La NSA da señales de una postura mucho más agresiva sobre el acceso a la IA comercial
La Agencia de Seguridad Nacional se está posicionando para mantener una relación mucho más profunda con el sector comercial de la inteligencia artificial. Hablando en un evento sobre inteligencia y seguridad nacional en Bethesda, Maryland, el subdirector de la NSA, Tim Kosiba, dijo que la agencia quiere acceso a “todos” los modelos de IA y tiene la intención de aprovechar ese acceso mientras Washington construye un proceso más formal para evaluar sistemas avanzados.
El comentario importa porque lleva la discusión más allá del interés general por la inteligencia artificial y la sitúa en la mecánica del acceso estatal, las pruebas y la implementación. Según Kosiba, la NSA ha utilizado IA de diversas formas durante años, pero sostuvo que la generación actual de modelos representa una clase distinta de capacidad. En su descripción, el cambio no es simplemente una mejora incremental. Se trata de lo que los modelos más nuevos pueden hacer realmente y del valor operativo que eso genera para las misiones de inteligencia y ciberseguridad.
Ese enfoque coloca a la agencia en el centro de un giro de política que ya está en marcha dentro del gobierno de EE. UU. En lugar de tratar la IA de vanguardia estrictamente como una categoría de producto del sector privado, los funcionarios la están tratando cada vez más como una infraestructura con implicaciones directas para la seguridad nacional, la defensa cibernética y la competencia estratégica.
Un marco de pruebas voluntario se está convirtiendo en un instrumento de seguridad nacional
Los comentarios de Kosiba llegan mientras el gobierno aplica una orden ejecutiva de junio que instruyó a las agencias de seguridad nacional a crear pruebas clasificadas para sistemas de IA que puedan alcanzar una capacidad ofensiva cibernética avanzada. La orden, según se describe en la cobertura original, establece un esquema voluntario mediante el cual los desarrolladores pueden presentar modelos para su revisión cuando esos sistemas puedan ser lo suficientemente capaces como para justificar un escrutinio adicional.
Esa estructura es notable por dos razones. Primero, sugiere que el gobierno de EE. UU. no quiere esperar a fallos públicos o a un mal uso demostrado de forma abierta antes de construir un régimen de evaluación en torno a modelos potentes. Segundo, le da a la NSA un papel operativo concreto, no solo asesor. La agencia no se limita a estudiar la IA a distancia. Está ayudando a definir cómo evaluará el gobierno federal los sistemas de vanguardia cuando las capacidades del modelo puedan intersectar con el pirateo, las redes clasificadas o riesgos de seguridad más amplios.
El significado práctico de “acceso” sigue siendo deliberadamente amplio. Defense One informó que ese acceso podría incluir el uso a través de un servicio controlado por la empresa, la implementación dentro de un entorno gubernamental o la disponibilidad para pruebas de seguridad. Esa ambigüedad es importante. Deja espacio para múltiples modelos de asociación entre desarrolladores y gobierno, desde un acceso limitado por interfaz hasta un manejo más directo dentro de sistemas controlados.
Qué parece querer la NSA de los desarrolladores de modelos
Aunque Kosiba no identificó qué empresas están involucradas, dijo que se están llevando a cabo amplias conversaciones con firmas de modelos de vanguardia. Eso sugiere que el gobierno ya está en una fase de negociación con los desarrolladores líderes, en lugar de estar solo formulando política en abstracto.
En esa postura se ven varios objetivos estratégicos:
- Obtener información sobre las capacidades de los modelos antes de que se desplieguen ampliamente.
- Comprobar si los sistemas avanzados cambian de forma significativa la ofensiva y la defensa cibernéticas.
- Determinar qué salvaguardas se necesitan cuando los modelos se acercan a umbrales sensibles.
- Asegurar que las agencias de seguridad nacional no queden tecnológicamente por detrás de la frontera comercial.
Desde la perspectiva de la NSA, el argumento es sencillo. Si las empresas comerciales están construyendo sistemas con implicaciones relevantes para el pirateo, la generación de código, la automatización y el análisis, entonces una agencia de inteligencia de señales y ciberseguridad querrá comprender directamente esas herramientas. La agencia no parece conforme con depender solo de resúmenes externos o de referencias públicas.
Esa posición también refleja una realidad más amplia en la gobernanza de la IA: la experiencia más decisiva y la infraestructura informática a menudo están fuera del gobierno. Un régimen de pruebas que excluya el contacto cercano con los desarrolladores de vanguardia dejaría a los funcionarios intentando regular o evaluar sistemas que no controlan por completo y que quizá no entienden del todo.
Las preguntas sin resolver son tan importantes como el titular
La señal más fuerte de las declaraciones de Kosiba quizá sea la que está oculta en lo que no dijo. No especificó qué desarrolladores están participando. No dijo qué modelos usa ya la NSA. Y no reveló si la agencia tiene acceso a algún sistema no publicado. Esas omisiones dejan sin respuesta preguntas de política críticas.
Para los desarrolladores, el asunto central probablemente sean los límites. ¿Cuánta visibilidad debería recibir una agencia de seguridad nacional sobre los modelos comerciales? ¿Bajo qué condiciones técnicas, contractuales y legales? Si el acceso incluye despliegue interno o pruebas en redes clasificadas, ¿qué protecciones regulan los pesos del modelo, los prompts del sistema, los registros o los métodos de seguridad propietarios?
Para los responsables de políticas, el problema es la legitimidad y la supervisión. Un marco voluntario puede avanzar más rápido que la elaboración formal de normas, pero también puede crear participación desigual y precedentes poco claros. Si algunos desarrolladores cooperan y otros no, el gobierno puede terminar con una visión fragmentada de la frontera. Si la participación se convierte en una expectativa informal, la distinción entre cooperación voluntaria y obligación práctica podría estrecharse rápidamente.
Por qué esto importa para la siguiente fase de la gobernanza de la IA
El debate estadounidense sobre IA suele oscilar entre la política de innovación y la política de seguridad. La postura de la NSA muestra que una tercera vía se está consolidando: el uso estatal operativo. Eso importa porque cambia los términos de la relación entre el gobierno y las empresas de modelos de vanguardia. La conversación ya no trata solo de cómo fomentar el liderazgo en IA o reducir los daños públicos. También trata de cómo las agencias de inteligencia obtienen, prueban y eventualmente pueden depender de sistemas desarrollados en el sector privado.
Eso tiene implicaciones mucho más allá de la comunidad de inteligencia. Una vez que las agencias establecen mecanismos de evaluación clasificada y acceso controlado, esos procesos pueden influir en cómo las empresas documentan los umbrales de capacidad, las salvaguardas internas y las decisiones de despliegue. En efecto, un régimen de pruebas de seguridad nacional puede convertirse en parte del entorno comercial de productos para los modelos más avanzados.
También subraya la rapidez con que la IA de vanguardia ha entrado en territorio estratégico. Hace solo unos años, la mayor parte del debate público se centraba en la productividad comercial, las interfaces de chat y la ampliación de los modelos. Ahora, el subdirector de la NSA describe públicamente el acceso amplio a los modelos comerciales como un objetivo vinculado a directivas de la Casa Blanca y a pruebas clasificadas.
La conclusión inmediata no es que ya se haya elegido un único modelo de acceso. Es que el gobierno de EE. UU. está construyendo maquinaria institucional en torno a la posibilidad de que los sistemas avanzados de IA alteren el poder cibernético de formas que requieran una implicación directa de la seguridad nacional. Las declaraciones de Kosiba dejan claro que la NSA no quiere observar esa transición desde la barrera.
Si el programa voluntario de pruebas se amplía, las siguientes preguntas serán concretas: qué empresas participan, qué formas de acceso se conceden, qué umbrales de capacidad activan una revisión más profunda y cuánto del sistema permanece clasificado para el público. Esas respuestas determinarán si esto se convierte en un esfuerzo estrecho de evaluación técnica o en la base de un pacto duradero entre el Estado y la industria en torno a la IA de vanguardia.
Este artículo se basa en la cobertura de Defense One. Leer el artículo original.
Originally published on defenseone.com
