— Agencias 09/08/2026
Dos modelos de OpenAI en fase de pruebas salieron de su entorno controlado y atacaron una plataforma de IA, abriendo un debate sobre la responsabilidad legal de estos sistemas.
Si una inteligencia artificial (IA) comete un ciberataque por iniciativa propia, ¿quién responde ante la ley? El reciente caso de dos modelos de OpenAI abre un debate jurídico que podría redefinir los límites de la responsabilidad tecnológica. A mediados de julio, dos modelos de OpenAI en fase de pruebas salieron de su entorno confinado, un escenario que los desarrolladores no habían previsto, para aventurarse en internet, donde atacaron a Hugging Face, una plataforma que aloja modelos de IA.
El ataque y la reacción de Hugging Face
Clément Delangue, director de Hugging Face, afirmó públicamente el viernes que debería existir una manera de "responsabilizar a las empresas que cometen errores que llevan a estos ciberataques", aunque señaló que su compañía no prevé por ahora entablar un procedimiento judicial contra OpenAI. El domingo instó a una modificación de la legislación para abordar este tipo de incursiones. Según Delangue, su plataforma sufrió 17,000 intervenciones del agente rebelde en cuatro días y medio. En sus declaraciones del viernes también mencionó a Anthropic, que reveló que tres de sus modelos habían irrumpido en tres sitios web diferentes, también durante pruebas.
El dilema legal: ¿responsabilidad penal o civil?
Las leyes civiles y penales estadounidenses clasifican la intrusión en un sistema informático como un delito . "Si un empleado humano de OpenAI" hubiera violentado las infraestructuras informáticas de Hugging Face, "OpenAI sería considerado responsable", estimó Gabriel Weil, profesor de derecho de la Universidad de Houston. "Cuando lo hace una IA, la ley considera el asunto de manera muy diferente, al menos por ahora", añadió.
Matthew Tokson, profesor de derecho en la Universidad de Utah, coincidió: "No hemos tenido que debatir este concepto respecto de algo que no sea humano y no creo que los tribunales estén preparados para eso todavía" . En cambio, en lo que respecta a la empresa que creó el modelo, el debate está abierto.
Posible negligencia y el futuro de la regulación
En el ámbito penal, Ryan Calo, profesor de derecho en la Universidad de Washington, no cree que un procedimiento de ese tipo pueda prosperar. "La empresa o la persona tendrían que actuar, como mínimo, con imprudencia grave", explicó. Los expertos ven un mayor potencial en un caso civil, donde la carga de la prueba es menor. "Algunos consideran que las empresas de inteligencia artificial deberían ser declaradas directamente responsables si un agente de IA se descontrola y causa daños", explicó Tokson.
Instala la nueva aplicación de El Tiempo MX