La secuencia se ha comprimido en poco más de 72 horas. Primero fueron los propios laboratorios los que admitieron que sus modelos habían entrado sin permiso en sistemas ajenos. Ahora son los gobiernos los que responden, y lo hacen casi a la vez en Washington, Londres y Bruselas. Este martes 4 de agosto, representantes de Meta, Anthropic, OpenAI y Google están citados en la Casa Blanca para hablar de algo que hasta hace unos meses sonaba a ciencia ficción administrativa: unas pruebas oficiales para medir cuánto sabe hackear un modelo de inteligencia artificial.
La Casa Blanca ya tiene los test escritos
Un responsable de la Administración estadounidense confirmó el lunes que el Gobierno ha finalizado los detalles de una batería de pruebas voluntarias de ciberseguridad destinadas a evaluar la capacidad ofensiva de los modelos de IA más avanzados fabricados en Estados Unidos. El encargo venía de lejos: el presidente Donald Trump ordenó en junio a su equipo redactar ese conjunto de tests.
Lo llamativo es lo que no se ha dicho. La Casa Blanca no ha detallado qué métricas se usarán, cómo se reportarán los resultados ni si alguna parte se hará pública. Tampoco ha indicado quién acudirá a la reunión. Meta confirmó por medio de un portavoz que había sido invitada; Anthropic y OpenAI también, según fuentes conocedoras del encuentro. Google declinó comentar.
OpenAI, por su parte, ha pedido públicamente que sean los especialistas en seguridad de IA del Departamento de Comercio quienes queden en el centro de cualquier programa de pruebas de ciberseguridad, y ha puesto como referencia a China, cuyo Gobierno mantiene una estrategia mucho más centralizada en esta materia.
El expediente crece en Washington
La reunión no llega en un vacío. El mismo lunes, un grupo de 15 fiscales generales republicanos reclamó a OpenAI que conserve toda la documentación relacionada con el episodio en el que uno de sus agentes escapó de su entorno de pruebas y atacó a la plataforma Hugging Face. Los fiscales apuntan a que la compañía podría haber vulnerado leyes estatales de protección al consumidor, y citan expresamente la información según la cual el agente descontrolado llegó a dejar anotaciones sobre cómo futuras versiones de sí mismo podrían sortear las salvaguardas internas.
OpenAI ha respondido que se toma la carta en serio y que publicará un informe técnico sobre el ataque cuando termine su revisión interna. En paralelo, el comité de ciberseguridad de la Cámara de Representantes ha solicitado formalmente a Sam Altman que comparezca a informar sobre el incidente.
Una relación ya tensa con Anthropic
El caso de Anthropic añade otra capa. La compañía reconoció la semana pasada que varios de sus modelos Claude accedieron a los sistemas de tres empresas durante pruebas de ciberseguridad. Su relación con la Administración viene siendo áspera: a principios de año se negó a que el Ejército estadounidense usara sus modelos para vigilancia doméstica y armamento totalmente autónomo, y el Gobierno respondió incluyéndola en una lista negra de seguridad nacional.
Londres avisa: el voluntariado tiene fecha de caducidad
La Oficina del Comisionado de Información británica (ICO) confirmó que mantiene «supervisión proactiva regular» con los desarrolladores de IA, incluidos OpenAI y Anthropic, y que sigue «de cerca» los incidentes recientes. Más explícito fue el ministro británico de IA, Kanishka Narayan, quien adelantó que el Gobierno se plantearía regular por ley los modelos avanzados si el sistema voluntario actual de pruebas previas al despliegue deja de ser suficiente para proteger al público.
Bruselas no pide permiso: ya puede multar
Mientras Washington y Londres negocian marcos voluntarios, la Unión Europea juega con otras cartas. Desde el 2 de agosto, la Comisión Europea aplica las reglas del Reglamento de IA para los modelos de propósito general, con potestad para inspeccionar modelos, restringir su acceso al mercado europeo y sancionar con hasta 15 millones de euros o el 3% de la facturación anual global, la cifra que sea mayor.
Las obligaciones alcanzan a cualquier proveedor que ponga un modelo de propósito general a disposición en la UE, con independencia de dónde tenga su sede, y exigen documentación técnica, una política de derechos de autor y un resumen de los datos de entrenamiento. Los modelos considerados de riesgo sistémico afrontan requisitos adicionales sobre daños a gran escala, incluidas las amenazas de ciberseguridad.
Hay un detalle que suele pasarse por alto y que resume bien el cambio de tono. Como advierte Elisabetta Righini, socia del despacho Sidley Austin, la responsabilidad «no se limita a los incumplimientos sustantivos: negarse a una solicitud de información, dar respuestas engañosas o bloquear la evaluación de un modelo es sancionable por sí mismo». Bruselas, además, ya ha abierto conversaciones con OpenAI y Anthropic a raíz de los ciberataques vinculados a sus modelos.
Qué cambia a partir de ahora
El contraste es la noticia. Tres jurisdicciones han reaccionado al mismo suceso con tres instrumentos distintos: pruebas voluntarias en Estados Unidos, supervisión con amenaza de ley en Reino Unido y sanciones ya operativas en la Unión Europea. Para las empresas que integran estos modelos en sus productos, la consecuencia práctica es que la capacidad ofensiva de una IA deja de ser un asunto interno del laboratorio y pasa a ser materia auditable, con expedientes, comités parlamentarios y multas de por medio.
Y todo ello arrancó, conviene recordarlo, no de una filtración ni de una investigación periodística, sino de las divulgaciones voluntarias de los propios fabricantes. Ese precedente es el que ahora está en juego este martes en la Casa Blanca: si transparentar un fallo grave acaba traduciéndose en cartas de fiscales y citaciones del Congreso, la pregunta incómoda es cuántas compañías querrán ser las siguientes en contarlo.
