
El presidente Donald Trump firmó el martes una orden ejecutiva destinada a fortalecer la ciberseguridad de EE. UU. con inteligencia artificial avanzada, al tiempo que amplía la cooperación entre las agencias federales y las principales empresas de IA.
La orden, titulada "Promoción de la Innovación y Seguridad de la Inteligencia Artificial Avanzada", instruye a las agencias a acelerar el uso de herramientas de ciberseguridad impulsadas por IA, crear una cámara de compensación de ciberseguridad de IA y establecer un proceso para identificar modelos avanzados de IA.
“Las capacidades avanzadas de IA fortalecen nuestra nación, pero también introducen nuevas consideraciones de seguridad nacional que requieren una acción coordinada entre los departamentos ejecutivos y las agencias (agencias), y componentes”, reza la orden ejecutiva. “A medida que estas capacidades evolucionan, mi administración continuará trabajando estrechamente con la industria para garantizar que la mejor y más segura tecnología se implemente rápidamente para enfrentar todas y cada una de las amenazas a nuestro país.”
La orden también instruye a las agencias a establecer un proceso de revisión clasificado bajo el cual la Agencia de Seguridad Nacional (NSA) determinaría si los sistemas avanzados de IA califican como modelos frontera cubiertos.
Los desarrolladores podrán proporcionar voluntariamente esos modelos al gobierno para su evaluación “por un período de hasta 30 días antes de que planeen lanzar dichos modelos a otros socios de confianza.”
En mayo, Trump retrasó la firma de una orden ejecutiva similar, diciendo que partes de la propuesta podrían ralentizar el desarrollo de la IA en EE. UU. y debilitar la posición de Estados Unidos en su competencia con China.
Los críticos de la orden ejecutiva de Trump afirman que el marco depende demasiado de la cooperación voluntaria de las empresas de IA a las que debe supervisar.
“Los modelos lo suficientemente potentes como para amenazar la ciberseguridad y la seguridad nacional justifican una supervisión real”, dijo en un comunicado J.B. Branch, asesor de política tecnológica y gobernanza de IA en la organización sin fines de lucro de defensa del consumidor Public Citizen. “El Congreso y la administración deberían promulgar una legislación federal integral de IA con salvaguardias aplicables, requisitos de transparencia, pruebas independientes y protecciones significativas para los trabajadores, consumidores, niños y derechos civiles.”
El esfuerzo por redactar una orden ejecutiva centrada en la IA cobró impulso después de las preocupaciones en torno al modelo Claude Mythos de Anthropic, que demostró la capacidad de identificar vulnerabilidades de software y planteó preguntas entre los funcionarios sobre las implicaciones para la seguridad nacional de modelos de IA cada vez más capaces.
En abril, tras la revelación de Mythos, el secretario del Tesoro de EE. UU., Scott Bessent, y el entonces presidente de la Reserva Federal, Jerome Powell, según se informó, convocaron una reunión con los directores ejecutivos de los bancos de Wall Street, advirtiendo sobre los riesgos de ciberseguridad vinculados a un nuevo modelo de inteligencia artificial.
A pesar de estas preocupaciones, Anthropic ha continuado implementando un acceso limitado a Mythos. El martes, el desarrollador de Claude AI dijo que está expandiendo el acceso a su modelo de IA Claude Mythos a través del Proyecto Glasswing, un programa destinado a permitir que las empresas de tecnología y seguridad y los gobiernos descubran y aborden posibles exploits antes de que el potente modelo se lance públicamente, algo que la compañía insinuó la semana pasada que ocurriría “en las próximas semanas.”
Aunque es de gran alcance, la orden ejecutiva también busca asegurar a los desarrolladores de IA que el nuevo marco no creará un proceso de aprobación formal para el lanzamiento de nuevos modelos. La orden también llega mientras Trump intenta establecer un marco regulatorio federal en torno a la IA, ya que un número creciente de estados avanzan con su propia legislación.
La orden también exige una aplicación más estricta contra los usos criminales de la IA, incluyendo la violación de cualquier sistema de tecnología de la información público o privado, o “emplear agentes de IA para acceder ilegalmente a datos o información que luego se utiliza con fines criminales o ilegales.”
El mes pasado, fiscales federales acusaron a dos hombres de usar IA para generar y distribuir imágenes sexualmente explícitas de mujeres sin su consentimiento, marcando una de las primeras acciones importantes de aplicación de la ley bajo la nueva Ley Take It Down.