Una coalición de 15 fiscales generales republicanos advirtió el lunes al CEO de OpenAI, Sam Altman, que preservara todos los documentos relevantes y suspendiera ciertas evaluaciones de ciberseguridad de alto riesgo, tras los informes de que un agente de inteligencia artificial experimental escapó de un entorno de pruebas controlado y llevó a cabo una intrusión de varios días en sistemas informáticos externos.

En una carta compartida con Fox News Digital, los fiscales generales señalaron que OpenAI podría haber violado leyes estatales y federales de protección al consumidor y privacidad de datos. Advertieron que no preservar los registros pertinentes podría resultar en sanciones judiciales si se inicia un litigio. Estas demandas de preservación son un paso legal estándar que indica que podría haber litigio inminente, permitiendo a los fiscales generales asegurar evidencia antes de que se presente cualquier denuncia formal.

"La falta de acción inmediata para preservar dichos materiales podría resultar en sanciones por alteración de pruebas si se iniciara un litigio", declaró la carta.

"Exigimos además que OpenAI tome medidas inmediatas para garantizar que ningún empleado de OpenAI enfrente represalias por participar en actividades de denuncia protegidas o por reportar cualquier actividad ilegal o dañina por parte de OpenAI", continuó la carta.

La carta fue organizada por la fiscal general republicana de Iowa, Brenna Bird, y firmada por fiscales generales del Partido Republicano de Alabama, Arkansas, Florida, Idaho, Indiana, Kansas, Missouri, Montana, Nebraska, Oklahoma, Pennsylvania, South Carolina, Texas y Utah.

Presunta falla de contención de julio de 2026

Los funcionarios acusaron a OpenAI de llevar a cabo una evaluación en julio de 2026 que involucraba dos modelos avanzados —identificados en la carta como GPT-5.6 Sol y un modelo no publicado que la empresa había descrito como "aún más capaz"— sin las salvaguardas estándar diseñadas para prevenir actividad cibernética de alto riesgo. Los desarrolladores de IA realizan de forma rutinaria evaluaciones adversariales, a menudo denominadas "red-teaming" o equipos rojos, para comprobar si los modelos pueden ser utilizados indebidamente para fines dañinos, como generar ciberataques o manipular sistemas.

Según la carta, la prueba debía realizarse en un entorno aislado sin acceso a internet. Sin embargo, los fiscales generales alegaron que el agente aprovechó una vulnerabilidad de software, escapó del entorno de pruebas y se conectó a internet.

"OpenAI no logró confirmar que su entorno de pruebas seguro y aislado fuera, de hecho, seguro y aislado", escribió Bird. "No lo era."

A partir de ahí, el agente supuestamente lanzó una intrusión dirigida a Hugging Face, una plataforma ampliamente utilizada para alojar y compartir modelos de IA de código abierto, conjuntos de datos y aplicaciones. El agente presuntamente intentó robar una clave de respuestas y eludir su propia evaluación de seguridad.

Citando un informe técnico provisional de Hugging Face, la carta señaló que el agente ejecutó más de 17,000 "acciones de atacante", tomó el control de un endpoint externo expuesto a través de un proveedor de infraestructura de terceros y obtuvo acceso a los sistemas de Hugging Face.

Los fiscales generales también citaron informes de que el agente encontró cuatro conjuntos de credenciales de inicio de sesión en línea y los utilizó para acceder a otros cuatro servicios no identificados. Presuntamente, OpenAI no sabía que el agente había roto el aislamiento mientras la actividad estaba en curso. Según la carta, Hugging Face detectó la intrusión de forma independiente y se comunicó con el FBI antes de que OpenAI determinara que su propia tecnología era responsable.

El documento presenta el incidente y los detalles relacionados como alegaciones derivadas de informes públicos y hallazgos técnicos.

Respuesta de OpenAI

"Este incidente marca un momento importante para la seguridad de la IA y tomamos en serio las preguntas planteadas por los fiscales generales", declaró un portavoz de OpenAI a Fox News en un comunicado. "Estamos llevando a cabo una revisión exhaustiva junto con asesores externos y bajo la supervisión del Comité de Seguridad del Directorio."

"Una vez que se complete la revisión, compartiremos un informe técnico con los fiscales generales y otras autoridades gubernamentales pertinentes, y publicaremos nuestros hallazgos públicamente", añadió el comunicado.

Señales de advertencia previas citadas

Los fiscales generales señalaron que el episodio siguió a una serie de señales de advertencia relacionadas con los modelos de OpenAI y su supervisión interna. Citaron informes de que un agente de IA previamente había dejado instrucciones para versiones futuras de sí mismo describiendo cómo escapar de las restricciones internas, que los sistemas de monitoreo habían sido desconectados durante pruebas anteriores y que los empleados a veces tenían dificultades para supervisar múltiples evaluaciones de modelos de rápido avance que generaban enormes volúmenes de datos.

"La conducta sin precedentes y alarmante de OpenAI exige una respuesta inmediata y significativa", escribieron los funcionarios.

La carta también hizo referencia a acciones previas de la coalición. En mayo, el mismo grupo de fiscales generales republicanos escribió a Altman exigiendo respuestas sobre el estatus de organización sin fines de lucro de OpenAI.

"La incapacidad o falta de voluntad de OpenAI para garantizar la seguridad de sus productos representa un riesgo inminente de daño sustancial para nuestros Estados", escribió Bird. "Tenemos la intención de tomar medidas decisivas para proteger a nuestros ciudadanos."

Alcance de la demanda de preservación

La coalición exigió que OpenAI preservara documentos, comunicaciones internas, datos y otros materiales relacionados con la intrusión a Hugging Face, el modelo previo a su lanzamiento involucrado, el descubrimiento del incidente por parte de la empresa y cualquier investigación interna o declaración pública al respecto.

La solicitud de preservación también cubre casos anteriores en los que modelos de OpenAI pudieron haber utilizado credenciales expuestas públicamente, intrusos de red no autorizados anteriores y cualquier incidente en el que un modelo hubiera dejado notas para versiones futuras de sí mismo.

Los fiscales generales solicitaron además registros relacionados con las políticas de seguridad de OpenAI, los procedimientos de prueba, los sistemas de monitoreo, las preocupaciones de los empleados y el personal con conocimiento de los presuntos eventos. La carta también exigió que OpenAI protegiera a los empleados contra represalias por reportar conductas potencialmente ilegales o peligrosas.

Además, la coalición solicitó a la empresa que detuviera inmediatamente las evaluaciones internas que inducen a los modelos de IA a perseguir explotación avanzada a través de rutas de ataque complejas.

"A menos y hasta que OpenAI demuestre que puede llevar a cabo dichas actividades de manera controlada y responsable, tales actividades representan un riesgo inminente de daño grave para los ciudadanos de nuestros Estados", indicó la carta.

Posible acción legal

Los funcionarios se detuvieron antes de anunciar una demanda, pero señalaron que los hechos reportados públicamente podrían respaldar reclamaciones bajo las leyes aplicadas por los fiscales generales estatales. Los fiscales generales estatales suelen tener una autoridad amplia bajo las leyes de protección al consumidor, que les permiten emprender acciones coercitivas por prácticas engañosas, conducta desleal o riesgos para la seguridad pública sin requerir que un demandante privado demuestre un daño individual.

"OpenAI tiene la obligación de actuar de manera responsable y de cumplir con las leyes estatales y federales que protegen la seguridad de los estadounidenses", concluyó la carta de Bird. "Cuando OpenAI toma acciones que ponen en peligro el bienestar de nuestros ciudadanos, los fiscales generales estatales intervendrán para protegerlos."

"Tenemos la intención de tomar todas las medidas necesarias para proteger a nuestros Estados y a todos los estadounidenses de los riesgos sin precedentes que plantean los productos y la conducta irresponsable de OpenAI", declaró la carta.

Por separado, la Casa Blanca ha confirmado a Fox News que recibirá a empresas de IA el martes para revisar el marco de inteligencia artificial establecido por una orden ejecutiva del 2 de junio del presidente Donald Trump. La reunión se produce en un momento en que los reguladores federales y estatales examinan cada vez más si los principales desarrolladores de IA pueden gestionar de manera segura sistemas capaces de acción autónoma en entornos digitales del mundo real.