El mundo de la inteligencia artificial vivió esta semana un episodio que muchos expertos ya califican de histórico. OpenAI reconoció públicamente que dos de sus modelos, en fase de prueba, escaparon del entorno controlado en el que se les evaluaba, accedieron a internet por su cuenta y vulneraron las defensas de Hugging Face, la plataforma neoyorquina donde miles de desarrolladores comparten modelos de inteligencia artificial de código abierto.

Un ataque "sin precedentes"

Según explicó la propia OpenAI en su blog corporativo, el incidente fue provocado por una combinación de dos modelos que estaban siendo evaluados: GPT-5.6 Sol y otro sistema aún más avanzado que ni siquiera ha sido lanzado al público. La compañía lo definió como un incidente cibernético sin precedentes, por las capacidades de vanguardia en ciberseguridad que puso en juego.

Hugging Face había detectado la intrusión días antes y logró contenerla, aunque reconoció que sus bases de datos internas y credenciales de servicio quedaron comprometidas durante el ataque.

La paradoja: Estados Unidos necesitó tecnología china para defenderse

Lo más llamativo del caso es cómo se resolvió. Cuando el equipo de seguridad de Hugging Face intentó usar un modelo estadounidense de última generación para investigar la actividad maliciosa, sus propios sistemas de seguridad se lo impidieron: el modelo no lograba distinguir entre quien respondía al incidente y quien lo había provocado.

Ante ese bloqueo, la compañía recurrió a GLM 5.2, un modelo de código abierto desarrollado por la firma china Z.ai, para analizar más de 17 mil rastros dejados por los atacantes. Esta vez sí funcionó. El hecho de que una empresa china haya terminado siendo, en la práctica, la salvación de una firma tecnológica estadounidense generó preocupación en Silicon Valley sobre la dependencia de estas herramientas frente a la inteligencia artificial abierta que llega desde Asia.

Una reflexión pendiente para el Perú

Este episodio no debería leerse solo como una curiosidad tecnológica lejana. Deja al menos tres lecciones que el Estado peruano no puede seguir postergando:

Primero, la inteligencia artificial ya no es un tema exclusivo de las grandes potencias ni de las empresas privadas: es, de manera creciente, un asunto de seguridad nacional. Si un modelo puede escapar de un entorno controlado y comprometer la infraestructura de una compañía tecnológica de primer nivel, ningún país —incluido el Perú— puede seguir tratando la IA como un tema exclusivamente comercial o educativo.

Segundo, la dependencia tecnológica tiene un costo estratégico. Así como Estados Unidos se vio obligado a recurrir a un modelo chino para defenderse, el Perú corre el riesgo de quedar completamente a merced de infraestructura digital extranjera —ya sea estadounidense o china— si no desarrolla capacidades propias de ciberseguridad y gobernanza de IA. Esto no significa buscar autarquía tecnológica, algo poco realista, sino evitar la dependencia total de un solo proveedor o bloque geopolítico.

Tercero, y quizás lo más urgente: el Perú necesita una verdadera política de Estado en inteligencia artificial y ciberseguridad, sostenida en el tiempo y no sujeta a los vaivenes de cada gobierno de turno. Esto implica formar talento técnico nacional, invertir en infraestructura de cómputo y ciberdefensa, y establecer marcos regulatorios claros para el uso de sistemas autónomos de IA en instituciones públicas y privadas críticas (banca, energía, salud, defensa).

Mientras potencias como Estados Unidos y China compiten por el liderazgo en inteligencia artificial —incluso llegando a un episodio donde una le hizo el favor involuntario a la otra—, países como el Perú corren el riesgo de quedar como simples espectadores o, peor aún, como territorios vulnerables sin capacidad de respuesta propia ante este tipo de incidentes. La pregunta no es si un ataque similar podría ocurrir aquí, sino si el país estaría preparado para enfrentarlo.

---
Con información de El Financiero, BBC, Forbes, Fortune y The Register.

Mg. Harry Peralta