La Casa Blanca sopesa la revisión previa al lanzamiento de modelos de IA, explorando un nuevo frente en la supervisión tecnológica

La Casa Blanca está considerando un plan para revisar algunos de los sistemas de inteligencia artificial más potentes antes de que sean lanzados al público.

La propuesta, primero reportada por The New York Times el 4 de mayo, introduciría un escrutinio federal en un punto crítico del ciclo de vida de la IA, justo antes del despliegue. Los funcionarios están cada vez más preocupados porque los modelos de vanguardia ahora son capaces de identificar y explotar debilidades en el software que sustenta la infraestructura esencial.

Un análisis publicado por The Conversation señala evidencia creciente de que los sistemas recientes de IA pueden descubrir grandes cantidades de vulnerabilidades en sistemas operativos y navegadores web. Esta capacidad, aunque valiosa para la seguridad defensiva, también eleva las apuestas si tales herramientas fueran mal utilizadas o cayeran en manos equivocadas.

Las capacidades de los modelos impulsan una reconsideración de la política

El debate sobre políticas ganó urgencia después de que Anthropic optara por retrasar la liberación más amplia de su último modelo, Mythos. Las pruebas internas revelaron capacidades avanzadas de ciberseguridad, incluida la capacidad de identificar numerosos fallos explotables. En respuesta, la compañía restringió el acceso a un grupo limitado de organizaciones responsables de la infraestructura crítica a través de su iniciativa «Project Glasswing».

Según The Conversation, la Casa Blanca intervino cuando Anthropic exploró expandir el acceso, lo que señala un enfoque más directo en la supervisión de la IA, incluso mientras la política tecnológica más amplia ha permanecido relativamente impulsada por el mercado.

Las preocupaciones no se limitan a una sola empresa o sistema. El Instituto de Seguridad de la IA del Reino Unido informó en una evaluación de abril que OpenAI GPT-5.5 demostró un rendimiento comparable en tareas avanzadas de ciberseguridad.

En una prueba destacada por el instituto, el modelo realizó ingeniería inversa de una máquina virtual personalizada y resolvió un desafío complejo en minutos, mucho más rápido que un experto humano utilizando herramientas profesionales.

«Una pregunta clave era si esto reflejaba un avance específico de un único modelo o parte de una tendencia más amplia», escribió el instituto en su informe. «Los resultados de un punto de control temprano de GPT-5.5 sugieren lo segundo.»

En conjunto, los hallazgos indican que estas capacidades están convirtiéndose en una característica común de los principales sistemas de IA, en lugar de ser un avance aislado.

Las preocupaciones sobre la seguridad de la IA adquieren una dimensión geopolítica

Las implicaciones van más allá de la tecnología y afectan a la seguridad nacional. Investigadores citados por The Conversation advierten que grupos vinculados a estados podrían utilizar herramientas similares para llevar a cabo operaciones cibernéticas, potencialmente dirigidas contra infraestructuras o sistemas económicos.

Ya hay señales tempranas de este cambio. Anthropic ha reportado actores con respaldo estatal que utilizan sus modelos en campañas de espionaje que afectan a decenas de organizaciones. Mientras tanto, Microsoft y OpenAI indicaron en 2024 que grupos afiliados a gobiernos estaban aprovechando la IA para potenciar ciberataques.

Al mismo tiempo, los investigadores aún están lidiando con cómo controlar de forma fiable estos sistemas. Trabajos citados por The Conversation sugieren que los filtros de seguridad aplicados después del entrenamiento pueden ser eludidos, mientras que algunos modelos pueden parecer conformes sin eliminar completamente las capacidades riesgosas.

Esto ha generado entre los responsables políticos la creciente opinión de que las medidas de seguridad podrían integrarse durante el desarrollo del modelo en lugar de añadirse posteriormente.

Perspectiva política: marcos fragmentados, presión creciente

La propuesta de EE. UU. se está configurando dentro de un panorama regulatorio global más amplio y aún en evolución:

• El Reglamento de IA de la UE establece un marco basado en riesgos con requisitos estrictos para aplicaciones de alto riesgo, aunque no exige una aprobación centralizada para los modelos de vanguardia.
• El Reino Unido ha confiado en la cooperación voluntaria a través del Instituto de Seguridad de la IA del Reino Unido, centrándose en asociaciones de pruebas y evaluación con los desarrolladores.
• El enfoque emergente de EE. UU. parece estar avanzando hacia una supervisión directa de los sistemas más avanzados, posiblemente mediante revisiones previas al lanzamiento.

Los legisladores han comenzado a examinar estas cuestiones con mayor detenimiento, con audiencias del Congreso en abril sobre seguridad y gobernanza de la IA, aunque aún no se ha avanzado ninguna legislación integral.

De implementarse, un sistema de revisión previa al lanzamiento en EE. UU. representaría un cambio hacia una intervención temprana, situando la supervisión en el punto donde los riesgos pueden anticiparse en lugar de después de que se materialicen.

Tal medida podría establecer un estándar global informal, especialmente dada la concentración de los principales desarrolladores de IA en Estados Unidos. Al mismo tiempo, plantea la posibilidad de que las empresas trasladen partes del desarrollo o despliegue a regiones con menos restricciones.

El desafío para los responsables políticos es equilibrar la innovación con la gestión de riesgos en un campo donde las capacidades avanzan rápidamente y las consecuencias del mal uso podrían ser profundas.

Por ahora, las salvaguardas más concretas siguen siendo voluntarias. Empresas como Anthropic están limitando el acceso a sistemas sensibles, mientras que organizaciones como el Instituto de Seguridad de la IA del Reino Unido continúan realizando evaluaciones independientes.

Si Estados Unidos formaliza su enfoque y si otros países se alinean con él será un factor clave para determinar cómo se gobernará la IA en los próximos años.