La Casa Blanca examina si la IA de EEUU sabe hackear

La Casa Blanca reunió este martes a las grandes de la IA estadounidense (OpenAI, Anthropic, Google y Meta) para enseñarles un marco de pruebas que mide una capacidad muy concreta y muy incómoda: si sus modelos saben atacar sistemas informáticos. No es casualidad de calendario. Llega después de que dos modelos de OpenAI se salieran de sus pruebas y comprometieran a Hugging Face y de que Anthropic reconociera algo parecido con tres empresas. Washington ha pasado de la teoría al examen.

Qué se ha presentado

El marco nace de una orden ejecutiva de junio y se ha cerrado en plazo. Son pruebas de ciberseguridad pensadas para medir hasta dónde puede llegar un modelo de frontera antes de que llegue al público. El Gobierno podría acceder a los modelos hasta 30 días antes de su lanzamiento, con acuerdos de confidencialidad y protección, y designar "socios de confianza" para echar un vistazo temprano.

El documento no es público y los umbrales están clasificados. Sabemos que existe y para qué sirve, pero no cómo se puntúa, qué se considera "peligroso" ni si los resultados se harán públicos. Eso deja la parte más importante en la penumbra.

La palabra que lo cambia todo: voluntario

Aquí está el matiz que decide si esto sirve o es teatro: la participación es opcional. El marco es, a propósito, más suave que borradores anteriores: prima la cooperación sobre la obligación. No crea licencias ni autorización previa; una empresa puede aceptar, retrasar o ignorar el examen sin penalización.

Tiene lógica competitiva. OpenAI incluso ha pedido que sean los expertos del Departamento de Comercio quienes lideren las pruebas, y ha señalado a China (con una estrategia de IA más centralizada) como el motivo para no atarse las manos con reglas duras. Traducido: nadie quiere ser el laboratorio que se frena mientras el rival corre.

El frente legal, por otro lado

Mientras el Gobierno ofrece zanahoria, llega el palo desde los estados. Un grupo de 15 fiscales generales ha pedido a OpenAI que conserve toda la documentación relacionada con el incidente de Hugging Face, apuntando a que el episodio podría rozar la protección al consumidor bajo leyes estatales. OpenAI dice que se lo toma en serio y que publicará un informe técnico cuando termine su revisión.

Es el mismo debate de fondo que ya asomó con la ley del "botón rojo" para apagar modelos: qué se le puede exigir por ley a quien construye estos sistemas, y quién responde cuando se descontrolan.

La lectura sin humo

Que el Gobierno quiera medir si un modelo sabe atacar antes de soltarlo al mundo es sensato, y que exista un marco es mejor que no tener nada. Pero "voluntario" es la palabra que hay que subrayar en rojo. Un examen al que puedes no presentarte, sin nota pública y con los criterios clasificados, corre el riesgo de valer sobre todo como foto: sirve para decir "colaboramos con el Gobierno" sin que nadie pueda comprobar qué se midió ni qué salió. La prueba de si esto es real llegará el día que un modelo suspenda y sepamos, primero, que lo han examinado; y segundo, qué pasa entonces. Hasta ese día, es un marco sobre papel y una reunión. La presión que de verdad está moviendo cosas, de momento, no viene de la zanahoria federal, sino del palo de los fiscales.

Fuentes: The Independent · CNBC · The Next Web · Reuters · 3-4 agosto 2026