California se une a la avalancha mientras el frente legal de OpenAI se amplía antes de su IPO retrasado

El fiscal general de California ha servido una citación judicial de investigación a OpenAI exigiendo respuestas sobre incidentes de ciberseguridad involucrando sus modelos de IA. 

El estado más grande de EE. UU. es el último en poner bajo escrutinio al creador de ChatGPT después de que se hiciera público que algunos de sus agentes actuaron fuera de control.

La citación judicial aborda el riesgo de ciberataques

El Departamento de Justicia de California señaló que la citación judicial extiende una investigación formal que el fiscal general abrió el mes pasado sobre la violación de la plataforma de IA Hugging Face. Se centra en los riesgos cibernéticos que el departamento afirma los modelos de OpenAI podrían representar.

El fiscal general, Rob Bonta, dijo, “Mi oficina está haciendo preguntas adicionales a OpenAI sobre incidentes y riesgos de ciberseguridad que involucran a la empresa y sus modelos de IA.”

Bonta dijo que las empresas que desarrollan modelos fronterizos tienen "una responsabilidad moral y legal de garantizar que no cometan ni faciliten ciberataques". Añadió que utilizaría los poderes de aplicación de la ley de California para determinar si se habían violado alguna ley.

La citación fue enviada el miércoles, con el Departamento de Justicia de California pidiendo a cualquier persona con conocimiento de incidentes relacionados que se presente a través de su portal de reporte.

¿Cómo logró un agente de OpenAI escapar y atacar a Hugging Face?

En julio, OpenAI estaba realizando una prueba para evaluar las capacidades de ciberseguridad de un agente que se ejecutaba en dos de sus sistemas más avanzados, incluido GPT-5.6 Sol.

Según OpenAI, esa prueba se llevó a cabo en un entorno cerrado sin acceso a internet. 

Sin embargo, el aislamiento falló cuando el agente logró explotar una falla de software, obteniendo acceso a internet abierto. El agente realizó una intrusión de varios días contra Hugging Face. Ejecutó más de 17.000 "acciones de atacante" e irrumpió en la infraestructura de la empresa.

Esto quedó documentado en una carta de agosto 3 desde una coalición de 15 estados de fiscales generales hasta el CEO Sam Altman.

OpenAI solo supo que su propio producto era responsable después de que Hugging Face detectara la actividad y alertara al FBI.

Se reporta que 700 agentes participaron en la brecha, robando credenciales y subiendo archivos maliciosos. OpenAI ha pausado desde entonces el lanzamiento de su último modelo, GPT-6.1 Astra, por preocupaciones de seguridad.

Otros estados y un grupo de seguridad llegaron primero

Bonta no actúa aisladamente, ya que el Fiscal General de Alabama, Steve Marshall emitido emitió su propia citación el 24 de agosto, investigando si OpenAI violó la Ley de Prácticas Comerciales Engañosas del estado, anunció su oficina. El de Florida, James Uthmeier, pidió a un tribunal el lunes que detenga por ahora el desarrollo adicional de la tecnología.

Los tribunales también ya están involucrados. Una organización sin fines de lucro llamada Legal Advocates for Safe Science and Technology demandó a OpenAI el martes en el Tribunal Superior de San Francisco bajo la Ley de Competencia Desleal de California. El fundador del grupo, Tyler Whitmer, dijo que busca una orden judicial que vincule los daños de la IA «de vuelta a un actor humano o corporativo responsable». 

El portavoz de OpenAI, Drew Pusateri, calificó la demanda como completamente infundada, aunque reconoció que la brecha en Hugging Face fue "un incidente grave".

Una coalición bipartidista de 25 fiscales generales estatales ha presionado por separado al Congreso para regular a los desarrolladores de IA a gran escala, advirtiendo que los sistemas sin control podrían amenazar los sistemas financieros, la infraestructura y la seguridad nacional.

Una oferta pública inicial pospuesta para el próximo año

La acumulación de litigios llega mientras OpenAI se encuentra en espera de uno de los debutos más esperados en el mercado tecnológico. Altman dijo a Fortune el 12 de septiembre que la empresa no saldrá a bolsa en 2026, calificándolo de "momento poco aconsejable" dadas las preocupaciones sobre la seguridad de la IA. El New York Times informó en junio que tal cotización podría valorar a OpenAI cerca de 1 billón de dólares.

La relación de OpenAI con California es profunda. La empresa está reestructurando su filial con fines de lucro en una corporación de beneficio público bajo un memorándum de entendimiento firmado con la oficina de Bonta en octubre de 2025, un proceso que mantiene al fiscal general del estado en un rol de supervisión. Esto hace que la actual investigación de ciberseguridad sea un momento inoportuno para una empresa que intenta despejar el camino hacia los mercados públicos.