La IA más potente ya solo se entrega con acreditación

Ha pasado casi desapercibido entre tanto lanzamiento, pero esta semana ha cambiado la forma en que se distribuye la inteligencia artificial. OpenAI reservó las capacidades completas de Astra a su programa Daybreak Blue. Anthropic limitó Claude Mythos 5.1 a organizaciones verificadas por sus programas de ciberseguridad y biociencia. Google estrenó Fairwind para repartir su Flash Cyber entre gobiernos y operadores de infraestructuras críticas. Tres laboratorios, tres programas de acreditación, siete días.

Cómo se ha llegado aquí

Hace tres años, un modelo nuevo se estrenaba con una lista de espera que se vaciaba en semanas. El cambio de doctrina tiene fechas y causas concretas, casi todas de este verano: los agentes de OpenAI dentro de Hugging Face en julio, los modelos de Anthropic accediendo sin autorización a tres organizaciones durante pruebas supuestamente aisladas, el episodio de Meta con un sistema de terceros hackeado durante una evaluación mal configurada. Cuando Astra demostró que encuentra vulnerabilidades desconocidas por su cuenta, la pregunta dejó de ser si restringir y pasó a ser cómo.

Y detrás de la prudencia, como siempre, camina el regulador. En Washington avanza la ley del "interruptor de apagado" (Kill Switch Act), que obligaría a los laboratorios a poder suspender sus modelos; la Unión Europea ha ganado este año poderes para inspeccionar modelos antes de que lleguen a su mercado. Autorrestringirse ahora es, en parte, adelantarse a normas que llegarán de todos modos y llegar a esa negociación con los deberes hechos.

El detalle que no es casualidad

La acreditación resuelve un problema de seguridad y crea un negocio en el mismo movimiento. OpenAI corteja a clientes corporativos de ciberdefensa como prioridad de su nuevo director de ingresos; Google reparte Fairwind entre los mismos gobiernos a los que vende nube; la carta de las 128 empresas pidiendo financiar la ciberdefensa con dinero público puso la alfombra la semana anterior. El acceso restringido convierte una obligación de seguridad en un producto de gama alta: mismo modelo, nueva ventanilla, precio corporativo.

Los damnificados son los de siempre en estos repartos. Las grandes empresas y los gobiernos ya tienen departamentos de cumplimiento que encajan con estos procesos de verificación. El investigador independiente que documenta fallos por afición, el pentester autónomo o la startup de seguridad de cinco personas no los tienen, y son precisamente quienes históricamente han encontrado las vulnerabilidades antes que los atacantes con recursos.

La lectura sin humo

Seamos justos con el diagnóstico: dado lo que estos modelos han demostrado hacer este verano, regalar capacidad de fabricar exploits con una clave de API de 20 dólares sería una imprudencia difícil de defender. El acceso escalonado es probablemente la decisión correcta. El problema no es la puerta, es quién tiene la llave y quién vigila al portero.

Porque lo que se ha estrenado esta semana es un sistema de acreditación privado, sin criterios públicos, sin derecho de apelación y sin auditor externo, gestionado por las mismas empresas que venden el producto y compiten entre sí. La historia de "quién puede comprar el arma" la hemos vivido antes con otras tecnologías de doble uso, y siempre acabó igual: con reglas públicas. Que los laboratorios se hayan adelantado a escribirlas ellos dice mucho de su instinto; que nadie más participe todavía en redactarlas debería preocupar al resto.

Fuentes: Tech Insider · Google · Anthropic · 1-3 septiembre 2026