La administración Trump restringe su plan de pruebas de inteligencia artificial

La administración Trump ha presentado un plan para evaluar los riesgos de seguridad informática de la inteligencia artificial, pero se centra en modelos cerrados y excluye a los modelos abiertos. Según Axios, el plan no contempla pruebas de modelos abiertos, que pueden ser descargados y examinados por cualquier persona. Esto ha generado críticas de expertos en seguridad informática y tecnología.

Análisis GNP

La administración Trump ha revelado un plan para abordar los riesgos de ciberseguridad asociados a la inteligencia artificial, marcando un paso significativo en la estrategia nacional de protección tecnológica. Sin embargo, la iniciativa se distingue por una limitación crucial: su enfoque exclusivo en modelos de IA cerrados, ignorando por completo la proliferación y el impacto de los modelos de código abierto. Esta distinción no es menor, pues plantea interrogantes fundamentales sobre la exhaustividad y la eficacia real de la propuesta en un panorama tecnológico en constante evolución.

La exclusión de los modelos abiertos del ámbito de las pruebas de seguridad representa una laguna potencial en la defensa cibernética. Si bien los modelos cerrados operan bajo un mayor control de sus desarrolladores, los modelos abiertos, por su naturaleza accesible, pueden ser descargados, modificados y desplegados por una vasta gama de actores, desde investigadores hasta grupos maliciosos. Esta accesibilidad, aunque propicia la innovación, también introduce vectores de ataque y vulnerabilidades que, al no ser evaluados, podrían ser explotados con graves consecuencias para la seguridad nacional y la infraestructura crítica.

Esta decisión no solo tiene implicaciones técnicas, sino también geopolíticas. En un momento de intensa competencia global por el liderazgo en inteligencia artificial, una estrategia de seguridad que no abarque la totalidad del espectro tecnológico podría ser percibida como incompleta. La capacidad de evaluar y mitigar riesgos en todos los tipos de IA es crucial para mantener la ventaja tecnológica y la confianza pública, delineando una política que debe equilibrar la innovación con la protección frente a amenazas emergentes.

Puntos clave

• El plan de la administración Trump prioriza la evaluación de riesgos de ciberseguridad en modelos de inteligencia artificial cerrados.
• Se excluye explícitamente la realización de pruebas de seguridad en modelos de IA de código abierto, a pesar de su accesibilidad y potencial de manipulación.
• Esta omisión genera una brecha significativa en la estrategia de seguridad cibernética, dejando sin abordar posibles vulnerabilidades en sistemas de IA ampliamente disponibles.
• La medida refleja el desafío de regular y asegurar una tecnología dual, que tanto impulsa la innovación como presenta riesgos geopolíticos y de seguridad nacional.

Contexto

El auge de la inteligencia artificial como tecnología disruptiva ha generado una creciente preocupación en las esferas gubernamentales y de seguridad a nivel mundial. Desde principios de la década de 2010, con los avances en aprendizaje profundo y el incremento exponencial de la capacidad computacional, la IA pasó de ser un concepto de ciencia ficción a una herramienta con aplicaciones prácticas en casi todos los sectores. Esta transformación vino acompañada de un debate sobre sus implicaciones éticas, sociales y, fundamentalmente, de seguridad, impulsando a diversas naciones a formular estrategias para su desarrollo y regulación.

Durante la administración Trump, la política tecnológica estadounidense se caracterizó por un fuerte énfasis en la protección de los intereses nacionales frente a la competencia extranjera, particularmente de China, y la salvaguarda de la infraestructura crítica. Se promovió activamente el liderazgo estadounidense en tecnologías emergentes, al mismo tiempo que se buscaban mecanismos para asegurar la cadena de suministro y mitigar riesgos asociados a la dependencia tecnológica. El plan de pruebas de IA, aunque limitado, se enmarca dentro de esta visión más amplia de asegurar la supremacía tecnológica y la resiliencia cibernética de la nación en un entorno global cada vez más complejo y volátil.

La Realidad Detrás

Lo que los medios mainstream callan

La primera lectura de esta noticia favorece directamente a las grandes corporaciones tecnológicas que desarrollan modelos cerrados de inteligencia artificial. Al excluir a los modelos abiertos de las pruebas de seguridad, la administración Trump reduce la carga regulatoria y el escrutinio público sobre empresas como OpenAI, Anthropic o Google, cuyos sistemas propietarios son la base de sus negocios de suscripción y servicios empresariales. Estos actores evitan el coste de demostrar que sus sistemas son seguros frente a una inspección externa, mientras que los modelos abiertos, al ser descargables y auditables por cualquiera, ya soportan un escrutinio descentralizado que este plan simplemente ignora. Quien pierde es el contribuyente y el usuario final, porque se establece un doble rasero: lo que no se puede ver por dentro queda exento de la prueba que sí se aplicaría a lo que se puede examinar.

En el plano económico y geopolítico, el poder de decisión recae en la Casa Blanca y en los responsables de ciberseguridad que diseñaron el plan, pero el beneficio real se concentra en los gigantes estadounidenses del sector. Estos mantienen una ventaja competitiva frente a alternativas de código abierto que, en muchos casos, provienen de laboratorios académicos o de consorcios internacionales. Al no someter los modelos cerrados a pruebas obligatorias, se consolida un foso comercial: las empresas que venden acceso a su IA pueden argumentar seguridad sin haberla demostrado ante el Gobierno, mientras que los modelos abiertos, que son gratis y auditables, quedan fuera de la conversación regulatoria. Esto toca directamente la pugna por el liderazgo tecnológico entre Estados Unidos, China y Europa, donde Washington intenta mantener su dominio sin frenar la inversión privada.

El precedente histórico más cercano es la autorregulación de las plataformas de internet en los años noventa y dos mil, cuando las grandes empresas de redes sociales y buscadores prometieron autogobernarse en materia de privacidad y moderación de contenido. El resultado fue un vacío legal que permitió la acumulación de poder de datos y, décadas después, obligó a los Estados a legislar con urgencia y mal. El mecanismo de fondo es idéntico: cuando quien debe ser vigilado redacta las condiciones de la vigilancia o decide qué se vigila, la norma acaba protegiendo al vigilado. La exclusión de los modelos abiertos no es un accidente técnico; es una decisión de diseño regulatorio que responde a la presión de quienes prefieren que su código no sea examinado.

Para el ciudadano normal, el impacto se traduce en dos frentes. En el bolsillo, porque los costes de seguridad que no asumen las empresas se trasladan tarde o temprano a los precios de las suscripciones, mientras que la falta de pruebas independientes aumenta el riesgo de fallos que provoquen interrupciones en servicios esenciales como la banca, la salud o el transporte. En los derechos, porque sin una evaluación gubernamental de los modelos cerrados, el ciudadano no tiene forma de saber si sus datos son tratados de manera segura o si el sistema puede ser manipulado para discriminarle en un préstamo, un empleo o un seguro. La paradoja es que el modelo abierto, que cualquiera puede auditar, queda fuera del plan, mientras que el modelo opaco, que nadie puede revisar, se libra de la prueba.

Conviene vigilar en las próximas semanas tres puntos concretos. Primero, si el plan se publica con una lista cerrada de modelos que serán probados o si deja la puerta abierta a incluir futuros sistemas abiertos. Segundo, si las empresas de modelos cerrados publican comunicados celebrando la medida o si guardan silencio, porque su reacción delatará si el plan les beneficia. Tercero, si el Congreso o los fiscales generales estatales presentan objeciones o demandas alegando que la exclusión vulnera la obligación de proteger la infraestructura crítica. El lugar para mirar es el registro federal de la administración, los comunicados de prensa de las grandes tecnológicas y las audiencias del Comité de Comercio del Senado.