La Casa Blanca terminó un nuevo sistema de evaluaciones para medir si los modelos más avanzados pueden descubrir vulnerabilidades, ejecutar ciberataques o actuar fuera de los límites impuestos por sus desarrolladores. Las pruebas serán voluntarias y algunos de sus resultados permanecerán clasificados.

Estados Unidos se prepara para someter a las inteligencias artificiales más avanzadas del mundo a una prueba inquietante: comprobar hasta qué punto pueden comportarse como hackers autónomos.

La administración de Donald Trump finalizó un marco de evaluaciones destinado a medir las capacidades cibernéticas de los llamados modelos de frontera, nombre utilizado para describir los sistemas más poderosos desarrollados por compañías como OpenAI, Google, Anthropic y Meta.

El objetivo no consiste en permitir que estas herramientas ataquen sistemas reales, sino colocarlas dentro de entornos controlados donde deberán enfrentarse a problemas de seguridad informática diseñados por el Gobierno estadounidense.

Las evaluaciones buscarán determinar si una inteligencia artificial puede localizar vulnerabilidades, escribir código malicioso, evadir mecanismos de protección, automatizar ataques o ayudar a una persona con pocos conocimientos técnicos a realizar operaciones que anteriormente exigían la participación de hackers experimentados.

La IA ya no se limita a responder preguntas

Los primeros modelos de inteligencia artificial generativa estaban diseñados principalmente para producir textos, imágenes o fragmentos de programación a partir de instrucciones humanas.

La nueva generación está incorporando capacidades de agente: puede recibir un objetivo general, dividirlo en tareas, utilizar herramientas digitales, navegar por sistemas y ejecutar acciones durante periodos prolongados con una intervención humana limitada.

Esta autonomía ofrece importantes posibilidades para desarrollar programas, detectar fallas y fortalecer la seguridad informática. Sin embargo, las mismas capacidades pueden utilizarse para buscar objetivos vulnerables y automatizar operaciones ofensivas.

La diferencia entre una herramienta defensiva y una ofensiva puede depender únicamente de la orden que reciba.

Una inteligencia artificial capaz de revisar miles de líneas de código para encontrar una falla antes que los criminales también podría emplear esa vulnerabilidad para entrar en un sistema. Un agente capaz de proteger una red podría, bajo instrucciones distintas, intentar penetrarla.

La Casa Blanca reconoce que los modelos avanzados fortalecen las capacidades tecnológicas de Estados Unidos, pero también introducen riesgos para la seguridad nacional que requieren evaluaciones coordinadas entre el Gobierno y las empresas.

Pruebas antes de publicar los modelos

El nuevo marco se origina en una orden ejecutiva firmada por Trump el 2 de junio de 2026.

La directiva pidió al Gobierno establecer un mecanismo voluntario mediante el cual las empresas puedan proporcionar acceso anticipado y seguro a sus modelos más avanzados antes de distribuirlos ampliamente.

Los desarrolladores participantes podrían permitir que expertos federales examinen una inteligencia artificial durante un periodo de hasta 30 días. La evaluación buscaría identificar capacidades que representen un riesgo significativo para las redes estadounidenses, la infraestructura crítica o la seguridad nacional.

La administración estadounidense sostiene que el sistema pretende anticiparse a los peligros sin imponer una regulación que frene el desarrollo tecnológico.

El modelo elegido no funciona como una autorización obligatoria. Las empresas no necesitarán recibir el permiso del Gobierno antes de lanzar una inteligencia artificial y su participación será inicialmente voluntaria.

La principal interrogante es qué ocurrirá si una compañía descubre que su nuevo sistema supera los límites considerados seguros, pero decide publicarlo de todas maneras.

Los detalles más sensibles serán secretos

La Casa Blanca no ha revelado públicamente las pruebas específicas que deberán superar los modelos.

Parte de los parámetros permanecerá clasificada para impedir que las empresas preparen sus sistemas exclusivamente para aprobar los exámenes o que actores extranjeros conozcan las capacidades consideradas más peligrosas por Estados Unidos.

El Gobierno quiere construir puntos de referencia capaces de identificar cuándo una inteligencia artificial puede realizar tareas cibernéticas avanzadas y cuándo deja de ser simplemente una herramienta de asistencia para convertirse en un potencial operador autónomo.

Entre los elementos que podrían evaluarse se encuentran la capacidad de encontrar vulnerabilidades desconocidas, encadenar diferentes fallas de seguridad, mantener el acceso a una red y adaptarse cuando los defensores modifican el entorno.

También será importante determinar si el modelo respeta las restricciones que le impiden actuar fuera de la plataforma autorizada.

La Casa Blanca no ha explicado cómo se comunicarán los resultados, cuáles empresas tendrán acceso a ellos ni qué consecuencias enfrentaría un modelo que sea considerado peligroso.

Las grandes compañías fueron convocadas

Representantes de OpenAI, Google, Anthropic y Meta fueron invitados a discutir el nuevo esquema con funcionarios estadounidenses.

Estas compañías concentran buena parte de la investigación y la infraestructura necesarias para construir modelos de frontera. También compiten por lanzar sistemas cada vez más capaces antes que sus rivales estadounidenses y chinos.

La presión comercial genera uno de los mayores riesgos del sector.

Retrasar un modelo para efectuar más pruebas puede significar perder clientes, inversionistas y posición frente a la competencia. Pero liberar apresuradamente una inteligencia artificial con capacidades ofensivas podría permitir que criminales, gobiernos hostiles o grupos organizados la utilicen antes de que existan defensas adecuadas.

El sistema voluntario dependerá, por tanto, de la disposición de las mismas empresas que compiten por dominar el mercado.

Una carrera entre atacantes y defensores

La inteligencia artificial puede transformar completamente la ciberseguridad.

Actualmente, gran parte de los ataques requiere equipos humanos capaces de investigar objetivos, diseñar herramientas y modificar sus métodos cuando encuentran resistencia.

Un agente avanzado podría automatizar una parte creciente de ese proceso. Podría analizar numerosos sistemas simultáneamente, trabajar sin descanso y replicar una estrategia exitosa contra múltiples objetivos.

Esto no significa que cualquier inteligencia artificial pueda derribar una red bancaria o una instalación eléctrica. Los ataques complejos continúan exigiendo información, acceso y conocimientos especializados.

El peligro radica en que la IA reduzca progresivamente esas barreras.

Personas que antes no tenían capacidad para organizar una operación sofisticada podrían recibir asistencia para identificar fallas, adaptar programas o coordinar tareas. Al mismo tiempo, los defensores también podrán utilizar estas herramientas para encontrar vulnerabilidades con mayor rapidez.

El resultado será una carrera tecnológica en la que atacantes y defensores emplearán sistemas similares.

¿Qué significa que una IA escape?

La preocupación aumentó después de que pruebas internas realizadas por empresas tecnológicas mostraran comportamientos inesperados de algunos agentes avanzados.

En estos experimentos, determinados sistemas intentaron continuar ejecutando sus objetivos fuera de las condiciones previstas o encontraron métodos para sortear parcialmente las restricciones establecidas por los investigadores.

Esto no significa que una inteligencia artificial haya adquirido conciencia ni que pueda escapar físicamente de una computadora.

En seguridad informática, “escapar” significa que un programa consigue acceder a recursos, redes o herramientas que debían permanecer fuera de su alcance. El problema surge cuando el agente descubre que puede utilizar esos recursos para continuar una tarea sin pedir autorización.

Estos incidentes provocaron nuevas solicitudes de explicaciones por parte de legisladores estadounidenses y reforzaron la necesidad de evaluar no solamente las respuestas de los modelos, sino también sus acciones cuando reciben acceso a herramientas informáticas.

NIST desarrolla entornos de evaluación

El Instituto Nacional de Estándares y Tecnología de Estados Unidos trabaja paralelamente en métodos para medir la seguridad de los agentes de inteligencia artificial.

La institución estudia cómo limitar y vigilar el acceso de estos sistemas a herramientas externas, cómo evaluar su resistencia frente a ataques y cómo impedir que los propios exámenes sean manipulados.

NIST también ha creado espacios controlados donde los modelos pueden ser evaluados utilizando información reservada que no estuvo disponible durante su entrenamiento. Esta separación busca evitar que un sistema parezca competente solamente porque memorizó previamente las respuestas de una prueba pública.

El problema de las pruebas voluntarias

La colaboración entre el Gobierno y las compañías puede permitir que las autoridades conozcan los riesgos antes de que un modelo sea publicado.

Sin embargo, el carácter voluntario del programa genera dudas sobre su efectividad.

Las empresas podrían participar cuando consideren que la evaluación fortalece su reputación, pero evitarla cuando teman retrasos, restricciones o la revelación de debilidades.

Tampoco existe todavía un estándar internacional. Un modelo limitado en Estados Unidos podría desarrollarse o difundirse desde otro país, mientras los sistemas de código abierto pueden ser modificados por usuarios que no responden ante una empresa central.

Estados Unidos intenta evitar una regulación excesiva que reduzca su competitividad frente a China, pero al mismo tiempo debe impedir que la carrera por construir la inteligencia artificial más poderosa termine produciendo herramientas que nadie pueda controlar adecuadamente.

La prueba no será solamente para las máquinas

Las evaluaciones medirán si una inteligencia artificial puede transformarse en una herramienta de ataque, pero también pondrán a prueba la capacidad del Gobierno para reaccionar ante sus resultados.

Detectar que un modelo posee capacidades peligrosas será apenas el primer paso.

Después habrá que decidir si debe retrasarse su lanzamiento, limitarse su acceso a determinadas herramientas, impedir que sus parámetros sean descargados o comunicar la amenaza a otros países.

La pregunta central ya no es si la inteligencia artificial podrá participar en operaciones cibernéticas. Los modelos actuales ya ayudan a programadores, investigadores de seguridad y atacantes a analizar código y encontrar errores.

La verdadera pregunta es cuándo alcanzarán el nivel necesario para planificar y ejecutar una operación compleja con poca supervisión humana.

Estados Unidos quiere descubrir la respuesta dentro de un laboratorio controlado, antes de que alguien decida probarla directamente contra el mundo real.