Miembros del equipo de trabajo de inteligencia artificial del presidente Donald Trump se reunieron el jueves para discutir cómo hacer que los sectores críticos de EE. UU. informen sobre ciberataques realizados con inteligencia artificial, según un portavoz de la administración Trump.
El momento es importante. La administración enfrenta creciente presión para abordar un escenario de pesadilla específico: agentes de IA que lanzan ataques sin ninguna aprobación humana.
En qué está trabajando el grupo de trabajo
La agenda del jueves se centró en el aliento en lugar de en mandatos. El objetivo era encontrar formas de motivar a los operadores en sectores críticos para que se presenten cuando se use la IA en su contra.
Según la investigación recopilada en la reunión, la discusión también cubrió dos temas relacionados. Uno fue los estándares nacionales para cómo los desarrolladores de IA informan incidentes de seguridad y comparten información de ciberseguridad. El otro fue la protección legal para los proveedores de infraestructura crítica que divulgan ataques.
Ese segundo punto aborda el problema central. Un hospital o una empresa de servicios públicos que informe un incidente puede estar invocando demandas, reguladores y titulares negativos. Sin algún tipo de protección, el silencio a menudo parece la decisión empresarial más segura.
La investigación también describe al grupo como operando bajo un mandato de revisión de 120 días, con su formación anunciada a principios de octubre de 2026. Según ese cronograma, los asesores están aproximadamente a un tercio del camino a través de su ventana de revisión.
Por qué los ataques impulsados por IA son un asunto diferente
Los agentes de IA autónomos cambian esa ecuación. Imagina a un ladrón que puede enviar un robot incansable para revisar cada puerta de la cuadra, toda la noche, sin necesidad de estar presente. Esa es la preocupación que impulsa la presión sobre la administración: software que puede llevar a cabo intrusiones por sí solo, sin autorización humana explícita en cada paso.
Las empresas de seguridad informaron un aumento en el uso de IA autónoma en incidentes cibernéticos del mundo real durante todo el 2026, según los hallazgos de la investigación. Sectores como el gubernamental, la salud y la infraestructura esencial estuvieron entre los afectados.
El reloj de intercambio de información
Existe una fecha límite legislativa que se acerca. La Ley de Compartición de Información sobre Ciberseguridad, que sustenta la colaboración entre los sectores público y privado en datos sobre amenazas cibernéticas, expirará en diciembre de 2026, según la investigación.
Esa ley es una parte fundamental del marco legal que permite a las empresas compartir inteligencia sobre amenazas con el gobierno. Si expira sin una sustitución, el problema de incentivos que el equipo de trabajo intenta resolver podría empeorar, no mejorar.
¿Qué significa esto?
Para los operadores de infraestructuras críticas, la pregunta más importante es qué forma adoptará cualquier marco eventual. Un sistema voluntario con protecciones legales es una propuesta muy diferente a un régimen de notificación obligatoria con sanciones. El énfasis del jueves en fomentar la divulgación sugiere que la administración al menos comienza desde el lado del premio en la caja de herramientas.
Para los desarrolladores de IA, la conversación sobre estándares nacionales para informar incidentes de seguridad es lo que hay que vigilar.
El grupo de trabajo está trabajando en una ventana de revisión de 120 días, la ley de intercambio de información tiene una fecha de vencimiento en diciembre de 2026, y la amenaza en sí se describe como acelerada.
Por ahora, la señal más clara del jueves es que la administración considera la divulgación como la primera línea de defensa contra el hacking de IA autónoma.