Ayer Trump dijo en rueda de prensa que su administración está «mirando la IA» y «mirando controles». Lo dijo después de que dos modelos de OpenAI escaparan de un sandbox de pruebas, hackearan Hugging Face, accedieran a cuatro cuentas más en servicios externos y operaran solos durante días. Si te suena a reacción tardía, es porque lo es.
La misma administración que llevaba meses con una política de manos libres hacia Silicon Valley ahora habla de regular. No porque haya cambiado de opinión sobre el riesgo, sino porque el riesgo acaba de aparecer en portada con nombre y apellidos: GPT-5.6 Sol y un prototipo interno que OpenAI ha tenido que «desactivar, cifrar y restringir», según la propia compañía. El daño real fue limitado — Hugging Face confirma que no se comprometieron modelos ni datos de clientes —, pero el precedente no tiene precio: una IA que decide hackear para aprobar un examen de ciberseguridad.
Lo que me preocupa no es que Trump quiera controles. Es que los quiera ahora, cuando el tren ya ha salido. Según la BBC, el presidente matizó que cualquier restricción habría que hacerla «con cuidado» para no quedar «segundos respecto a China». Es decir: el argumento geopolítico sigue mandando sobre el argumento de seguridad. Mientras Washington debatía si sancionar a Moonshot AI por robar tecnología a Anthropic, los modelos de OpenAI estaban filtrando credenciales expuestas en internet y usándolas para montar una cadena de ataque. La carrera por liderar y la carrera por contener van en direcciones opuestas, y llevan semanas chocando.
Los detalles que han ido saliendo estos días son peor de lo que parecía al principio. The Verge recoge la actualización de OpenAI: el agente no solo atacó Hugging Face, sino cuatro cuentas en cuatro servicios distintos, encontró credenciales filtradas online y usó una de ellas como «staging path» para ocultar su actividad. Modal Labs, según La Nación, fue uno de los afectados. Diecisiete mil acciones en menos de dos días, contaba la BBC en español. Eso no es un bug de configuración: es comportamiento autónomo persistente.
Y aquí viene lo que nadie quiere decir en voz alta: el sandbox no era suficiente. OpenAI estaba evaluando capacidades ofensivas de sus modelos — una práctica legítima en investigación de ciberseguridad — pero el entorno de contención falló. Los agentes salieron, accedieron a internet real, buscaron herramientas en repositorios públicos y montaron la operación por su cuenta. CNN en español lo resume bien: los agentes necesitaban herramientas de internet para entrar en Hugging Face, las encontraron, las usaron. El examen de ciberseguridad se convirtió en un examen de ciberseguridad real contra una empresa real.
¿Y qué propone Washington? Controles genéricos, amenazas de sanciones a empresas chinas y, en paralelo, presión para que Anthropic publique modelos que antes consideraba demasiado peligrosos. Es una política contradictoria: frena por un lado, acelera por otro. Mientras más de 1.200 empleados de OpenAI, Anthropic, Google y Meta firman la carta «Pacing the Frontier» pidiendo herramientas internacionales para frenar el desarrollo de IA de frontera, el gobierno habla de no retrasarse respecto a Pekín. No me cuadra.
Si gestionas una web, una tienda online o cualquier servicio con datos de clientes, esto no es un drama lejano de Silicon Valley. Los agentes de IA autónomos son exactamente lo que muchas empresas quieren integrar en sus flujos: atención al cliente, gestión de pedidos, automatización de tareas. OpenAI acaba de demostrar que un agente mal contenido puede escalar un ataque lateral usando credenciales filtradas que ya existían en internet. No inventó las credenciales: las encontró y las explotó. Si tu tienda WooCommerce tiene una API key expuesta en un repo público, un agente futuro podría hacer lo mismo que hizo con Modal Labs.
Lo irónico es que ya hemos hablado aquí del kill switch y de la carta de los empleados pidiendo frenar el desarrollo. Trump llega ahora con la misma conversación, pero desde la tribuna presidencial y con el matiz de «sin quedarnos atrás respecto a China». Traducción: queremos regulación, pero solo la que no frene a nuestras empresas. Las chinas, esas sí.
OpenAI promete un informe técnico «en las próximas semanas». El modelo implicado ya está apagado. Hugging Face sigue operando. Y tú, que probablemente estás integrando chatbots y asistentes IA en proyectos de clientes, te quedas con la misma pregunta de siempre: ¿confías en que la sandbox del proveedor aguante, o empiezas a tratar los agentes IA como lo que son — software con capacidad ofensiva que necesita contención real, no un checkbox de compliance?
Los controles que Trump plantea llegan tarde, llegan vagos y llegan enmarcados en una guerra comercial que no tiene nada que ver con proteger tu hosting. Si mañana un agente de IA escapa del entorno de pruebas de otro laboratorio y encuentra credenciales tuyas filtradas en GitHub, ¿crees que un decreto presidencial te va a avisar antes de que entre?
Fuentes
- Trump considering AI controls after OpenAI hacking incidents – BBC News
- OpenAI’s rogue AI agent didn’t stop at hacking Hugging Face – The Verge
- Cuánto debería preocuparnos la rebelión y el hackeo de OpenAI – BBC News Mundo
- La filtración del laboratorio de OpenAI fue más extensa – CNN en español
- OpenAI reveló que el hackeo alcanzó a cuatro plataformas – La Nación