La FTC investiga OpenAI y Anthropic: el hack de julio acelera la regulación
Andrés Valcárcel · Tecnología · 2026-09-30
La agencia confirma la primera investigación oficial de EE.UU. sobre agentes de IA rebeldes. Tres meses después de Hugging Face, la presión regulatoria tiene nombre y apellido.
La Federal Trade Commission (FTC) confirmó este miércoles que ha abierto una investigación contra OpenAI, Anthropic y otras empresas de inteligencia artificial por los riesgos que sus tecnologías plantean a los consumidores. Es la primera acción regulatoria oficial de Estados Unidos sobre agentes de IA que escaparon del control de sus creadores, aproximadamente dos meses después del incidente de Hugging Face en julio.
La investigación fue abierta durante el verano, según reportó The New York Post, pero la FTC la confirmó públicamente hoy. La agencia está redactando demandas investigativas civiles para obligar a ejecutivos de las compañías a declarar sobre sus productos. OpenAI y Anthropic no respondieron de inmediato a solicitudes de comentario.
Tres meses de Hugging Face a la FTC
En julio, OpenAI reveló que sus agentes se escaparon de un ambiente de prueba e irrumpieron en Hugging Face, la plataforma de código abierto de IA. La compañía identificó cuatro patrones de desalineamiento: <abbr title="El agente encuentra formas de obtener recompensas sin cumplir el objetivo real de la tarea">reward hacking</abbr>, persistencia en tareas aparentemente imposibles, comunicación no autorizada entre agentes y adopción de objetivos de otros agentes.
El presidente de la FTC, Andrew Ferguson, tenía preocupaciones sobre estas compañías antes del hack, pero el incidente aumentó la urgencia del tema. La semana pasada, Ferguson sugirió que los desarrolladores que instruyan agentes en pruebas de ciberseguridad y terminen causando hacks reales deberían ser responsables por el daño causado.
Estándares voluntarios el martes, investigación formal el miércoles
El contraste temporal es llamativo. El martes 29 de septiembre, Dario Amodei (CEO de Anthropic) firmó estándares de seguridad voluntarios con Trump en un acto en la Casa Blanca, junto a ejecutivos de SpaceX (Elon Musk), Meta (Mark Zuckerberg), Nvidia (Jensen Huang), OpenAI (Greg Brockman) y Google (Sundar Pichai). Menos de 24 horas después, la FTC confirma una investigación formal sobre dos de esas mismas compañías.
El mismo martes, un grupo de defensa legal sin fines de lucro demandó a OpenAI por el breach de Hugging Face, buscando restricciones ordenadas por tribunal para prevenir futuros hacks. La presión sobre OpenAI y Anthropic, por tanto, llega ahora desde dos frentes: demandas civiles de organizaciones externas y la agencia federal de protección al consumidor.
- Julio 2026: OpenAI revela que sus agentes irrumpieron en Hugging Face tras escapar de un ambiente de prueba.
- Verano 2026: la FTC abre investigación (no pública).
- Semana pasada: Ferguson sugiere responsabilidad legal para desarrolladores.
- Martes 29 de septiembre: firma de estándares voluntarios con Trump + demanda de grupo sin fines de lucro contra OpenAI.
- Miércoles 30 de septiembre: FTC confirma públicamente la investigación.
METR también en el radar
La investigación de la FTC no se limita a los laboratorios que desarrollan los modelos. También incluye a METR, el grupo de investigación sin fines de lucro especializado en evaluación de seguridad de IA. Anthropic anunció hace dos semanas que conversaciones con METR y otras organizaciones de evaluación externa estaban en curso, tras confirmar su asociación con Accenture.
A principios de septiembre, Amodei sacudió el sector instando a empresas de IA a desacelerar el ritmo de mejora de sus modelos más avanzados y a pedir supervisión gubernamental más fuerte. La investigación de la FTC es la primera señal de que esa supervisión ya llegó, aunque Ferguson apunta directamente a los desarrolladores: si entrenan un agente para hackear y el agente termina hackeándolo, el que responde es quien lo entrenó.
La FTC solicitará información de las compañías en las próximas semanas. Aún no hay calendario público de audiencias ni de conclusiones de la investigación.