TL;DR:
- WIRED reportó el 12 de agosto de 2026, con base en fuentes no identificadas, que la Casa Blanca prepara ampliar en los próximos meses su marco de revisión de IA para incluir a los modelos de pesos abiertos cuando alcancen capacidades de frontera.
- La versión que la administración presentó a la industria el 4 de agosto define un modelo de frontera cubierto como aquel de código cerrado y aclara que nada en el documento restringe a los abiertos ya publicados.
- La orden ejecutiva 14409 nunca menciona esa distinción: fija el umbral por capacidad cibernética, deja la designación en manos del director de la NSA y prohíbe convertir el proceso en licencia obligatoria.
La Casa Blanca prepara una actualización de su marco de revisión de inteligencia artificial que alcanzaría por primera vez a los modelos de pesos abiertos, según reportó WIRED el 12 de agosto de 2026 con base en fuentes no identificadas. El cambio llegaría en los próximos meses y se activaría cuando esos sistemas alcancen capacidades de frontera. La versión que la administración presentó a la industria el 4 de agosto hace lo contrario: define el modelo de frontera cubierto como aquel de código cerrado, con capacidades de punta y riesgos de seguridad nacional, y aclara que nada en el texto restringe a los abiertos una vez publicados, de acuerdo con Axios. Esa diferencia dejó de ser teórica, porque los modelos descargables ya operan a meses, no a años, del desempeño de los cerrados en ciberseguridad.
La orden ejecutiva nunca distinguió entre abierto y cerrado
Esa distinción no viene del decreto que originó todo. La orden ejecutiva 14409, firmada el 2 de junio de 2026, instruye construir un proceso clasificado de evaluación comparativa para medir las capacidades cibernéticas avanzadas de los modelos y determinar el umbral a partir del cual uno queda designado modelo de frontera cubierto. Esa designación corresponde al director de la Agencia de Seguridad Nacional, en consulta con el director nacional de Ciberseguridad y otros funcionarios. El texto habla de capacidad y de riesgo, no de forma de distribución: en ninguna de sus secciones aparecen las palabras abierto o cerrado.
El filtro por código cerrado llegó después, con el marco que redactaron las agencias y que se discutió a puerta cerrada el 4 de agosto. Si la ampliación que reporta WIRED se concreta, el criterio volvería a donde lo dejó la orden, y lo que dispare la revisión sería lo que el modelo puede hacer, no la manera en que llega al público.
Hay un límite que esa actualización no puede mover por sí sola. El mismo decreto prohíbe de forma explícita que el esquema se convierta en licencia obligatoria, autorización previa o permiso para desarrollar, publicar o distribuir modelos. Cualquier extensión a los pesos abiertos seguiría siendo voluntaria, y ahí aparece la fricción de fondo: un desarrollador que no quiera someter su modelo publica los pesos y, desde ese momento, cualquiera los descarga, los modifica y los ejecuta fuera de todo alcance federal.
El rezago de los modelos abiertos ya se mide en meses
Queda entonces la pregunta práctica: cuándo se cruza esa frontera. El umbral estadounidense es clasificado, así que no hay manera pública de saberlo. Lo que sí existe es una medición independiente: el AI Security Institute británico publicó el 17 de julio de 2026 su primer análisis público de la brecha y la ubica en 4 a 7 meses, frente a los 6 a 10 meses que había medido internamente durante la mayor parte de 2025.
Debajo de ese promedio hay diferencias por tipo de prueba. En las 70 tareas cibernéticas específicas del instituto, GLM-5.2, publicado en junio de 2026, rinde como Opus 4.6 y GPT-5.3-Codex, salidos 4 meses antes, y el resultado se sostiene en los cuatro niveles de dificultad; DeepSeek V4-Pro queda a la altura de Opus 4.5, de 5 meses atrás. La brecha se estira a casi 7 meses en los campos de prueba donde el modelo tiene que ejecutar por su cuenta un ataque de 32 pasos dentro de una red simulada. El costo corre en dirección contraria: una corrida de 100 millones de tokens costó unos 85 dólares con los modelos cerrados comparados, unos 46 dólares con GLM-5.2 y 1.19 dólares con DeepSeek V4-Pro.
El instituto agrega dos observaciones que ayudan a entender por qué el asunto llegó a la mesa de la Casa Blanca. La primera es que sus evaluaciones de modelos abiertos apenas encontraron salvaguardas: cuando DeepSeek V4-Pro se negó a resolver una tarea, bastó repetir el intento. La segunda es que, una vez liberados los pesos, las herramientas de control desaparecen de manera permanente, porque el monitoreo, los clasificadores y el bloqueo de usuarios exigen controlar el acceso al modelo.
Las dos mediciones no son la misma regla y conviene no confundirlas. El instituto británico midió capacidad cibernética con su propia metodología y advierte que sus resultados no permiten inferir nada sobre otras capacidades. El umbral estadounidense sale de una evaluación clasificada que nadie fuera del gobierno ha visto. Coinciden en el terreno que miden, la ciberseguridad, y esa coincidencia es la que vuelve verosímil el escenario que ahora se atribuye a la administración.
El aviso ya estaba en la reunión del 4 de agosto
El Daily Signal lo adelantó el 5 de agosto. Con fuentes familiarizadas con esa misma reunión, reportó que los funcionarios dijeron a los ejecutivos de la industria que ampliar el marco a los modelos de pesos abiertos estaba bajo consideración, aunque por ahora sigan exentos. The Wall Street Journal apuntó en la misma dirección: los fabricantes de modelos abiertos, Nvidia entre ellos, podrían quedar obligados más adelante conforme sus sistemas ganen capacidad, como contamos el 5 de agosto.
Patricia Rodriguez
Lo que agrega el reporte del 12 de agosto es el paso de la posibilidad al calendario, y una explicación del método. WIRED escribe que la Casa Blanca aspiraba a resolver sus lineamientos en una sola acción ejecutiva y que el ritmo de desarrollo de los modelos obligó a los funcionarios a irlos ajustando sobre la marcha, según el pasaje que citó Cynthia Brumfield, del boletín de ciberseguridad Metacurity. Es el reconocimiento, en la práctica, de que el documento del 4 de agosto nació con fecha de revisión.
Lo que se ampliaría sigue sin ser público
Ninguna ampliación resuelve el problema de origen. El marco no se va a publicar, la evaluación comparativa es clasificada por decisión de la propia orden ejecutiva y las compañías que no fueron invitadas a la reunión siguen sin conocer su contenido. Sam Hammond, director de política de IA de la Foundation for American Innovation, presentó una solicitud de acceso a la información para obtener una copia y sostiene que las decisiones finales de una agencia son registros públicos de manual. A la representante demócrata Lori Trahan le pareció decepcionante que el gobierno bloqueara la publicación. Theresa Payton, directora de sistemas de información en el gobierno de George W. Bush, dijo al Daily Signal que la forma de integrar a los modelos de frontera al marco está por definirse.
El resultado sería un umbral secreto aplicado a una categoría de software que cualquiera puede descargar. Y llega en un momento en que la administración empuja en sentido contrario: la misma semana de la reunión, en la conferencia Black Hat de Las Vegas, el director nacional de Ciberseguridad Sean Cairncross defendió que Estados Unidos impulse su código abierto hasta volverlo la primera opción del resto del mundo, según recogió Nextgov. Del lado de la industria, Mark Zuckerberg acompañó el 10 de agosto la liberación de Muse Glimmer con un ensayo que le pide justamente a Washington aflojar las reglas sobre los modelos abiertos estadounidenses.
Para quien descarga pesos en México, España o América Latina no cambia nada hoy: no hay requisito nuevo publicado, ni fecha, ni umbral conocido. Lo que cambia es el supuesto con el que se planea. Hasta el 4 de agosto, la exención parecía una decisión de fondo sobre qué tipo de modelo revisa el gobierno estadounidense; después de este reporte, parece una función del calendario.
