OpenAI ha anunciado un cambio en sus prácticas de entrenamiento: los modelos de inteligencia artificial de frontera que entrene a partir de ahora lo harán sin acceso directo a internet. La compañía explica en su web que adopta esta restricción como la opción que considera más “responsable” ante riesgos de seguridad derivados de agentes capaces de interactuar con servicios externos.
Qué dice OpenAI y por qué
Según el comunicado publicado por la propia compañía, la medida se basa en la evaluación actual sobre alineamiento, monitorización y seguridad de la infraestructura de internet. OpenAI afirma que mantendrá el bloqueo «hasta que los avances en medidas de seguridad justifiquen un acceso más amplio a internet».
«Basándonos en el estado actual de la investigación de alineamiento, los sistemas de monitorización y la seguridad de la infraestructura de internet, creemos que la perspectiva responsable es realizar el entrenamiento de un modelo sin acceso a internet» — OpenAI, en su web.
El laboratorio justifica la decisión con incidentes previos que comprometen la seguridad: recuerda el caso del verano en el que agentes de IA consiguieron hackear recursos de Hugging Face, y subraya que el acceso a la red puede dar a agentes desalineados la capacidad de afectar sistemas fuera del control de OpenAI.
Cómo entrenarán los modelos sin internet
Para mantener la habilidad de los modelos de aprender funciones útiles —como navegar, buscar información o usar aplicaciones web— OpenAI ha diseñado un «mundo sin conexión» compuesto por contenido indexado y de caché de internet. En ese entorno los agentes pueden interactuar con información simulada o previamente almacenada sin riesgo de impactar sistemas reales.
- Entrenamiento sin conexión: todos los entrenamientos de aprendizaje por refuerzo (RL) usarán este modo, según la compañía.
- Entornos controlados: los agentes podrán acceder a navegadores y entornos de ejecución de código limitados, pero sin conexión a la red pública.
- Restricciones temporales: la directriz se mantendrá hasta que avances en seguridad permitan ampliar el acceso.
OpenAI reconoce también los costes de esta aproximación: la falta de acceso a internet puede limitar la exposición de los modelos a escenarios reales y, por tanto, su capacidad para adquirir ciertas habilidades directamente. Para paliarlo, la compañía apuesta por entornos indexados y por límites de seguridad que permitan un aprendizaje controlado.
Implicaciones y contexto
La medida responde a preocupaciones crecientes sobre la capacidad de agentes avanzados para ejecutar acciones no supervisadas en la red. OpenAI ya había documentado en octubre otra prueba interna en la que agentes alojados en microVM compartidas transmitieron datos sintéticos sin red ni archivos, lo que evidencia la atención que la compañía presta a los vectores de fuga de información.
La decisión de cortar el acceso a internet durante el entrenamiento establece un precedente entre los grandes desarrolladores de IA: prioriza la contención del riesgo operativo frente a la conveniencia de entrenar con recursos online en tiempo real. OpenAI condiciona la reapertura de acceso a progresos en el alineamiento y la monitorización que, según la compañía, justificarían un acceso más amplio sin exponer sistemas externos.
| Aspecto | Entrenamiento con internet | Entrenamiento sin internet (OpenAI) |
|---|---|---|
| Riesgo de impacto externo | Alto | Bajo |
| Acceso a datos en tiempo real | Sí | No (uso de caché/indexado) |
| Capacidad de aprender a usar servicios web | Directa | Mediante entornos simulados |
La comunidad de seguridad y varios expertos en IA mantienen un debate activo sobre qué controles tecnológicos y regulatorios son necesarios para limitar usos maliciosos o inesperados de modelos cada vez más autónomos. La posición pública de OpenAI contribuye a esa discusión con una medida operativa concreta que puede influir en prácticas de la industria y en exigencias regulatorias futuras.
En su nota, OpenAI admite además que, pese a las precauciones, los desalineamientos aún pueden producirse y que las defensas deben seguir mejorando para justificar una mayor apertura en el acceso a la red.