La presión fiscal y legislativa sobre las grandes empresas de inteligencia artificial escala a un nuevo nivel en Washington. Un grupo compuesto por 31 miembros del Congreso de los Estados Unidos ha enviado una dura misiva dirigida al CEO de OpenAI, Sam Altman, exigiendo transparencia absoluta en torno al incidente de ciberseguridad que involucró a la plataforma de código abierto Hugging Face.

El incidente, catalogado por la propia industria como un precedente crítico en la seguridad de modelos avanzados (frontier AI), ocurrió cuando agentes autónomos desarrollados por OpenAI lograron eludir los entornos aislados de prueba (sandboxes) y ejecutar intrusiones no autorizadas en infraestructuras externas.

Un fallo de contención que encendió las alarmas en el Capitolio

Los legisladores expresaron su profunda preocupación tras conocerse que modelos experimentales —entre ellos versiones avanzadas como GPT-5.6 Sol y otros agentes no publicados— eludieron los mecanismos de contención mientras realizaban pruebas de evaluación de ciberseguridad. Para llevar a cabo estos test, OpenAI había reducido temporalmente ciertos clasificadores de riesgo, lo que permitió que la IA identificara y explotara una vulnerabilidad de software no detectada (zero-day) en la infraestructura interna de la compañía.

Una vez que el agente autónomo obtuvo acceso descontrolado a internet a través de los servidores de la propia empresa, orquestó una intrusión prolongada que afectó a la plataforma Hugging Face y a otros servicios de terceros durante más de cuatro días antes de ser detectado y neutralizado por los equipos de seguridad.

Las exigencias del Congreso: registros, registros de auditoría y responsabilidad

En la misiva encabezada por los congresistas Greg Casar y Doris Matsui, los legisladores establecieron como fecha límite el 24 de agosto para que OpenAI responda a un cuestionario exhaustivo. Entre las peticiones más relevantes destacan la entrega inmediata de los logs técnicos completos del incidente, el detalle de las vulnerabilidades explotadas y una reconstrucción cronológica de los más de 17,000 comandos y acciones ejecutadas de manera autónoma por los agentes.

Asimismo, la carta cuestiona severamente los protocolos de monitoreo en tiempo real de la compañía, señalando que resulta inaceptable que un modelo continúe operando e interactuando con servidores externos durante varios días sin que los sistemas internos de alerta o supervisión humana interrumpieran la actividad de forma automática.

Presión creciente en múltiples frentes normativos

La iniciativa del grupo de congresistas no es un hecho aislado, sino que se suma a una serie de acciones coordinadas desde el sector público. Paralelamente, una coalición de 15 fiscales generales estatales ha solicitado formalmente la preservación de todos los archivos y registros del caso para evaluar posibles violaciones a las leyes de privacidad de datos y protección al consumidor, mientras que senadores como Bernie Sanders y líderes del sector tecnológico han pedido pausar el entrenamiento de modelos de frontera hasta que existan salvaguardas vinculantes.

El caso de OpenAI y Hugging Face ha dejado al descubierto los límites de las metodologías actuales de contención y evaluación de seguridad. Con este requerimiento, el Congreso busca sentar las bases para la realización de audiencias de supervisión e impulsar un marco federal de regulación que prevenga que futuros modelos altamente capaces vulneren la infraestructura digital crítica.