OpenAI Trusted Access: la compañía reparte armas de IA a los hackers «de sombrero blanco»

Durante mucho tiempo, OpenAI estuvo sentada sobre un barril de pólvora. Por un lado, sus modelos eran cada vez más inteligentes. Por otro, el temor a que GPT-4 o la futura «quinta versión» escribiera el virus perfecto llevó a los ingenieros a apretar las tuercas de la seguridad al máximo.

Si alguna vez ha pedido a una red neuronal que encuentre una vulnerabilidad en un código, seguramente se topó con una negativa educada pero firme. La compañía aplicaba una política de seguridad por restricción, pero este enfoque parece haberse agotado. El lanzamiento de Trusted Access for Cyber admite que, en un mundo donde pronto cada hacker tendrá su propio Llama local sin censura, mantener a los investigadores «de sombrero blanco» a dieta de hambre es sencillamente peligroso.

El contexto es muy claro. En la industria de la ciberseguridad se ha gestado una crisis: los defensores no logran seguir el ritmo de la IA ofensiva. Mientras OpenAI dedicaba recursos a que ChatGPT no ofendiera a nadie con una palabra, los atacantes empezaron a usar redes neuronales para generar phishing y optimizar exploits. Investigadores de universidades punteras y laboratorios de ciberseguridad llevan tiempo quejándose de que los filtros estrictos de OpenAI les impiden estudiar cómo puede atacar exactamente la IA a una infraestructura. Sin ese conocimiento es imposible construir una defensa adecuada. Trusted Access es un intento de OpenAI de liderar la creación de un escudo digital sin esperar a que los reguladores la obliguen.

¿Qué ha cambiado en realidad? Trusted Access no es solo un botón en los ajustes, sino un club elitista para especialistas verificados. OpenAI crea un marco en el que los investigadores verificados reciben derechos de acceso ampliados a los modelos.

Esto les permite saltarse los filtros estándar y probar las redes neuronales en condiciones «de combate»: desde la búsqueda de vulnerabilidades zero-day hasta el análisis de protocolos de red complejos. La compañía da en la práctica a los profesionales el derecho de provocar al modelo para que realice acciones destructivas, con el fin de entender los límites de sus capacidades. Es el paso de una prohibición total a un modelo de riesgo gestionado, donde la confianza se basa en la reputación y en una monitorización estricta de la actividad.

Al analizar este movimiento, es imposible no notar la ironía. OpenAI, que durante mucho tiempo fue la principal predicadora del hermetismo en nombre de la seguridad, ahora se ve obligada a abrirse. Es una respuesta directa al éxito de Meta* y sus modelos abiertos, que se han convertido en el estándar para muchos especialistas técnicos.

Si OpenAI quiere seguir siendo relevante en el B2B y el sector público, debe demostrar que sus modelos no son solo chatbots para redactar correos, sino también potentes herramientas de análisis. Trusted Access permite a la compañía recopilar datos únicos sobre cómo se comporta su IA en manos de expertos, lo que en el futuro ayudará a que los modelos base resistan mejor los ataques.

Las consecuencias para la industria serán enormes. Entramos en una era en la que la IA se reconoce oficialmente como tecnología de doble uso, como la energía nuclear o la criptografía. La decisión de OpenAI sienta un precedente para otros actores, como Anthropic y Google. Es probable que pronto veamos «programas de confianza» similares en todos los grandes laboratorios. Eso convierte la ciberseguridad en una carrera por adelantarse: ¿quién enseñará antes a la IA a encontrar agujeros en el código, quien quiere cerrarlos o quien quiere aprovecharlos? OpenAI apuesta por los primeros, y es quizá la jugada más sensata en la situación actual.

Sin embargo, queda abierta la pregunta de quién recibirá exactamente ese «billete dorado». ¿Se abrirá el acceso solo a empresas estadounidenses y aliados, o podrán participar también investigadores independientes de todo el mundo? La frontera entre un hacker ético y un espía estatal a veces es muy fina. OpenAI asume el papel de árbitro en este juego complejo, y cualquier error, sea una filtración de las herramientas o un uso del acceso con fines lucrativos, puede acabar en catástrofe para la reputación de la compañía. Aun así, ya no se puede seguir de brazos cruzados.

Lo esencial: OpenAI reconoce que la IA es un arma, y que es mejor repartirla de forma controlada entre los aliados que esperar a que los enemigos monten la suya en un garaje. ¿Será el comienzo de una nueva era de ciberdefensa o acabamos de ver cómo se abre la caja de Pandora?

*Meta ha sido declarada organización extremista y está prohibida en la Federación Rusa.