuentas anónimas podrían amplificar los lados opuestos de las disputas políticas.

Debido a que esta interpretación proviene de una investigación en curso en lugar de una publicación revisada por pares completada, es mejor tratarla como una hipótesis emergente que como una atribución establecida.

Un ejercicio de mesa de CSIS de 2025 llegó a una conclusión similarmente útil, aunque limitada.

Cuando se permitió que los equipos simulados chinos y rusos se coordinaran después de una elección disputada en Guatemala, pudieron combinar sus actividades de manera efectiva durante la crisis inicial. Sus prioridades divergieron más tarde.

El ejercicio de Guatemala es relevante para Europa porque ilustra cómo una elección disputada o una crisis política puede crear una apertura temporal para que las actividades de influencia rusa y china se refuercen mutuamente.

Una dinámica comparable podría surgir en Europa si ambos actores vieran una ventaja en aumentar la incertidumbre y debilitar la confianza pública en las instituciones democráticas, incluso mientras sus intereses estratégicos a largo plazo siguieran siendo diferentes.

Cómo podría materializarse la amenaza

Un sistema futuro plausible se parecería más a una federación que a una jerarquía.

Cada estado conservaría sus propios objetivos políticos, estructuras de inteligencia y redes operativas. La cooperación tendría lugar solo donde conectar los dos sistemas ofreciera una ventaja práctica.

Qué podrían incluir las interfaces

• Amplificación recíproca y lavado de contenido a través de medios estatales, medios proxy y cuentas aparentemente locales.

• Contratistas comunes, empresas de influencia por encargo o proveedores de servicios técnicos.

• Alojamiento compartido, publicidad, análisis, recursos lingüísticos o investigación de audiencia.

• Actividad coordinada en torno a elecciones, protestas, incidentes militares o crisis diplomáticas.

• Secuenciación de intrusiones cibernéticas, filtraciones, encuadre narrativo y distribución multilingüe.

Ninguno de los lados tendría que exponer sus capacidades más sensibles. Un intermediario podría recibir un objetivo, una narrativa o una ventana de tiempo específica sin que se le dé acceso a la campaña más amplia.

Si se descubrieran, los componentes individuales podrían presentarse como operaciones de spam comercial, proyectos de medios independientes, grupos activistas o contratistas oportunistas. La estructura sería, por lo tanto, difícil de distinguir del ruido normal del entorno de información en línea.

La Revisión Estratégica de Defensa del Reino Unido 2025 señala que China y Rusia han profundizado su relación.

Al mismo tiempo, subraya que la alineación estratégica y oportunista entre estos estados sigue estando moldeada por diferentes intereses y una desconfianza de larga data.

Un ecosistema federado encajaría en esa realidad. Permitiría a Moscú y Pekín cooperar selectivamente sin requerir el nivel de confianza asociado con una alianza formal.

Las elecciones son la prueba más probable

Las elecciones proporcionan el entorno más claro en el que podría surgir tal modelo.

Las operaciones rusas pueden apuntar a la legitimidad de las instituciones, intensificar la hostilidad entre grupos políticos, cuestionar la credibilidad de los resultados electorales y generar confusión. Las narrativas contradictorias pueden ser útiles cuando el objetivo es la disrupción en lugar de persuadir a los votantes para que apoyen una posición particular.

El enfoque de China ha sido tradicionalmente más selectivo, con mayor énfasis en la reputación del régimen y los intereses políticos específicos.

Los informes recientes sobre la interferencia electoral rusa y el análisis de Microsoft sobre la actividad vinculada al PCCh apuntan a una mayor disposición entre los actores vinculados al estado a sondear las líneas divisorias internas y las tensiones relacionadas con las elecciones.

Según Microsoft, las cuentas engañosas afiliadas al PCCh plantearon preguntas contenciosas sobre temas políticos divisivos en los Estados Unidos. La actividad podría ayudar a identificar temas sensibles y grupos particulares de votantes, aunque Microsoft encontró poca evidencia de que la campaña más amplia hubiera cambiado materialmente la opinión pública.

El informe de Google sobre DRAGONBRIDGE, también conocido como Spamouflage, ilustra tanto la escala como las limitaciones de la actividad actual vinculada al PCCh.

La red responde rápidamente a los temas de división social y eventos internacionales y ha experimentado con contenido multilingüe y generado por IA. Sin embargo, a menudo ha tenido dificultades para generar una participación orgánica significativa.

Esa debilidad apunta hacia una posible área de complementariedad.

Microsoft ha documentado el lavado de narrativas ruso a través de personas fabricadas, sitios web gestionados encubiertamente y amplificación escenificada. Las redes vinculadas a China pueden proporcionar alcance de medios estatales, encuadre diplomático y distribución multilingüe.

No hay evidencia pública de que estas capacidades se hayan combinado. Pero el ajuste funcional es difícil de ignorar.

Un efecto conjunto no requeriría que los dos lados realizaran tareas idénticas.

Una red vinculada a Rusia podría introducir un documento falsificado o una acusación polarizante. Las cuentas vinculadas a China podrían entonces amplificar el tema más amplio (inestabilidad occidental, hipocresía institucional o fracaso democrático) sin necesariamente repetir la falsedad original.

Los medios estatales podrían informar sobre la controversia como si fuera un problema político que surge orgánicamente, mientras que los influencers locales proporcionarían una capa de credibilidad nacional.

Qué facilita la convergencia

Varios desarrollos están reduciendo el costo de conectar sistemas que de otro modo serían separados.

Primero, CEPA señala que ambos gobiernos pueden beneficiarse cuando las sociedades occidentales se vuelven más polarizadas, el apoyo a Ucrania se debilita, los miembros de la OTAN no están de acuerdo y la confianza en las elecciones disminuye.

Sus objetivos de política exterior no tienen que ser idénticos para que reconozcan ventajas estratégicas superpuestas.

Segundo, las operaciones de información requieren mucha menos integración que las operaciones militares. Un contratista, un repositorio de contenido, un canal de comunicaciones cifrado o una lista de objetivos compartida podrían ser suficientes para conectar actividades para una campaña particular.

Tercero, el mercado de influencia comercial proporciona una capa lista de intermediarios.

El informe de Meta sobre el Estado de las Operaciones de Influencia documenta los servicios de "IO por encargo" ofrecidos por empresas de medios, marketing y relaciones públicas a clientes tanto nacionales como extranjeros. Las empresas privadas dificultan la atribución y podrían permitir que diferentes clientes vinculados al estado aprovechen habilidades, personal o infraestructura superpuestos.

Cuarto, la IA generativa está haciendo que la adaptación multilingüe sea más rápida y barata.

Los informes de Microsoft sobre operaciones vinculadas al PCCh, Microsoft sobre operaciones rusas y Google sobre DRAGONBRIDGE muestran que los actores vinculados al estado ya han experimentado con texto, imágenes, audio y video generados o mejorados por IA.

La evidencia hasta ahora apunta más claramente a ganancias en escala y velocidad que a ganancias comprobadas en persuasión. Pero el costo de producir y adaptar grandes volúmenes de contenido está cayendo.

Finalmente, la cooperación directa no es necesaria para el aprendizaje operativo.

Las eliminaciones de plataformas, las acusaciones, los informes de investigación y la investigación académica revelan qué tácticas se intentaron, cómo operaron y por qué fueron detectadas. Un sistema puede absorber las lecciones de otro sin recibir instrucciones directas de él.

Por qué la fusión completa sigue siendo improbable

La convergencia no hace inevitable un sistema unificado.

La actividad rusa en los entornos de información de la OTAN es generalmente más disruptiva, mientras que las operaciones chinas tradicionalmente han puesto mayor énfasis en proyectar una imagen internacional positiva.

Sus resultados preferidos también pueden divergir. Moscú puede beneficiarse del caos electoral independientemente de qué candidato gane finalmente. Pekín, por el contrario, puede favorecer a un candidato particular debido a su posición sobre Taiwán, el comercio, las telecomunicaciones o el escrutinio de inversiones. Rusia puede buscar socavar la confianza en el sistema político mismo, mientras que China todavía necesita gobiernos funcionales capaces de firmar acuerdos y proteger las inversiones chinas.

El intercambio operativo también crearía nuevas vulnerabilidades.

Intercambiar infraestructura, acceso de contratistas o datos de audiencia aumentaría el riesgo de penetración y exposición. Ninguno de los dos gobiernos tiene una razón sólida para confiar plenamente en el otro.

El escenario más creíble es, por lo tanto, la coordinación sin dependencia: colaboración temporal donde los intereses se superponen, mientras cada lado preserva sus propias capacidades para períodos en que sus prioridades divergen.

Qué debería vigilar Europa

La similitud narrativa es un indicador débil de cooperación real.

La evidencia más útil sería técnica y conductual. Los analistas deberían buscar el uso recurrente de los mismos proveedores de alojamiento, dominios, identificadores de análisis, cuentas publicitarias, billeteras de criptomonedas, patrones de creación de cuentas o sistemas de gestión de contenido por parte de redes que de otro modo están vinculadas por separado a Rusia y China.

Los traspasos entre idiomas podrían ser igualmente reveladores.

Una narrativa podría comenzar dentro de un ecosistema proxy de habla rusa, pasar a los medios estatales o semioficiales chinos y luego regresar a las audiencias europeas a través de cuentas en inglés, francés, alemán, español o idiomas locales.

La ruta tomada por la narrativa puede decirles a los investigadores más que la afirmación original en sí.

El momento es otro indicador potencial. La activación casi simultánea de redes inactivas vinculadas a Rusia y China en torno a un candidato político, un incidente de seguridad o un resultado electoral disputado sería más significativa que la retórica antioccidental genérica que aparece en ambos ecosistemas.

Otras señales de advertencia podrían incluir influencers locales compartidos, segmentación de audiencia idéntica, promoción recíproca de sitios web recién creados, contratistas comunes, o una secuencia en la que una intrusión cibernética es seguida por filtraciones de estilo ruso y amplificación vinculada a China.

La unidad de análisis relevante ya no es, por lo tanto, solo el actor estatal.

Es la interfaz de campaña que conecta sistemas que de otro modo serían separados.

Construyendo resiliencia antes de que la convergencia se vuelva operativa

Los gobiernos europeos necesitan mejorar en unir estos puntos.

Un ciberataque, una filtración sospechosa, una ola repentina de afirmaciones relacionadas con elecciones y un pago opaco a un contratista de comunicaciones pueden ser parte de la misma operación. Sin embargo, todavía son manejados con demasiada frecuencia por diferentes instituciones.

Los gobiernos deberían establecer canales permanentes para compartir información entre los servicios de inteligencia, los organismos de ciberseguridad, las autoridades electorales y los investigadores financieros.

También deberían centrarse menos en publicaciones individuales y más en la infraestructura detrás de ellas: dominios, contratistas, cuentas publicitarias, rutas de pago y patrones de actividad en todos los idiomas y plataformas.

El sector privado también tiene un papel central.

Las plataformas, los proveedores de alojamiento, las empresas publicitarias, las empresas de medios y los desarrolladores de IA necesitan entender quién está usando sus servicios y estar preparados para actuar cuando las mismas redes se muevan entre ellos.

Controles más estrictos sobre clientes y contratistas, la preservación adecuada de evidencia y el intercambio más rápido de indicadores técnicos harían más difícil que las empresas de influencia por encargo oculten la actividad respaldada por el estado detrás de servicios comerciales ordinarios.

Esto será cada vez más importante a medida que la IA generativa abarate la producción de grandes volúmenes de contenido localizado y mantenga activas las redes coordinadas durante más tiempo.

La sociedad civil, los periodistas y los investigadores también deberían mirar más allá de la última afirmación falsa y prestar más atención a cómo viaja una historia.

La pregunta crítica a menudo no es simplemente si una publicación individual es verdadera o falsa. Es quién introdujo la narrativa, quién le dio credibilidad y cómo se movió de una fuente anónima al debate político convencional.

Responder esas preguntas requiere un monitoreo multilingüe sostenido, investigaciones de código abierto más sólidas y una mayor cautela en torno a filtraciones dramáticas y comentarios extranjeros aparentemente independientes.