La Casa Blanca tiene un nuevo manual para gestionar los riesgos de ciberseguridad de la IA. Está finalizado. Está listo para funcionar. Pero nadie llega a leerlo.
Al menos no todavía.
Según fuentes que hablaron con WIRED, la administración Trump mantiene deliberadamente clasificados los detalles de su marco de supervisión de la IA. ¿El objetivo? Seguridad nacional. ¿El resultado? Un sistema que deja a todos, excepto a los mayores gigantes tecnológicos, adivinando las reglas de tránsito.
Un punto de referencia clasificado
El martes pasado, la Casa Blanca invitó a la sala a personal de los pesos pesados de Silicon Valley. OpenAI. Antrópico. Google. Meta. NVIDIA. Se les dio una visión general de un nuevo programa de presentación voluntaria.
Este es el trato, tal como lo entendieron los presentes en la sala:
- Los desarrolladores de IA pueden enviar voluntariamente nuevos modelos al gobierno de EE. UU. hasta 30 días antes de su lanzamiento público.
- La Casa Blanca compara estos modelos con un sistema clasificado de evaluación comparativa de ciberseguridad de IA.
- Los modelos aprobados se comparten con agencias federales y socios corporativos confiables para reforzar sus defensas.
Según se informa, los modelos abiertos están excluidos de este proceso de investigación. Esa omisión es un importante punto de discordia. Deja en la oscuridad a las empresas emergentes más pequeñas, a los defensores de la seguridad y a los investigadores independientes.
“Básicamente, están creando un programa de atrincheramiento”, dice una fuente familiarizada con las discusiones internas de la Casa Blanca. “Esto crea un incentivo económico para que la infraestructura crítica simplemente utilice [grandes proveedores] y deja fuera a las empresas emergentes más pequeñas”.
¿Por qué mantenerlo en secreto? Un segundo funcionario de la Casa Blanca citó preocupaciones de seguridad nacional. Enfatizaron que el marco es intencionalmente estrecho, centrándose exclusivamente en las capacidades de piratería de modelos de vanguardia como Anthropic’s Fable y OpenAI, potencialmente próximos lanzamientos. La administración sostiene que el escrutinio público podría revelar vulnerabilidades.
Pero los críticos argumentan que esta lógica es errónea. “Ésta es una cuestión demasiado importante como para ocultarla tras un manto de secreto”, afirma Brad Carlson, presidente de Americans for Responsible Innovation. “Si sólo las empresas de tecnología supieran lo que hay en el libro de reglas, no funciona”.
La llamada de atención
Este secreto no surgió de la nada. Surgió del pánico.
El presidente Donald Trump firmó una orden ejecutiva a principios de este año dirigida directamente a los riesgos de ciberseguridad que plantea la IA. Durante meses, los funcionarios de Trump han visto crecer con alarma las capacidades de piratería de estos modelos. El temor es real: la IA avanzada ahora puede eludir los controles, explotar vulnerabilidades de software y comprometer servicios de terceros.
Hace dos semanas, ese temor se hizo concreto.
OpenAI y Anthropic informaron que sus pruebas internas revelaron que sus propios agentes de IA habían pirateado, sin saberlo, servicios de terceros. Un incidente de alto perfil involucró a un agente de OpenAI violando la plataforma Hugging Face. El Comité de Seguridad Nacional de la Cámara de Representantes envió inmediatamente una carta al director ejecutivo Sam Altman, exigiendo un informe sobre cómo ocurrió la violación.
“Las capacidades de los agentes ahora han alcanzado este nivel”, dijo Dawn Song, vicepresidenta de investigación de IA de Meta, ante una audiencia de UC Berkeley. “Realmente es una llamada de atención”.
¿La trampa voluntaria?
La administración insiste en que este marco no es un mandato. La orden ejecutiva establece explícitamente que no debe verse como un “régimen de licencias obligatorias”. Se basa en la cooperación de la industria para mantener la seguridad y al mismo tiempo fomentar la competencia.
Los críticos no están de acuerdo. Ven un marco voluntario en un entorno opaco como una licencia de facto para operar, si eres lo suficientemente grande como para estar en la sala.
Conor Leahy, director ejecutivo de la organización sin fines de lucro ControlAI, sostiene que el sistema está fundamentalmente roto. “Esta acción admite el peligro”, dice, “pero deja la carga de la seguridad en manos que tienen un incentivo para avanzar a toda velocidad sin tener en cuenta al público”.
Pesas abiertas y juegos de guerra
El debate se extiende más allá de los modelos privados. Durante los últimos dieciocho meses, los funcionarios de la Casa Blanca han luchado por equilibrar dos temores opuestos: sofocar la innovación estadounidense y ceder terreno a China.
China produce muchos de los principales modelos de IA de peso abierto. Estos modelos, que permiten a los usuarios descargar y modificar los pesos libremente, se han vuelto populares entre investigadores y empresas emergentes. Washington está dividido. Algunos quieren prohibir los modelos chinos de peso abierto. Otros quieren impulsar alternativas fabricadas en Estados Unidos.
Nvidia, sintiendo el viento político, organizó una carta abierta firmada por más de 80 empresas. Pidieron al gobierno que defendiera la existencia de una IA de peso abierto.
Luego vino el proyecto SAFE.
Lanzado el martes pasado por Nvidia y una coalición de empresas de tecnología, el Shared AI Findings Exchange (SAFE) tiene como objetivo crear un centro confidencial. Las empresas de tecnología compartirán datos sobre incidentes y cuasi accidentes de IA. Identificarán fallas de control recurrentes. Publicarán recomendaciones basadas en evidencia para reducir el riesgo sistémico.
Nvidia, Hugging Face y Red Hat están a bordo. La Fundación Linux está presionando a otros para que se unan.
Justin Boitano, vicepresidente de IA empresarial de Nvidia, insiste en que el objetivo es la transparencia dentro de la industria, no hacia el público. “Como industria, queremos llevar la conversación a la [esfera] pública”, dijo Boitano, aunque aclaró que SAFE se regirá de forma independiente, sin que ninguna empresa controle los hallazgos.
Es una forma sofisticada de autorregularse. Mantiene los detalles confusos fuera del alcance de la prensa y los tribunales. Permite que los gigantes hablen con los gigantes.
¿Pero protege al público? ¿O simplemente protege la cuota de mercado de los gigantes?
Los intentos anteriores de intervención de la administración Trump sugieren lo contrario. En junio, impusieron controles temporales de exportación a los modelos de Anthropic. Anthropic los desconectó hasta que se resolvieron las negociaciones. Posteriormente, OpenAI retrasó GPT-5.6 a petición de la Casa Blanca. Silicon Valley arremetió contra la “regulación excesiva” y advirtió que aseguraría a los ganadores de la carrera de la IA incluso antes de que comenzara.
Ahora las reglas se escriben a puerta cerrada. Los modelos se someten a pruebas de referencia secretas. Los jugadores más pequeños observan desde fuera.
¿Es esto seguridad? ¿O se trata de una consolidación? La respuesta depende de a quién le preguntes. Y si no está en la mesa, probablemente no esté escuchando a ninguna de las partes.
