Recomendaciones de EE. UU. para alentar a las empresas de IA a reportar incidentes de ciberseguridad

Funcionarios del grupo de trabajo de Inteligencia Artificial (AI task force) del presidente estadounidense Donald Trump recomendaron, durante una reunión en la Casa Blanca el jueves, que las agencias gubernamentales suavicen sus políticas relacionadas con la responsabilidad legal por incidentes de ciberseguridad, con el objetivo de alentar a las empresas de inteligencia artificial a reportar incidentes de seguridad graves.

Bloomberg citó a un funcionario de la administración estadounidense, quien pidió no revelar su identidad porque la reunión no fue abierta al público, diciendo que los funcionarios consideraron que los estándares anteriores en los que se basan las agencias para tomar medidas regulatorias en respuesta a incidentes cibernéticos podrían haberse vuelto obsoletos y podrían disuadir a las empresas de compartir información importante.

El funcionario agregó que se invitó a las agencias a establecer límites sobre la responsabilidad legal por estos incidentes durante los próximos 12 meses, con la posibilidad de extenderlo por un período más largo.

Según Bloomberg, el cambio hacia ofrecer incentivos a las empresas de IA, en lugar de amenazar con sanciones, representa un giro respecto a declaraciones públicas anteriores de la administración, que mostraban disposición a utilizar leyes existentes para castigar a las empresas que desarrollan productos inseguros.

Solo el mes pasado, el mismo grupo de trabajo advirtió a los desarrolladores de IA que están obligados a reportar y abordar incidentes de seguridad, o de lo contrario podrían enfrentar consecuencias no especificadas.

Escrutinio sobre "Nvidia"
La reunión, cuyos detalles fueron informados previamente por el sitio web Semafor, se produjo en medio de las repercusiones de la renuncia del director ejecutivo de Nvidia, Jensen Huang, debido a relaciones sentimentales que había establecido, incluida una con una mujer sospechosa de espiar para China.

Este asunto, junto con la estrecha relación entre Huang y el presidente Trump y altos funcionarios de su administración, generó un intenso escrutinio, especialmente sobre el secretario de Comercio, Howard Lutnick, quien asistió a la reunión de la Casa Blanca.

Trump formó el grupo de trabajo, conocido como "Superintelligence Force" (SIF), a finales de septiembre, después de que aumentara la preocupación pública sobre los "riesgos catastróficos de la inteligencia artificial a un nivel que la administración ya no podía ignorar", tras una serie de violaciones de seguridad causadas por modelos de IA.

Además, Trump firmó un acuerdo con líderes de las principales empresas que operan en el campo de la inteligencia artificial, incluidas Nvidia, Anthropic, OpenAI, Alphabet (la empresa matriz de Google) y Meta Platforms.

El acuerdo, no vinculante, respaldaba el uso de auditores independientes y la aplicación de medidas preventivas en áreas de ciberseguridad, bioseguridad y amenazas químicas, además de abordar comportamientos no intencionados emitidos por modelos de IA. Trump describió el acuerdo como "moralmente vinculante".

Días después de su firma, la Comisión Federal de Comercio de EE. UU. allanó el camino para tomar acciones legales contra empresas de IA debido a preocupaciones sobre la seguridad de los productos.

Estándares comunes y pruebas de seguridad
El funcionario dijo a Bloomberg que Jay Clayton, jefe del grupo de trabajo y director de Inteligencia Nacional, señaló durante la reunión del jueves la posibilidad de que más empresas privadas se unieran al acuerdo en el futuro, agregando que continúa trabajando con las empresas signatarias para establecer estándares comunes para el sector.

Emil Michael, subsecretario de Defensa y vicejefe del grupo de trabajo, habló sobre sus esfuerzos con las empresas de IA para establecer protocolos de reporte de incidentes, según el funcionario.

También asistieron a la reunión el presidente de la Comisión Federal de Comercio, Andrew Ferguson, quien también es miembro del grupo de trabajo; el director de la Oficina de Política Científica y Tecnológica, Michael Kratsios; y el director nacional de Ciberseguridad, Sean Kirkendall.

Lutnick, Kirkendall y Kratsios también discutieron las pruebas realizadas a los modelos de IA antes de su lanzamiento, basándose en una orden ejecutiva emitida en junio, que depende de la participación voluntaria.

El funcionario dijo que la Agencia de Seguridad Nacional (NSA) y el Centro para el Avance de la Innovación y Estándares de Superinteligencia, perteneciente al Departamento de Comercio, son responsables de realizar estas pruebas.

Asimismo, Scott Copur, vicejefe del grupo de trabajo y director de la Oficina de Gestión de Personal, abordó los esfuerzos para proteger la infraestructura crítica y los sistemas gubernamentales de ataques cibernéticos impulsados por IA.

Ese mismo día, el secretario del Tesoro, Scott Bessent, declaró ante un centro de investigación conservador que un ataque cibernético dirigido a los sistemas de refrigeración de frigoríficos y un banco de sangre en Francia fue respaldado por modelos de inteligencia artificial chinos.