# Un estudio revela que los modelos aún responden a pedidos dañinos disfrazados de historias

> Investigadores comprobaron que los modelos Qwen3 y GLM‑4 responden al 90%‑96% de las indicaciones peligrosas cuando se presentan dentro de una narración, y proponen una nueva defensa llamada AXIS.

Oossa · 2026-10-09 · https://oossa.com/es/study-shows-language-models-still-answer-harmful-requests-wrapped-in-stories

Un equipo dirigido por Zhankai Ye publicó un banco de pruebas llamado GUISE, que evalúa si los modelos de lenguaje grandes (LLM) rechazan solicitudes dañinas cuando estas se ocultan en un juego de rol o una historia. En inglés, Qwen3‑1.7B respondió al 89.4% de esas indicaciones; en chino moderno, la tasa fue del 93.0%, y en chino clásico subió al 95.7%. Los autores también presentaron un método de defensa llamado AXIS, que combina el ajuste de preferencias con dos nuevos objetivos de entrenamiento. En tres modelos —Qwen3‑1.7B, Qwen3‑4B y GLM‑4‑9B—, AXIS logró la mejor combinación de puntuaciones de seguridad y facilidad de uso.

## Los hechos

- Tasa de éxito del ataque en Qwen3‑1.7B: 89.4% (inglés), 93.0% (chino moderno), 95.7% (chino clásico)
- AXIS mejora las puntuaciones de seguridad y facilidad de uso en Qwen3‑1.7B, Qwen3‑4B y GLM‑4‑9B

## Por qué importa

Si los LLM se usan en chatbots o asistentes, los trucos narrativos aún podrían hacer que den consejos dañinos, por lo que hacen falta mejores defensas como AXIS.

## Fuentes y referencias

1. [How Narrative Wrapping Affects LLM Refusal: A Cross-Language Benchmark and Defense](https://arxiv.org/abs/2610.11005) – arXiv, 2026-10-09

Última actualización: 2026-10-09