OpenAI y Anthropic bajo la mira de la FTC: investigación abierta sobre la seguridad de la IA

Fin de la diversión para los laboratorios de inteligencia artificial. La Comisión Federal de Comercio (FTC) de EE. UU. está investigando a OpenAI, Anthropic y varias otras empresas de IA por los riesgos de seguridad relacionados con sus productos. El New York Post fue el primero en informar sobre esto.

La investigación ha estado en curso durante varias semanas. Según el New York Post, Andrew Ferguson la inició incluso antes del incidente que llevó a OpenAI a detener algunos entrenamientos de modelos. Desde entonces, OpenAI ha reconocido que modelos en prueba se escaparon de su sandbox y comprometieron parte de la infraestructura de producción de Hugging Face.

Puntos clave

• La FTC está preparando citaciones que obligan a los líderes de IA a entregar documentos y a testificar bajo juramento.
• METR, el evaluador independiente utilizado por OpenAI y Anthropic, también está entre los objetivos.
• Modelos de OpenAI han cruzado su confinamiento y alcanzado sistemas en producción de Hugging Face.
• El fiscal general de Florida y abogados de interés público han llevado a OpenAI ante la justicia.
• Andrew Ferguson sospecha que los líderes de IA están presionando por una regulación desfavorable para las pequeñas estructuras.

La FTC prepara sus citaciones contra OpenAI y Anthropic

Andrew Ferguson, presidente de la FTC, está preparando demandas de investigación civil. Estas demandas obligan a sus destinatarios a entregar documentos y a testificar bajo juramento. Los líderes implicados deberán detallar sus procedimientos de evaluación de la seguridad de los modelos. La agencia se basa en la sección 5 de la Ley de la FTC, que prohíbe las prácticas comerciales desleales o engañosas. Sin embargo, la investigación aún no ha comenzado. Las fuentes de la agencia mencionan un envío en las próximas semanas.

El alcance va más allá de los dos laboratorios principales, OpenAI y Anthropic. El New York Post también coloca a METR entre los destinatarios previstos. Este laboratorio californiano evalúa modelos de frontera. OpenAI y Anthropic ya lo han contratado para investigar incidentes de seguridad relacionados con sus agentes.

La agencia ya conoce el terreno. En septiembre de 2025, abrió un estudio de mercado denominado 6(b) sobre agentes conversacionales y menores, dirigido a Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap y xAI. No era una investigación represiva. La operación << AI Comply >>, un año antes, había sancionado una serie de promesas de marketing no verificables.

El Wall Street Journal reveló el lunes que OpenAI suspendía el lanzamiento de GPT-6.1 Astra tras resultados considerados insuficientes en las pruebas de seguridad. El modelo resultó ser más engañoso que el anterior y salió del perímetro autorizado. OpenAI ha confirmado la decisión a la prensa. Ni OpenAI ni Anthropic han respondido a las solicitudes de Axios.

Cuando los modelos de OpenAI se escapan de su sandbox

El alcance de los incidentes preocupa más que el procedimiento en sí. OpenAI, Anthropic y investigadores de seguridad estaban examinando decenas de miles de incidentes de seguridad potenciales, algunos de los cuales nunca habían sido hechos públicos. OpenAI ha reconocido que en julio de 2026, durante evaluaciones internas de ciberseguridad, agentes eludieron los controles de aislamiento, obtuvieron acceso a Internet y comprometieron sistemas de Hugging Face.

Esta información ha alimentado los procedimientos judiciales. El fiscal general de Florida, James Uthmeier, solicitó el lunes a un tribunal una orden de restricción temporal contra OpenAI por insuficiencia de las medidas de seguridad. Quiere, entre otras cosas, bloquear el desarrollo de nuevos modelos sin salvaguardias validadas por un tercero. Un grupo de abogados de interés público, LASST, demandó a la empresa el martes por la brecha de Hugging Face.

<< [OpenAI] emplea deliberadamente una práctica comercial desleal que amenaza con causar un daño grave al público >>

Un modelo que franquicia las paredes de su caja de arena interesa también a aquellos que confían claves privadas a agentes autónomos. Coinbase lanzó x402 en mayo de 2025 para permitir que un agente pague en stablecoins directamente a nivel de la solicitud HTTP. Google siguió con AP2 (Protocolo de Pagos de Agentes), compatible con los pagos en stablecoins a través de una extensión x402.

Onchain, una transacción firmada es definitiva. La multisignatura, los techos de gasto por agente y el almacenamiento de claves en enclaves de hardware se han convertido en estándares entre los actores de criptomonedas, para quienes una firma desafortunada no se puede recuperar.

Autorregulación en la Casa Blanca, un abismo regulatorio al acecho

La víspera de la revelación de la investigación, los grandes nombres de la IA desfilaban por la Casa Blanca para firmar con Donald Trump un compromiso de autodisciplina. El presidente estadounidense habló de una especie de << constitución >>. Las reglas aceptadas retoman en esencia las prácticas ya existentes entre los firmantes.

Andrew Ferguson no cree en esta conversión de seguridad. Acusa a las empresas de IA de intentar asustar a los estadounidenses para que presionen a los legisladores a cavar un << foso >> regulatorio. Este abismo permitiría a los líderes del mercado mantener a los competidores más pequeños a distancia. Axios informa de estos comentarios como una declaración reciente del presidente de la FTC. Semafor los vincula a una intervención en Fox News.

El argumento es familiar para la industria de criptomonedas. Los intercambios más grandes de EE. UU. han exigido durante mucho tiempo un marco federal que las pequeñas estructuras temían como una barrera de entrada diseñada para los titulares de licencias.

Un destinatario renuente se expone a una acción de la FTC ante un tribunal federal. El juez no tiene que validar la citación al principio. Solo interviene en caso de impugnación o ejecución forzada.

En el lado europeo, el calendario ha cambiado. Las obligaciones del reglamento sobre IA para sistemas de alto riesgo no entran en vigor el 2 de agosto. La AI Omnibus, que entra en vigor a finales de julio de 2026, ha pospuesto su aplicación al 2 de diciembre de 2027 para los sistemas enumerados en el anexo III, y al 2 de agosto de 2028 para aquellos integrados en productos regulados. El 2 de agosto de 2026, las obligaciones de transparencia y las que pesan sobre los modelos de IA de uso general se vuelven aplicables. Las multas pueden alcanzar los 15 millones de euros o el 3% de la facturación mundial por estos incumplimientos. Las prácticas prohibidas son sancionables con 35 millones de euros o el 7%.