OpenAI insta al Congreso, a los estados y a los laboratorios de vanguardia a adoptar normas de seguridad de IA basadas en capacidades antes de que los modelos de rápido avance superen las salvaguardas públicas.

OpenAI está presionando al Congreso para que establezca normas nacionales obligatorias y basadas en capacidades para la inteligencia artificial avanzada, argumentando que los gobiernos tienen una oportunidad limitada para crear salvaguardas antes de que las capacidades de los modelos avancen más rápido que las instituciones públicas. La compañía también respalda nueva legislación en California, estándares voluntarios entre laboratorios de vanguardia y enfoques internacionalmente compatibles para medir y gestionar el riesgo de la IA.
El impulso político, descrito en un artículo de OpenAI News atribuido a Chris Lehane, llega junto con la discusión de la empresa sobre una investigación asistida por IA más rápida y las salvaguardas introducidas durante el desarrollo de su sistema Astra. OpenAI afirma que los modelos cada vez más capaces podrían generar grandes beneficios, pero también sostiene que los requisitos de seguridad deben ser más estrictos a medida que los sistemas se acercan a niveles más decisivos de autonomía y utilidad.
La solicitud central de OpenAI es que el Congreso imponga requisitos nacionales de seguridad de la IA basados en las capacidades y los riesgos de un sistema, en lugar de aplicar las mismas obligaciones a todos los desarrolladores. La compañía dice que esas normas deberían centrarse en un pequeño número de laboratorios bien financiados que construyen los modelos más avanzados, excluyendo a startups, pequeños desarrolladores e investigadores que operan lejos de la frontera.
El marco federal propuesto por la empresa incluye requisitos comunes de pruebas, evaluaciones independientes, ciberseguridad reforzada, notificación de incidentes, preparación nacional y medidas compartidas para seguir el progreso hacia la auto-mejora recursiva. OpenAI dice que las normas deberían evolucionar con la tecnología y no deberían utilizarse para restringir en general los modelos abiertos ni para consolidar a los operadores dominantes existentes.
OpenAI también pide a los legisladores que actúen antes de que el Congreso levante la sesión. Ese es un objetivo de política, no una evidencia de que la legislación vaya a aprobarse, y la fuente no identifica un proyecto de ley específico ni un acuerdo bipartidista que entregue el marco preferido por la compañía.
Hasta que haya acción federal, OpenAI dice que respaldará medidas a nivel estatal. En concreto, anunció su apoyo a cuatro proyectos de ley de California: SB 813, sobre infraestructura para evaluaciones independientes de seguridad; AB 1405, centrado en estándares para auditores de IA; SB 1119, relativo a protecciones para jóvenes; y AB 1864, que aborda salvaguardas contra amenazas biológicas habilitadas por IA.
El argumento de OpenAI es que el trabajo técnico dentro de cada empresa no puede sustituir a normas comunes. La compañía dice que los laboratorios de vanguardia deberían crear estándares voluntarios incluso sin apoyo gubernamental, mientras que los gobiernos deberían establecer formas compartidas de medir capacidades, preservar el control humano y determinar cuándo el desarrollo o la implementación deben desacelerarse o detenerse.
La compañía también pidió enfoques internacionales compatibles. Sus objetivos declarados incluyen medición comparable de capacidades, gestión de riesgos, supervisión humana y criterios para desacelerar el desarrollo. OpenAI reconoció que tales estándares podrían, en algunas circunstancias, significar frenar el avance de las capacidades del modelo.
Esa posición refleja un cambio desde tratar la seguridad principalmente como una función interna del laboratorio hacia un sistema que involucra a reguladores, evaluadores independientes y empresas de IA competidoras. OpenAI sostiene que los laboratorios de vanguardia actualmente fijan muchas de sus propias reglas, creando una forma fragmentada de gobernanza privada. En su opinión, los estándares públicos y la verificación independiente podrían hacer que esas decisiones rindan más cuentas.
La propuesta también incluye una advertencia competitiva. OpenAI dice que un marco federal de seguridad debería abordar las capacidades de vanguardia sin convertirse en una restricción más amplia para los modelos de pesos abiertos. Sostiene que los modelos abiertos pueden ser útiles para la ciberseguridad, la soberanía, la seguridad y los requisitos de residencia de datos, y que muchos compiten en costo, control y latencia más que en rendimiento de vanguardia.
El argumento político está vinculado a la evaluación de OpenAI de que la IA ya está ayudando a acelerar partes de la investigación de modelos. La compañía dice que su investigación más reciente encontró que los agentes de IA pueden realizar algunas tareas que llevarían varios días a investigadores experimentados. Esa es una afirmación de investigación reportada por el proveedor en la evidencia suministrada, y aquí no se ofrece validación independiente ni una metodología detallada.
OpenAI distingue este progreso de la auto-mejora recursiva totalmente autónoma. Dice que los sistemas no están dirigiendo de forma independiente sucesivas generaciones de IA cada vez más capaces, y que la compañía no debería perseguir ese objetivo a menos que pueda hacerse con seguridad. Al mismo tiempo, OpenAI argumenta que la aceleración actual de la investigación muestra por qué la gobernanza debe avanzar antes de que la tecnología alcance etapas más potentes.
En el caso de Astra, OpenAI afirma que introdujo un monitoreo universal de trayectorias completas, incluidas cadenas de pensamiento, y que exigió una etapa de evaluación de alineación antes de un despliegue interno más amplio. La compañía también describe un aislamiento más estricto para cargas de trabajo de investigación de vanguardia, monitoreo ampliado durante el entrenamiento y las evaluaciones habilitadas por herramientas, y reglas de escalamiento más claras para preocupaciones de seguridad.
OpenAI dice que desacelerará o detendrá el desarrollo o el despliegue cuando un sistema no pueda ser protegido suficientemente, citando su OpenAI Preparedness Framework. Se trata de compromisos de la compañía y descripciones de controles internos, no de evidencia auditada de forma independiente de que las salvaguardas sean eficaces en todos los modos de fallo relevantes.
Para los desarrolladores de IA, el detalle más importante es el alcance propuesto basado en capacidades. Si se adopta en una forma similar a la descripción de OpenAI, la regulación probablemente concentraría los requisitos más estrictos de pruebas, seguridad y reporte en las organizaciones que entrenan o despliegan los sistemas más capaces. Los equipos pequeños podrían enfrentar menos obligaciones directas, aunque podrían seguir viéndose afectados por el acceso a modelos, la infraestructura en la nube, las reglas de adquisición o los requisitos de notificación de incidentes.
Los compradores empresariales tendrían una razón más fuerte para pedir a los proveedores pruebas de evaluación, monitoreo, controles de seguridad y procedimientos de respuesta. Las evaluaciones independientes y los estándares comunes de incidentes podrían facilitar la comparación entre proveedores, pero también podrían añadir tiempo y costo antes de que un modelo sea aprobado para flujos de trabajo sensibles.
Para los equipos de producto que construyen agentes de IA, la discusión es especialmente relevante porque OpenAI conecta la urgencia de la política con el comportamiento habilitado por herramientas y la automatización de la investigación. Supervisar la respuesta final de un agente no es suficiente cuando el sistema puede tomar múltiples acciones, usar herramientas externas u operar a lo largo de una trayectoria prolongada. Los requisitos sobre evaluación y control humano podrían afectar el diseño del despliegue, el registro, los permisos de acceso y las rutas de escalamiento.
La cuestión competitiva sigue sin resolverse. Una regulación limitada a los sistemas de vanguardia podría reducir el riesgo no gestionado sin cargar a los desarrolladores de aplicaciones habituales. Sin embargo, unas normas mal enfocadas podrían aumentar los costos de cumplimiento, favorecer a las empresas con grandes equipos legales y de seguridad, o empujar el desarrollo hacia jurisdicciones con una supervisión más débil. La propia OpenAI reconoce que un marco federal debería evitar esos resultados.
La primera señal será si el Congreso impulsa una propuesta concreta de seguridad basada en capacidades, con disposiciones de pruebas, evaluación independiente, ciberseguridad y notificación de incidentes. La fuente no establece que una legislación de este tipo haya reunido los votos necesarios para aprobarse.
Los cuatro proyectos de ley de California mostrarán si la acción a nivel estatal avanza en la línea que OpenAI apoya, especialmente en estándares para auditores e infraestructura independiente de seguridad. Su progreso también puede aclarar hasta dónde se mueven los estados mientras la política federal sigue sin definirse.
La industria también estará pendiente de un estándar voluntario concreto entre los laboratorios de vanguardia. Los principios generales tendrían menos peso que los métodos compartidos de evaluación, los umbrales de escalamiento y los compromisos que puedan verificarse de forma independiente.
Por último, investigadores y compradores empresariales necesitarán más detalles sobre el rendimiento y los límites del monitoreo de Astra, las etapas de alineación y la investigación asistida por IA. El anuncio de OpenAI identifica los controles que, según dice, están en vigor, pero la evidencia suministrada no ofrece evaluaciones de terceros ni resultados operativos.
El anuncio de OpenAI es significativo menos porque introduzca un nuevo producto técnico que porque hace un llamamiento directo a trasladar la gobernanza de la IA de vanguardia desde la política voluntaria de la empresa hacia estándares públicos obligatorios. La compañía pide a los reguladores que actúen mientras intenta dar forma a los límites de esa regulación: basados en capacidades, centrados en la frontera, compatibles con modelos abiertos y proporcionales al riesgo.
Eso crea una prueba importante para la industria. Las normas de seguridad solo serán creíbles si producen evidencia medible, escrutinio independiente y consecuencias claras cuando los sistemas superen los límites acordados. El llamamiento de OpenAI es oportuno, pero sus propias salvaguardas y afirmaciones sobre aceleración de la investigación siguen siendo en gran medida autoinformadas en este conjunto de fuentes. La ventana política puede estar abierta, pero la confianza duradera dependerá de lo que pueda verificarse una vez que las propuestas se concreten.