El Marco de Seguridad de IA de Trump Excluye por Completo los Modelos de Código Abierto
La Casa Blanca tiene un nuevo plan para probar la IA antes de que llegue al público. Solo cubre una porción estrecha del mercado y términos clave quedan indefinidos.
Puntos clave
- El marco de pruebas de ciberseguridad de IA de la administración Trump, finalizado a mediados de 2025, excluye todos los modelos de IA de código abierto de su alcance.
- Se aplica solo a modelos de IA de código cerrado de nivel fronterizo, es decir, modelos que solo sus desarrolladores pueden inspeccionar completamente y que conllevan riesgos de seguridad nacional.
- Las empresas de IA tienen una ventana de 30 días para que el gobierno revise un modelo antes de su lanzamiento, pero el cumplimiento es totalmente voluntario.
- El marco no define ni "estado del arte" ni "riesgo de seguridad nacional", dejando abiertos a la interpretación los términos que más importan.
- La Casa Blanca no tiene planes de divulgar los detalles del marco al público.
La administración Trump ha completado un marco para probar si los sistemas avanzados de IA presentan peligros de ciberseguridad antes de hacerse públicos. Pero según reportó primero Axios, excluye una parte grande y creciente del mundo de la IA antes de comenzar.
¿Qué cubre realmente el marco?
Cubre solo modelos de IA de código cerrado con capacidades fronterizas que conllevan riesgos de seguridad nacional. Un modelo de código cerrado es aquel cuyo código subyacente y componentes se mantienen privados, como una receta guardada en una bóveda. Los modelos de código abierto, donde cualquiera puede descargar e inspeccionar el funcionamiento interno, están completamente excluidos.
El marco también establece explícitamente que no puede usarse para restringir un modelo de código abierto una vez que ha sido lanzado. Es una excepción notable, dado que varios de los sistemas de IA más capaces disponibles hoy, incluida la familia Llama de Meta, son de código abierto. Nuestra historia del 5 de agosto adelantó la sesión informativa de la Casa Blanca del martes antes de que el marco fuera presentado formalmente a Anthropic, OpenAI y Google.
La reunión seguida de una orden ejecutiva que el presidente Trump firmó en junio ordenando a las empresas de IA compartir sus modelos más avanzados con el gobierno federal antes del lanzamiento público.
¿Qué significa para las empresas de IA?
En la práctica, las empresas no están legalmente obligadas a cumplir. Las directrices son voluntarias.
Bajo el marco, el gobierno tiene 30 días para revisar un nuevo modelo después de que una empresa lo envía. Esa ventana se aplica solo a modelos de código cerrado considerados fronterizos y un riesgo de seguridad nacional.
Ninguna de esas condiciones está definida en ningún lugar del documento. Para una política construida específicamente para evaluar esas cosas, esa es una brecha evidente. Los laboratorios fronterizos como OpenAI y Anthropic han estado presionando aparentemente por una orientación más clara, esperando entender dónde está la línea antes de lanzar algo que atraiga el escrutinio del gobierno. Las empresas más pequeñas enfrentan el mismo problema: sin definiciones claras, es difícil saber si un nuevo modelo cae bajo el marco en absoluto, o si lanzarlo silenciosamente podría dañar su posición con la administración.
La ambigüedad también importa para modelos de peso abierto del extranjero. Nuestra historia del 4 de agosto encontró que GLM-5.2, un modelo de peso abierto de Z.ai de China, se acercó a igualar los sistemas fronterizos occidentales en capacidades peligrosas pero rechazó ninguna de las tareas dañinas a las que fue sometido. Un marco que no puede tocar modelos abiertos no alcanzará esa categoría de riesgo.
¿Qué sucede después?
La administración no planea publicar el marco, lo que significa que expertos externos y el público no pueden escudriñar los estándares que se aplican a los modelos de IA antes de que lleguen a los usuarios cotidianos.
Eso importa. Los modelos de IA ya dan forma a registros médicos, decisiones de contratación e interacciones de servicio al cliente que afectan a millones de personas. Un marco de pruebas con términos indefinidos y sin rendición de cuentas pública ofrece una garantía escasa de que esos sistemas hayan sido genuinamente sometidos a pruebas de estrés.
La naturaleza voluntaria de las reglas significa que una empresa que quiere avanzar rápido puede simplemente optar por no participar.
Preguntas frecuentes
¿Esto afecta las herramientas de IA que ya uso?
No directamente. El marco se enfoca en nuevos modelos antes del lanzamiento, no en los ya en el mercado. Las herramientas que usas hoy no se ven afectadas.
¿Por qué importa que se excluyan los modelos de código abierto?
Los modelos de IA de código abierto pueden ser descargados y modificados por cualquiera, incluidas personas con intenciones dañinas. Un marco que no puede abordar esos modelos deja una gran porción del panorama de riesgos intacta.
¿Es esto una ley?
No. El marco es orientación voluntaria, no legislación. Las empresas no enfrentan penalización legal por ignorarlo.
