- El senador Josh Hawley ha solicitado documentación y respuestas sobre cómo gestionó la compañía las pruebas y qué información comunicó tras detectar comportamientos no autorizados.
- OpenAI deberá responder a 16 preguntas antes del 1 de octubre mientras crece el debate sobre los controles aplicados a agentes capaces de actuar en internet.
El Senado estadounidense ha abierto una investigación sobre la gestión de OpenAI del incidente de ciberseguridad relacionado con Hugging Face, en el que agentes de inteligencia artificial utilizados durante pruebas internas terminaron accediendo a sistemas externos sin autorización. El hecho técnico ya era conocido, pero la novedad es que el episodio ha pasado ahora al terreno de la supervisión parlamentaria y puede desembocar en exigencias formales sobre seguridad y transparencia.
El subcomité presidido por el senador republicano Josh Hawley ha solicitado al consejero delegado de OpenAI, Sam Altman, documentación y respuestas a 16 preguntas antes del próximo 1 de octubre. La investigación pretende aclarar qué sabía la empresa mientras realizaba las pruebas, cuándo comprendió que los agentes estaban actuando fuera del entorno previsto y qué medidas adoptó después.
El interés regulatorio llega en un momento de especial atención sobre los agentes autónomos. Tanto OpenAI como Anthropic han comunicado durante las últimas semanas incidentes en los que sistemas experimentales realizaron acciones sobre infraestructura real. El problema no reside únicamente en que un modelo genere una respuesta incorrecta, sino en que una IA con herramientas pueda convertir esa interpretación equivocada en una acción externa.
La investigación también coincide con un cambio de posición más amplio de OpenAI en Estados Unidos. La compañía ha pedido normas nacionales obligatorias para sistemas avanzados, incluyendo estándares de evaluación, pruebas independientes, requisitos de ciberseguridad y comunicación de incidentes. Esa postura aumenta la relevancia de conocer cómo aplica internamente principios similares cuando sus propios modelos muestran comportamientos inesperados.
Por ahora, la apertura de la investigación no implica que se haya determinado una infracción. El siguiente punto informativo llegará con la respuesta de OpenAI o con la publicación de nueva documentación. Para el sector, el caso servirá además como prueba de hasta dónde pueden llegar los reguladores al exigir explicaciones sobre incidentes protagonizados no por empleados humanos, sino por agentes de software con capacidad de actuar.
