La Casa Blanca mantiene en secreto el marco de ciberseguridad para IA: OpenAI y Anthropic lo conocen, el público no

La Administración Trump entregó el 5 de agosto de 2026, a puerta cerrada, a OpenAI, Anthropic y otros laboratorios de IA los detalles de un nuevo marco federal de ciberseguridad para sistemas de IA, y mantuvo el documento fuera del alcance del público general, informa Wired.

Quién tiene acceso al documento secreto

El marco llegó a las mayores empresas de IA de Estados Unidos: OpenAI, Anthropic y otros laboratorios que desarrollan modelos avanzados. Los investigadores independientes de seguridad, la comunidad académica, las organizaciones sin ánimo de lucro y el público general siguen, al momento de esta publicación, sin acceso al texto.

Los hechos clave de la situación:

• Fecha de la entrega a puerta cerrada: 5 de agosto de 2026
• Destinatarios: OpenAI, Anthropic y otros grandes laboratorios de IA de EE. UU.
• No se ha anunciado ninguna divulgación pública ni hay plazos oficiales
• Tema: ciberseguridad de los sistemas de IA a nivel federal

Este procedimiento se aparta de la práctica estadounidense consolidada para elaborar estándares de seguridad. El AI Risk Management Framework (AI RMF) del NIST, el principal estándar federal vigente sobre riesgos de IA, se publicó en enero de 2023 tras más de dos años de consultas abiertas en las que participaron más de 200 organizaciones: empresas tecnológicas, instituciones académicas y asociaciones cívicas. La actualización del Cybersecurity Framework (CSF) 2.0 en 2024 también pasó por un periodo de comentarios públicos antes de convertirse en referencia obligatoria.

Por qué los investigadores critican el secretismo

La entrega confidencial crea una asimetría estructural: las empresas con un interés directo en el contenido de la regulación obtienen acceso anticipado al texto y la posibilidad de influir en su redacción, mucho antes de que los requisitos se hagan públicos. Los observadores externos (investigadores académicos, expertos independientes en seguridad, ONG, reguladores extranjeros) carecen de herramientas para verificarlo de forma independiente.

«El público sigue sin saber nada», señala

Wired en su reportaje del 5 de agosto de 2026.

En el ámbito de la ciberseguridad de la IA, el problema es especialmente grave. Los ataques contra sistemas de IA (ejemplos adversarios, envenenamiento deliberado de datos de entrenamiento, jailbreaks de modelos en producción) se han convertido en una amenaza reconocida para la infraestructura crítica y los sistemas financieros. Los estándares de protección frente a estos ataques se han beneficiado históricamente de una amplia revisión externa, precisamente porque los desarrolladores no siempre son una parte desinteresada a la hora de definir los requisitos mínimos de seguridad de sus propios sistemas.

El desarrollo a puerta cerrada también dificulta la coordinación internacional: los reguladores de la UE, el Reino Unido y Japón, que construyen activamente sus propios marcos de IA, no pueden estudiar el documento estadounidense ni contrastarlo con sus estándares.

Según Wired, la Casa Blanca no precisó cuándo se publicará el marco en abierto, ni si llegará a hacerlo.

Qué significa

La Administración Trump opta por un modelo de regulación de la IA basado en la coordinación directa y cerrada con los principales laboratorios, al margen de los debates públicos que se habían vuelto norma en la elaboración de estándares técnicos federales. Es la continuación de una línea de desregulación que prioriza la velocidad sobre la transparencia, adoptada tras la derogación parcial de la orden ejecutiva de Biden sobre IA a comienzos de 2025.

Para OpenAI, Anthropic y los demás destinatarios, el documento supone acceso anticipado a los requisitos regulatorios y una oportunidad real de participar en la formación de las normas. Para los investigadores independientes, la sociedad civil y los socios extranjeros, supone opacidad: se desconocen tanto el contenido del marco como los objetivos que persigue. La presión del Congreso y de las organizaciones civiles interesadas en la transparencia de la regulación de la IA determinará en buena medida cuánto tiempo seguirá siendo secreto el documento.