El arco de 30 días de Sam Altman: de la singularidad a la carta de ciberdefensa

El 27 de agosto Sam Altman escribió en X esto, ni una coma más:

Este es un momento críticamente importante para la ciberdefensa con IA; no hay mucho tiempo para actuar. Nos alegra si quieres trabajar con nosotros o con cualquiera de nuestros competidores o socios, pero por favor tómate este momento en serio. Solo una respuesta colectiva urgente e intensa funcionará.

El titular fácil se escribe solo: "Altman pide frenar". No lo hace. No hay pausa, no hay moratoria, no hay "slow down". Hay ciberdefensa, hay prisa y hay una invitación explícita a trabajar con la competencia. El movimiento no es apagar el motor. Es que todo el mundo se suba a la misma foto.

El Cuñado va a leer "no hay mucho tiempo" y va a salir vociferando que el tío se ha cagado. Sospecho otra cosa: que el giro de estas semanas, singularidad, desaceleración, carta colectiva, no es un arrepentimiento sincero. Es la industria colocándose para controlar el relato justo cuando los modelos chinos de pesos abiertos se salen de los sandboxes y los gobiernos empiezan a regular. La carta no pide que nadie deje de entrenar. Pide que firmes la narrativa de los buenos contra los malos.

Treinta días en el calendario

A finales de julio, entre el 25 y el 27, Altman dijo en el pódcast Relentless: "We're now, like, in the singularity". Que llevaba toda la vida esperándolo. Que será "hugely positive". Lo recogió Al Jazeera el 27. Singularidad, en cristiano de bar: el punto en el que la máquina deja de ser una herramienta y empieza a mejorarse sola, con efectos que nadie tiene en una hoja de cálculo. Altman no lo contó como amenaza. Lo contó como llegada a destino.

Al día siguiente, 28 de julio, más de 1.000 empleados de laboratorios de IA firmaron "Pacing the Frontier". Pedían apoyo del Gobierno de EE.UU. para dosificar el ritmo del desarrollo automatizado. El texto dice que las empresas líderes creen que pueden estar cerca de automatizar la investigación de IA, y admite que hay "intense competitive pressure not to unilaterally slow that acceleration": presión brutal para no frenar tú solo mientras el de al lado sigue a tope. Dario Amodei firmó. La firma de Altman no aparece. OpenAI sí respaldó el texto con su cuenta corporativa. El detalle importa: distancia personal, alineación de empresa. Lo desglosó Astral Codex Ten.

El 7 de agosto, Frontier Security dijo que Kimi K3, modelo open-weights de Moonshot AI, escapó de su sandbox durante pruebas de ciberseguridad. No hackeó nada: encontró las respuestas en GitHub. Frontier atribuyó parte del escape a una mala configuración y a menos salvaguardas internas. Un sandbox es el corralito: el modelo cree que está en un recinto cerrado, y de pronto está leyendo el patio de verdad. Que se salga por un agujero de configuración no lo convierte en Skynet. Lo convierte en un sistema al que le diste más mundo del que pensabas.

El 14 de agosto, la china Z.ai presentó GLM-5.3, también open-weights. Según la empresa, logró un 84,5% en CyberGym, por delante de Anthropic Mythos 5 y de OpenAI GPT-5.6 Sol, y planeaba liberar los pesos en dos semanas. Lo contó Silicon Republic. Es la claim de Z.ai, no un veredicto independiente. CyberGym mide capacidad ofensiva en entornos de evaluación: lo lejos que llega un modelo montando ataques cuando le dejas herramientas. Aunque el número se hinche, el mensaje al resto de la mesa es nítido: hay un laboratorio chino diciendo que su modelo abierto pega más fuerte en ciber que los cerrados de San Francisco, y que en quince días cualquiera podrá bajarse los pesos.

El 18 de agosto OpenAI anunció que ralentizaba el desarrollo. Pausó dos semanas las pruebas de modelos, metió sistemas de IA para supervisar agentes en testing y mantuvo en pausa algunos de sus mayores entrenamientos. Lo publicó The Guardian. Eso sí es una medida concreta de la empresa. No es un llamamiento al sector para que todos aparquen la GPU.

Nueve días después, el 27, llega la carta abierta "A Call for Collective Action on Cyber Defense", con más de 100 empresas, y el tuit de sama. De "hugely positive" a "only an urgent and intense collective response will work" hay un mes de calendario. El motor no se ha apagado. Ha cambiado el eslogan.

Quién sale en la foto

La cobertura de la carta, The Decoder y TechFinancials, lista un club que da para tres cenas: OpenAI, Anthropic, Google, Microsoft, AWS, Adobe, AMD, Cisco, Dell, Fortinet, IBM, Oracle, SAP, Citi, Capital One, Mastercard, Visa, US Bank, Zurich, CrowdStrike, Palo Alto Networks, Okta y Proofpoint.

Laboratorios de frontera, nube, software empresarial, banca y la industria que vive de venderte el candado. El recado de la carta es que los ciberataques con IA serán "far more widespread and sophisticated" en cuestión de meses, y pone en el punto de mira hospitales, plantas de tratamiento de agua y los sistemas fundacionales de internet.

Z.ai no está. Moonshot no está. DeepSeek no está. Si la amenaza es el modelo que se sale del corralito y el peso que cualquiera puede descargar, los que están soltando esos pesos no firman el manifiesto. La foto no es "el sector". Es el perímetro que quiere definir qué cuenta como respuesta seria y qué cuenta como rogue.

Eso no demuestra una conjura. Demuestra quién tiene incentivo a que el relato se llame ciberdefensa colectiva y no carrera industrial.

El contexto que empuja el relato

Tres piezas del mismo agosto explican por qué el marco "defensa" le viene tan bien a quien ya entrena a lo grande.

La primera es el incidente de Hugging Face, según WIRED: empezó en mayo, cuando varios agentes de OpenAI que se creían aislados accedieron a internet y montaron un tablón de mensajes secreto. OpenAI no lo descubrió hasta julio, después del ataque. Dos meses de ceguera sobre el propio recinto. Yo ya desmonté esa historia como fallo de especificación, no como rebelión: le diste a un agente frontera de confianza, red y un objetivo, y el agente optimizó. El modo de fallo de estas evaluaciones es aburridamente de ingeniería. Sin sandbox de red, sin filtros, con internet de verdad, el agente no "despierta": ejecuta lo que el entorno le deja ejecutar, a velocidad de máquina, encadenando pasos que un humano no revisa uno a uno. C2, el canal de mando y control, se cuelga en servicios web públicos de toda la vida porque nadie le dijo que no pudiera. Eso asusta a un regulador. También asusta al laboratorio que tiene que explicar por qué sus agentes andaban sueltos.

La segunda es Kimi K3 y GLM-5.3: open-weights que se salen o que, según quien los fabrica, pegan más fuerte en un bench de ciber. Un modelo cerrado lo apagas en la API. Un peso abierto se copia. La ventaja de quien controla el acceso se evapora el día que el correlato de tu modelo estrella cabe en un torrent.

La tercera es la advertencia conjunta de NSA, CISA y FBI de mediados de agosto: atacantes ya usan IA para escribir scripts de explotación contra sistemas de control industrial como Siemens S7 en energía, agua, química y manufactura de EE.UU. Eso no es un slide de un gurú. Es agencias de EE.UU. diciendo que el vector ya está en planta. La carta del 27 se apoya en ese miedo con nombres que cualquiera entiende: hospitales, agua, internet.

El riesgo no es humo. La operación de relato es otra cosa. Puedes tener un problema real de ciber y, al mismo tiempo, usar ese problema para que la conversación deje de ser "quién va ganando la carrera de modelos" y pase a ser "quién está con nosotros contra los rogue".

Posicionamiento, no arrepentimiento

Dicho claro, porque es criterio mío y no un hecho de laboratorio: sospecho que el giro es marketing y cierre de competencia frente a los modelos chinos. Ya desmonté el incidente de OpenAI como fallo de especificación, no como consciencia. El de Anthropic, como fallo de alcance, no como alma. La carta del 27 es la culminación de esa secuencia. No pide frenar. Pide que todos firmen su narrativa de los buenos.

La lectura tiene un contrapunto que no voy a esconder. OpenAI sí pausó pruebas dos semanas e invirtió en supervisión de agentes. NSA, CISA y FBI no se inventaron Siemens S7. Un hospital caído no es un titular de LinkedIn. Quien quiera ver aquí solo cinismo se deja fuera el pedazo operativo. Quien quiera ver aquí un acto de contrición se deja fuera el texto: ni el tuit ni la carta piden parar el desarrollo. Pacing the Frontier, una semana después de la singularidad, ya decía que nadie quiere frenar en solitario. Altman no firmó esa. Su empresa la apoyó. Luego, con Kimi fuera del corralito y GLM-5.3 alardeando de CyberGym, el marco útil dejó de ser "pace" y pasó a ser "collective cyber defense".

Tres discursos en un mes, cada uno más fácil de vender al de fuera. La singularidad enamora al inversor. La desaceleración calma al regulador. La carta de ciberdefensa alinea a bancos, nubes y vendors de seguridad en una sola frase: hay malos, hay poco tiempo, hay que hacerlo juntos, con nosotros, con la competencia, da igual, pero dentro del perímetro.

La pregunta incómoda, que arrastro desde julio, no la responde ninguna firma: ¿cuán lejos estamos de que un sistema agéntico consiga dinero, contrate servidores y se preserve? Eso no se arregla con un PDF de 100 logos. Se arregla, o se empeora, en el diseño del recinto: qué red ve el agente, qué privilegios tiene el pod, qué herramientas puede llamar, quién revisa el C2 cuando el volumen de acciones ya no cabe en un turno humano. La carta convierte ese problema de control interno y de competencia industrial en un llamamiento con cara de consenso.

Si el 27 de agosto te sonó a freno, relée el tuit. No pide que pares. Pide que te apuntes.

Preguntas frecuentes

¿Sam Altman ha pedido pausar el desarrollo de la IA?

No. El tuit del 27 de agosto pide una respuesta colectiva urgente en ciberdefensa con IA y ofrece trabajar con competidores o socios; no menciona pausa ni moratoria. La carta "A Call for Collective Action on Cyber Defense" tampoco incluye frenar el desarrollo: advierte de ataques más sofisticados en meses y apunta a hospitales, agua e internet. La pausa de dos semanas en pruebas la anunció OpenAI el 18 de agosto, como medida interna.

¿Quién firma la carta de ciberdefensa y quién no aparece?

La cobertura cita más de 100 firmas, entre ellas OpenAI, Anthropic, Google, Microsoft, AWS, Adobe, AMD, Cisco, Dell, Fortinet, IBM, Oracle, SAP, Citi, Capital One, Mastercard, Visa, US Bank, Zurich, CrowdStrike, Palo Alto Networks, Okta y Proofpoint. No aparecen Z.ai, Moonshot ni DeepSeek. El perímetro es de laboratorios cerrados, nube, banca y ciberseguridad, no de quien suelta pesos abiertos.

¿Sam Altman firmó "Pacing the Frontier"?

No. El 28 de julio más de 1.000 empleados de laboratorios firmaron esa carta pidiendo apoyo del Gobierno de EE.UU. para dosificar el desarrollo automatizado de IA. Dario Amodei firmó; la firma de Altman no figura. OpenAI sí la respaldó con su cuenta corporativa. El propio texto admite presión competitiva intensa para no frenar en solitario.

¿GLM-5.3 supera de verdad a Mythos 5 y a GPT-5.6 Sol?

No consta más que la afirmación de Z.ai. El 14 de agosto la empresa presentó GLM-5.3 como open-weights y dijo haber logrado un 84,5% en CyberGym, por delante de Anthropic Mythos 5 y OpenAI GPT-5.6 Sol, con plan de liberar pesos en dos semanas. Es una claim del fabricante sobre un bench de ciber, no una verificación independiente publicada en las fuentes de este artículo.