El pacto de seguridad de OpenAI: ¿foso defensivo o mandato?
La confirmación de OpenAI de que coopera con Anthropic y Google en materia de seguridad de IA —mientras los reguladores estadounidenses advierten que podría convertirse en un foso anticompetitivo— pone al descubierto una línea de fractura entre la autorregulación del sector y la supervisión gubernamental que los medios coreanos siguen como termómetro de la política global de IA.
El cártel de seguridad que nadie pidió
OpenAI confirmó esta semana que ha estado en conversaciones con Anthropic y Google DeepMind durante meses sobre la seguridad de la IA. Chris Reddie, el responsable de política global de la empresa, dijo que los intercambios cubren todo, desde umbrales computacionales hasta verificación de alineamiento. El mensaje fue claro: los tres laboratorios más grandes de IA están coordinando estándares de seguridad sin buscar exenciones formales antitrust.
Los reguladores estadounidenses no están convencidos de que esto sea benigno. El comisionado de la FTC, Andrew Ferguson, dijo a los reporteros el mismo día que si las grandes compañías de IA solicitan tanto una regulación agresiva como inmunidad antitrust, Washington lo verá con sospecha. Su expresión fue tajante: cavar fosos. Esa metáfora no sonó accidental. Sugirió una estrategia deliberada: construir barreras bajo el amparo de la responsabilidad pública.
La trascendencia de estas conversaciones va más allá de las empresas involucradas. Reddie reveló que los diálogos incluyeron benchmarks previos a la competencia, protocolos compartidos de red-teaming y acuerdos informales sobre cuándo pausar entrenamientos. Estos no son marcos teóricos. Son mecanismos operativos que, de normalizarse, darían a los tres laboratorios un veto efectivo sobre cualquier competidor que intente igualar su ritmo.
El manual del incumbente
Esto es lo que revela la cooperación. OpenAI, Anthropic y Google DeepMind controlan colectivamente quizás el 80 por ciento de la capacidad de entrenamiento de modelos en el mundo desarrollado. Tienen el compute, el talento y las relaciones con reguladores en Washington, Londres y Bruselas. Las empresas argumentan que la coordinación de seguridad previene una carrera armamentista. El lenguaje es familiar: seguridad en la aviación, no proliferación nuclear, estándares farmacéuticos. Todas las industrias han usado la gestión colectiva de riesgos como justificación para una coordinación estricta.
Pero el timing importa. Estas conversaciones comenzaron cuando se acercaban las elecciones intermedias en EE. UU. y mientras empresas chinas de IA como Baidu y Alibaba aceleraban sus propios marcos de seguridad. La dimensión geopolítica no puede separarse de la doméstica. Un cártel de seguridad que mantiene fuera a las startups mientras las empresas estadounidenses avanzan primero contra Beijing tiene una utilidad dual.
El precedente es instructivo. Cuando la industria de la aviación comercial estableció estándares de seguridad después de la Segunda Guerra Mundial, también estableció requisitos de certificación que los fabricantes más pequeños no podían cumplir. El resultado fue un mercado dominado por Boeing y Airbus. La justificación de seguridad era genuina. El efecto competitivo no fue incidental.
La coordinación de seguridad en IA sigue el mismo arco. Los laboratorios se presentan como tutores responsables. El efecto, sin embargo, es una convergencia de estándares técnicos que solo ellos pueden satisfacer: creando un piso de cumplimiento que funciona también como techo competitivo.
El contraargumento de las startups
Paraaz Alaei, CEO de la firma de diseño de chips Cognichip, lo dijo claramente: las barreras regulatorias siempre favorecen a los incumbentes. Dijo que el enfoque de OpenAI equivale a construir muros después de asegurar el castillo. Su empresa diseña semiconductores para cargas de trabajo de IA. No entrena modelos. Sin embargo, enfrenta la misma fricción regulatoria que los laboratorios.
E esa fricción es real. Los nuevos entrantes necesitan equipos de cumplimiento, trazabilidad de auditoría y certificaciones de seguridad. Los jugadores existentes ya los tienen. Cada requisito se superpone a los recién llegados. El efecto se compasa con el tiempo. Una startup que invierte seis meses en construir un marco de seguridad conforme está seis meses por detrás de un competidor que ayudó a escribir el marco.
La implicación más amplia va más allá de la carrera inmediata por la IA. Si la coordinación de seguridad se convierte en el modelo por defecto para tecnologías emergentes, cada sector —biotecnología, vehículos autónomos, computación cuántica— enfrentará la misma estructura. Los incumbentes enmarcarán los estándares como protección. Los nuevos entrantes se encontrarán regulados hasta la irrelevancia.
La queja de Alaei no es única. Múltiples capitalistas de riesgo le dijeron a los reporteros en privado que las discusiones sobre coordinación de seguridad ya habían alterado sus estrategias de portafolio. Algunos fundadores recibían consejos de adquirir infraestructura de cumplimiento preexistente en lugar de construirla. Otros eran animados a perseguir aplicaciones estrechas en lugar de modelos de frontera: precisamente la segmentación que los mantiene dependientes de las plataformas de los laboratorios.
El compromiso de Washington que nadie admitirá
El Congreso ya se está moviendo. Los senadores Jim Banks y Adam Schiff propusieron legislación que otorgaría inmunidad antitrust limitada para el intercambio de información de seguridad. La disposición, según se reporta, apareció en el proyecto de ley de gastos de defensa de este año. El encuadre es deliberado: seguridad nacional, no política de competencia.
OpenAI la apoya. Reddie dijo a los reporteros que la compañía respalda lo que sea que prospere. Esa disposición a respaldar cualquier proyecto de ley con lenguaje de seguridad es una elección calculada. Señala flexibilidad. También mantiene abiertas las opciones para futuras excepciones.
La legislación enfrenta una cuesta arriba. La Cámara se ha retirado de Washington. No regresará antes de las primarias de noviembre. Incluso si lo hace, la sesión posterior a las elecciones se centrará en presupuestos de defensa y debates fiscales. El paso de esta legislación este año es improbable, señaló Bloomberg. Pero el hecho de que el proyecto exista cambia el panorama.
Lo que importa no es si la disposición prospera de inmediato sino si establece un modelo. Una vez que la inmunidad antitrust para la coordinación de seguridad se convierte en parte del registro legislativo, puede revivirse, ampliarse y aplicarse a otros ámbitos. La puerta no necesita estar abierta ahora. Solo necesita existir.
Quién gana, quién pierde
OpenAI gana si el marco de seguridad se vuelve obligatorio. Cada nuevo entrante debe cumplir los mismos estándares. El costo recae sobre todos. Los incumbentes ya lo pagan. Su ventaja crece.
Anthropic gana porque su estrategia de pesos abiertos se alinea con los requisitos de transparencia. Puede demostrar cumplimiento sin revelar datos de entrenamiento propietarios. Las tarjetas de modelo y los informes de seguridad se convierten en activos competitivos.
Google DeepMind gana mediante integración. Su trabajo de seguridad alimenta directamente los productos de búsqueda, nube y empresariales de Google. La coordinación ocurre dentro de una sola corporación en lugar de entre laboratorios competidores.
Las startups pierden. Ya sea que construyan modelos, chips o aplicaciones, enfrentan barreras más altas. El impuesto de seguridad es regresivo.
Los reguladores pierden el control. Pedían coordinación de seguridad. Obtenían dinámicas de cártel disfrazadas de lenguaje de cumplimiento.
Hay un cuarto grupo que vale la pena rastrear: los competidores internacionales. El sector de IA de China opera bajo una filosofía regulatoria diferente. Beijing ha priorizado la velocidad sobre la alineación de marcos de seguridad. Si EE. UU. consolid un modelo cargado de cumplimiento, las empresas chinas pueden explotar la apertura en mercados que no adopten los mismos estándares. El pacto de seguridad podría, inadvertidamente, acelerar un ecosistema de IA bifurcado: uno gobernado por regímenes de cumplimiento afines a Washington y otro que opera fuera de ellos.
El ángulo coreano
Los medios surcoreanos están observando de cerca. Hankyoreh publicó la historia con énfasis en la reacción internacional, incluidos los comentarios públicos de Mark Zuckerberg sobre seguridad en la IA. Las empresas tecnológicas coreanas como Naver y Samsung enfrentan la misma dinámica: los laboratorios globales establecen estándares, las empresas locales cumplen. La asimetría de poder fluye desde Silicon Valley hacia afuera.
Esto importa porque Corea es víctima y posible puente. Samsung produce los chips de memoria que alimentan los modelos de vanguardia. Naver opera su propio laboratorio de IA. Seúl tiene capacidad regulatoria que Washington no siempre reconoce. Una perspectiva coreana sobre la seguridad en la IA enfatizaría la soberanía de infraestructura junto con la gobernanza.
La posición de Corea es estructuralmente diferente de la de Europa. Los reguladores europeos pueden imponer multas y exigir cumplimiento. No pueden reemplazar fácilmente la tecnología subyacente. Corea, en cambio, controla una capa crítica de la pila: la memoria de semiconductores, que ningún laboratorio de IA puede reproducir domésticamente. Ese apalancamiento le da a Seúl una posición negociadora que Bruselas carece.
La prensa coreana ya ha comenzado a enmarcar la coordinación OpenAI-Anthropic-Google como un caso de prueba. Si el pacto de seguridad se endurece hasta convertirse en estándares exigibles, los políticos coreanos necesitarán decidir si se alinean con un sistema que ayudaron a diseñar o resisten un sistema diseñado sin ellos. La elección resonará por toda Asia sudoriental, donde Vietnam, Indonesia e India enfrentan la misma presión para adoptar estándares escritos externamente.
Qué pasa después
El futuro inmediato presenta un estancamiento legislativo. El Congreso se suspenderá. El proyecto de ley de defensa puede incluir la disposición de seguridad. Puede que no. Las empresas continuarán su coordinación fuera de las reglas formales.
El juego a largo plazo es más claro. La seguridad se convierte en el nuevo régimen de estándares. Quien escribe los estándares posee el mercado. Los tres laboratorios están escribiendo esos estándares ahora mismo. Los reguladores observan. Las startups están atrapadas entre costos de cumplimiento y desventaja competitiva.
Los efectos de segundo orden se acumularán en silencio. Los equipos de cumplimiento contratarán del mismo grupo de ex reguladores que ya se sientan en los tableros asesores de los laboratorios. Las firmas de auditoría desarrollarán prácticas de certificación de seguridad que favorecen a las empresas con relaciones existentes con los establecedores de estándares. Las firmas de capital de riesgo inclinarn sus tesis de inversión hacia aplicaciones construidas sobre infraestructura conforme en lugar de competir en la capa fundamental.
La metáfora del foso fue pertinente. OpenAI lo cavó. Anthropic lo llenó. Google lo pavimentó. Se espera que todos los demás naden.
Pero nadar no es lo mismo que ahogarse. Las startups que sobrevivan serán aquellas que traten el cumplimiento de seguridad como un costo de entrada más que como una barrera a la competencia. Los reguladores que resistan serán aquellos que reconozcan que un cártel de seguridad es aún un cártel, sin importar cuán responsablemente se vista. Y los actores internacionales que se nieguen a adoptar los estándares a ciegas forzarán un desencuentro que Washington aún no está preparado.
Los próximos doce meses determinarán si la coordinación de seguridad en IA se convierte en un bien público o en un peaje privado. Los laboratorios han hecho su jugada. La pregunta es si alguien sigue observando lo suficientemente de cerca para detenerla.