Riesgos y seguridad04/08/2026Laboratório de IA9 min de lecturaActualizado el 16/09/2026

Los modelos de peso abierto quedaron fuera de las pruebas de seguridad en EE. UU.: lo que se ha informado y lo que aún no es público

Los informes indican que los modelos de peso abierto serán excluidos de la prueba voluntaria de Estados Unidos. Vea qué es público, qué se ha informado y qué lagunas persisten.

Diagrama com quatro quadrantes comparando modelos open-weight, open source, fechados e de fronteira diante dos testes de segurança de IA dos EUA.

La regla más importante de esta agenda aún no es una regla pública.

El 4 de agosto de 2026, Reuters y The Washington Post informaron que funcionarios estadounidenses habían comunicado a empresas de inteligencia artificial que los modelos de peso abierto quedarían fuera del nuevo proceso de evaluación voluntaria del gobierno para aplicaciones avanzadas. Capacidades de ataque cibernético. Ambos informes se basan en personas familiarizadas con una reunión privada, no en un marco publicado por la Casa Blanca.

El documento oficial disponible es la Orden Ejecutiva 14409, firmada el 2 de junio de 2026. Ordena la creación de puntos de referencia clasificados para identificar "modelos de frontera cubiertos" y un mecanismo voluntario mediante el cual los desarrolladores podrían brindar acceso temprano al gobierno. El texto no dice que los modelos de peso abierto estén exentos, no define públicamente el límite de capacidad y no presenta las pruebas finales.

Así que el hecho publicable en este punto es más limitado: dos redacciones informaron sobre una excepción discutida en privado; La arquitectura general del programa es oficial, pero los criterios completos y la exclusión de los modelos de peso abierto aún no han aparecido en un texto público.

Qué decían los informes

Según Reuters, en la discusión participaron representantes de Meta, Anthropic, Google, Nvidia y OpenAI. Dos fuentes afirmaron que la administración no sometería los modelos de peso abierto a pruebas voluntarias, mientras que cinco fuentes confirmaron que la reunión se celebraría sobre reglas que aún no se han publicado. La oficina de prensa de la Casa Blanca no respondió a la solicitud de comentarios de la agencia.

El Washington Post publicó una confirmación separada, también basada en dos personas que hablaron bajo condición de anonimato. El periódico informó que el marco estaría completo, que los sistemas con pesos abiertos recibirían una excepción y que el gobierno no tenía intención de publicar su versión completa. La propia publicación declara mantener una asociación de contenido con OpenAI, una de las empresas mencionadas en la discusión.

Ninguno de los informes presentó el documento proporcionado a las empresas, una transcripción de la reunión o una declaración pública de la Casa Blanca confirmando la excepción.

Confirmado, informado y aún no publicado

 

Open-weight no es sinónimo de código abierto

La distinción es decisiva porque “abierto”, “de peso abierto”, “código abierto” y “modelo de frontera” describen características diferentes.

Punto Situación a 4 de agosto de 2026 Base disponible Lo que no se puede concluir
El gobierno ha creado un proceso para evaluar las capacidades cibernéticas avanzadas de IA Confirmado La Orden Ejecutiva 14409 exige una evaluación comparativa clasificada y un marco voluntario para los modelos de frontera cubiertos. El texto no revela qué modelos cumplen con el límite ni cómo se calificarán las pruebas.
Los desarrolladores pueden ofrecer acceso temprano al gobierno Confirmado El pedido proporciona acceso hasta 30 días antes del lanzamiento a otros socios considerados confiables. No existe ninguna obligación general de licencia o autorización previa en el texto público.
Los modelos de peso abierto quedarán fuera de este proceso Reportado por Reuters y Washington Post Ambas publicaciones atribuyen la información a fuentes conocedoras de una reunión privada. La excepción aún no está confirmada por regla, nota oficial o marco público.
Meta, Anthropic, Google, Nvidia y OpenAI participaron en la discusión Reportado Reuters cita cinco fuentes familiarizadas con la reunión. No se publicaron actas, cargos individuales ni compromisos asumidos por cada empresa.
El marco final está completo Reportado El Washington Post atribuye esta información a un funcionario de la administración. No se puede examinar el texto, sus versiones, archivos adjuntos o metodología.
Límite de capacidad, puntos de referencia y reglas para casos híbridos Sin publicar La orden dice que la evaluación comparativa será clasificada y que el límite lo determinarán las autoridades de seguridad. No se sabe cómo se compararán los modelos abiertos, cerrados, modificados o ofrecidos bajo diferentes licencias.
 

En otras palabras, abierto y cerrado son categorías de distribución y control; “frontera” es una categoría de capacidad. Un modelo abierto puede alcanzar el límite, mientras que un modelo cerrado puede permanecer por debajo de él.

La terminología oficial en sí no es del todo uniforme. El Plan de Acción de IA de la Casa Blanca, publicado en julio de 2025, agrupó el “código abierto” y el “peso abierto” para defender un entorno propicio para modelos abiertos. Sin embargo, la definición de la Iniciativa de Código Abierto requiere más que simplemente publicar pesos.

Por qué es importante la posible excepción

Las pruebas pueden crear diferentes incentivos para modelos similares

Si dos modelos tienen capacidades cibernéticas comparables, pero solo el sistema cerrado está sujeto al proceso gubernamental, el tipo de distribución determinará parte del tratamiento regulatorio.

Una posible interpretación es que la excepción funciona como un incentivo para que las empresas norteamericanas lancen modelos con pesos disponibles. El Plan de Acción de la Casa Blanca vincula estos modelos con la competencia, la investigación académica, el uso local de datos confidenciales y la reducción de la dependencia de proveedores cerrados. El Washington Post también señaló que la exención podría favorecer las inversiones estadounidenses en alternativas abiertas a los modelos extranjeros. Esta justificación, sin embargo, no se presentó oficialmente como el motivo de la excepción.

Excluir del marco no significa excluir de toda evaluación pública

El gobierno norteamericano ya ha evaluado modelos de peso abierto mediante otros programas. En abril de 2026, por ejemplo, el Centro de Innovación y Estándares de IA, vinculado al NIST, probó DeepSeek V4 Pro en tareas de ciberseguridad, ingeniería de software, ciencia, razonamiento y matemáticas.

Esto indica que la controversia no se trata de una prohibición total de probar pesas abiertas. La pregunta es si quedarán fuera de este mecanismo específico de preselección y acceso gubernamental creado por la Orden Ejecutiva 14409.

La distribución cambia el tipo de mitigación disponible

En un servicio cerrado, la empresa puede modificar filtros, limitar cuentas, observar patrones de uso o desactivar una versión. Cuando se distribuyen pesos, las copias se pueden ejecutar y modificar fuera de la infraestructura original, incluso sin que el desarrollador aplique salvaguardias.

Por otra parte, las ponderaciones asequibles permiten a universidades, empresas e investigadores realizar evaluaciones independientes, realizar ajustes locales e investigar comportamientos sin depender exclusivamente del proveedor.

Por lo tanto, clasificar todos los modelos de peso abierto como seguros sería tan inapropiado como tratarlos como inevitablemente peligrosos. Un informe de la NTIA concluyó que la evidencia entonces disponible no respaldaba restricciones categóricas inmediatas ni la promesa de que nunca serían necesarias. La recomendación fue monitorear las capacidades y los beneficios, evaluar los umbrales de preocupación y preservar la posibilidad de acciones proporcionadas.

Lo que realmente publicó el gobierno

La Orden Ejecutiva 14409 establece tres elementos principales:

  1. Evaluación comparativa clasificada: las agencias federales deben evaluar las capacidades cibernéticas avanzadas y establecer el umbral para un "modelo de frontera cubierta".
  2. Participación voluntaria: los desarrolladores podrán consultar con el gobierno sobre los modelos en desarrollo y brindar acceso temprano bajo obligaciones de confidencialidad y seguridad.
  3. Ausencia de licencia obligatoria: La orden establece que no crea autorización para la concesión de licencias, aprobación previa ni permiso gubernamental obligatorio para lanzar modelos.

El texto público no dice si “voluntario” solo significará adhesión espontánea o si la participación podría volverse relevante para contratos públicos, acceso a socios confiables, exportaciones u otras decisiones gubernamentales. Tampoco explica el tratamiento de modelos extranjeros, versiones ajustadas por terceros o sistemas cuyo desarrollador divulga los pesos pero restringe ciertos usos mediante licencia.

Las preguntas que el marco público debería responder

Una política técnicamente comparable necesitaría aclarar, como mínimo:

  • qué capacidad cibernética hace que un modelo cruce el umbral de cobertura;
  • si el criterio considera solo el modelo base o también herramientas, agentes, acceso a Internet y recursos computacionales;
  • ¿Por qué la forma de distribución justificaría la inclusión o exclusión?
  • cómo se tratarán los modelos de peso abierto que superan a los sistemas cerrados en un punto de referencia relevante;
  • qué medidas pueden corregir un resultado preocupante;
  • quién podrá impugnar, revisar o reproducir la evaluación;
  • qué resultados se pueden publicar sin revelar puntos de referencia confidenciales;
  • si los modelos extranjeros disponibles en los Estados Unidos recibirán un trato equivalente.

Cinco senadores demócratas (Kirsten Gillibrand, Adam Schiff, Mark Warner, Christopher Coons y Mark Kelly) enviaron una carta fechada el 3 de agosto de 2026 a funcionarios de la administración pidiendo un marco público, duradero y técnicamente sólido. La carta también solicita aclaraciones sobre criterios, autoridades legales, participación de expertos independientes, recursos para las empresas afectadas y trato consistente entre los desarrolladores. Reports publicó el documento el 4 de agosto.

A qué prestar atención en las próximas actualizaciones

La eventual publicación de un texto oficial podría cambiar partes importantes de este análisis. Las señales más relevantes serán:

  • divulgación total o parcial del marco;
  • definición pública de “modelo de frontera cubierta”;
  • confirmación formal de excepción para peso abierto;
  • manifestación de la Casa Blanca o empresas presentes;
  • documentación sobre pruebas, correcciones y acceso temprano;
  • reglas para modelos extranjeros y versiones modificadas;
  • Propuestas del Congreso para transformar el mecanismo voluntario en ley.

Hasta que eso suceda, la formulación más rigurosa no es "Estados Unidos ha decidido que los modelos abiertos son seguros". Es: fuentes anónimas dijeron a dos publicaciones que el gobierno tiene la intención de dejar los modelos de peso abierto fuera de un proceso voluntario cuyo diseño final permanece sin escrutinio público.

Guarde la tabla de términos y la comparación de evidencia. Deberían actualizarse cuando se publique el marco, una confirmación oficial o nuevos criterios.

Temas de este artículogovernança de IAmodelos de fronteiramodelos open-weightpolítica de IA nos EUAsegurança cibernéticatransparência regulatória
Pruebas, lanzamientos y riesgos de IA explicados con fuentes, versiones y contexto.
Tipo o clasificación Qué significa Qué podría estar disponible Relación con la seguridad
Peso abierto Los parámetros o pesos aprendidos pueden ser obtenidos y ejecutados por terceros. Pesos y dependiendo del proyecto, arquitectura, código de inferencia o documentación. No demuestra seguridad o inseguridad. Facilita la auditoría y la adaptación, pero también reduce el control central después de la distribución.
Código abierto Además de proporcionar componentes, otorga libertad para usar, estudiar, modificar y compartir el sistema. Según lo define la Open Source Initiative, debe incluir información adecuada sobre los datos, el código de entrenamiento y ejecución, y los parámetros. La divulgación legal y técnica no sustituye las pruebas de capacidad, la evaluación del uso indebido o la seguridad de la implementación.
Cerrado o propietario El proveedor mantiene los pesos bajo su control y normalmente ofrece el modelo por servicio, aplicación o API. Interfaz de usuario, documentación y posiblemente informes de evaluación. El proveedor puede monitorear, cambiar las salvaguardas o suspender el acceso, pero los investigadores externos pueden tener menos elementos para realizar auditorías independientes.
Modelo de borde Modelo ubicado en la primera línea de capacidad relevante. Es una calificación de desempeño o riesgo, no una calificación de licencia. Se puede cerrar, abrir o distribuir mediante acceso restringido.La clave es qué puede hacer el modelo y bajo qué condiciones, no solo cómo se le otorga la licencia.