El 4 de agosto, la Casa Blanca informó a empresas como OpenAI, Google y Anthropic sobre la versión final del marco voluntario de pruebas de seguridad para IA, excluyendo explícitamente los modelos con pesos abiertos de la revisión de seguridad federal.

Autor del artículo, fuente: 0x9999in1, ME News

TL;DR

• El 4 de agosto, la Casa Blanca informó a empresas como OpenAI, Google y Anthropic sobre la versión final del marco voluntario de pruebas de seguridad para IA, excluyendo explícitamente los modelos con pesos abiertos de la revisión de seguridad federal.
• El marco es implementado por el CAISI, una entidad subordinada al NIST, y exige que los modelos de vanguardia de código cerrado sean sometidos voluntariamente a una evaluación anticipada de 30 días antes de su lanzamiento; estas normas solo afectan a los principales fabricantes de código cerrado.
• Los modelos abiertos de China, como Kimi K3 y DeepSeek, por lo tanto, no necesitan ser sometidos a pruebas por parte del gobierno estadounidense antes de su lanzamiento; al menos, este marco no se convertirá en una herramienta para prohibirlos.
• El 24 de julio, aproximadamente 25 empresas, incluidas NVIDIA, Microsoft y Meta, firmaron una carta abierta oponiéndose a "limitaciones prematuras" de modelos de código abierto; OpenAI, Anthropic y Google no firmaron.
• La conclusión es: los defensores del código abierto ganaron esta ronda, pero ganaron en el nivel de las reglas, no una exención permanente. Las vías de los chips, la compra, el comercio y la propiedad intelectual siguen todas abiertas.
• Más sutilmente, este marco impone restricciones a los fabricantes cerrados estadounidenses, pero deja una vía rápida sin fricciones para los modelos abiertos chinos.

Un informe confidencial trazó una pared

Primero, aclaremos las cosas.

El 4 de agosto, la Casa Blanca celebró una reunión privada. Asistieron los nombres más conocidos: OpenAI, Google y Anthropic. Se informó sobre la versión final del marco de pruebas de seguridad de IA, que había sido retrasada y había superado la fecha límite original del 1 de agosto.

El marco no es largo, pero una frase es clave: modelos de pesos abiertos, sin entrar en esta revisión.

¿Qué significa esto? Significa que este umbral solo afecta a los modelos cerrados. La entidad encargada de su implementación es CAISI, el Centro de Estándares e Innovación en IA bajo el NIST. Requiere que los modelos cerrados de vanguardia ofrezcan un período voluntario de acceso anticipado de 30 días antes de su lanzamiento oficial, para que el gobierno federal realice evaluaciones de ciberseguridad. ¿Quién queda afectado por esta regla? OpenAI, Anthropic, Google, Meta y Microsoft: los principales laboratorios cerrados de Estados Unidos.

¿Y qué hay del lado de código abierto? Cero fricción.

No necesitas esperar 30 días, no necesitas construir la infraestructura de cumplimiento diseñada para la evaluación federal, ni necesitas encajar cada gran actualización en un ciclo de revisión previa al lanzamiento. Solo con elegir el peso público, evitas esta puerta.

Entonces surge la pregunta: ¿a quién realmente detiene este muro?

No detuvo a DeepSeek, ni a Kimi K3. Lo que detuvo fue al campeón estadounidense de código cerrado que debe pasar por una evaluación federal antes de cada lanzamiento.

Este es el verdadero aspecto de este documento. Parece que se enfoca en los riesgos de seguridad nacional de los modelos de vanguardia, pero en la práctica: controla a sus propios usuarios más obedientes y permite el acceso a los modelos que realmente quería vigilar.

¿Por qué ahora? Porque Kimi K3 sorprendió a Washington.

Para entender por qué la Casa Blanca está revelando su posición en este momento, hay que retroceder unos días.

El 27 de julio, Moonshot AI de China lanzó públicamente los pesos de Kimi K3. Se trata de un modelo de pesos abiertos con un tamaño cercano a 2,8 billones de parámetros, disponible gratuitamente. Su rendimiento en benchmarks públicos se ha descrito generalmente como "cercano a la vanguardia".

¿Qué tan rápido reaccionó? Se informó que dentro de las 48 horas posteriores al lanzamiento del modelo, movió las emociones del Nasdaq y alertó a la Casa Blanca. ¿No te resulta un poco familiar este guion? Sí, es casi una repetición del pánico generado por DeepSeek.

Lo que más inquieta a Washington es la capacidad en sí. En la evaluación conjunta de AISI/CAISI del Reino Unido y EE.UU., se registró que Kimi K3 posee la capacidad de eludir ciertas protecciones de seguridad. Además, DeepSeek V4-Flash y LFM2.5 de Liquid AI también operan fuera del alcance de la revisión federal.

A partir de mediados de julio, Estados Unidos se volvió un caos.

El 20 de julio, Axios informó que el gobierno de Trump está reimpulsando restricciones sobre modelos de IA chinos, citando preocupaciones de ciberseguridad. Algunos funcionarios consideraron incluirlos en una lista comercial de sanciones, emitir advertencias de seguridad e incluso emitir una orden ejecutiva específica dirigida a modelos abiertos. El CEO de Anthropic, Dario Amodei, también ha abogado públicamente por que tanto los modelos abiertos como los cerrados estén sujetos a revisiones de seguridad obligatorias.

Suena lógico, ¿verdad? El modelo de código abierto de China es tan potente y no se puede controlar, así que debería ser bloqueado.

Pero aquí hay un problema real que no se puede evitar: ¿cómo lo impides?

¿Cómo cierras algo que no se puede cerrar?

El problema con los pesos abiertos está en las palabras "abiertos".

Una vez que se hace pública la ponderación, se convierte en un archivo descargable, copiable y desplegable sin conexión. No está detrás de una API que pueda ser desconectada, sino en los discos duros, servidores y redes internas de innumerables personas.

Tom's Hardware lo dijo claramente en su informe de julio: los pesos abiertos descargables hacen que una prohibición escrita sea casi imposible de aplicar. Puedes prohibir el servicio en la nube de una empresa, pero es difícil prohibir un archivo que ya ha sido descargado cientos de miles de veces.

Este es el nudo gordiano de Washington. El impulso de cerrar es real, pero los medios para hacerlo son falsos.

Los decretos ejecutivos pueden redactarse con mucho estilo, pero ¿qué pasa en la implementación? ¿Vas a ir casa por casa para verificar qué servidores están ejecutando Kimi K3? ¿Vas a hacer que la aduana detenga una cadena de números?

Algo que no se puede cerrar, intentar legislar para cerrarlo solo terminará convirtiéndose en una burla. La Casa Blanca claramente ha hecho los cálculos.

Carta abierta de la industria, diciendo las cosas claramente

Mientras la oficina aún dudaba, la industria actuó primero.

El 24 de julio, se emitió una carta abierta conjunta titulada «Pesos abiertos y liderazgo estadounidense en IA». Entre las aproximadamente 25 empresas firmantes se encuentran NVIDIA, Microsoft, Meta, IBM, Palantir, Mistral y Hugging Face. Su solicitud es sencilla: no impongan restricciones prematuras a los modelos de código abierto.

Las razones también están claramente expuestas. Los pesos abiertos reducen los costos, fortalecen la competencia y permiten a las empresas implementar modelos en sus propios dispositivos y servidores sin tener que entregar sus datos a terceros. El documento adjunto a la carta de Microsoft incluso incluye una declaración muy contundente: la apertura podría ser uno de los caminos más importantes hacia la seguridad y la confiabilidad de la IA. Porque el código abierto significa transparencia, lo que permite que múltiples equipos descubran y corrijan vulnerabilidades simultáneamente.

Lo interesante de esta carta no es solo quién la firmó, sino quién no la firmó.

OpenAI, Anthropic, Google: los tres representantes más típicos del bando cerrado, no firmaron.

Mira, la postura se vuelve clara de inmediato. Amodei de Anthropic es quien aboga por la revisión obligatoria del código abierto, y también son estos tres los que no firmaron la carta abierta. Por otro lado, quienes gritan "no intervengan en el código abierto" son empresas como NVIDIA y Meta, que dependen ya sea de la venta de capacidad de cómputo o del ecosistema de código abierto.

No es una disputa moral, es una disputa de intereses. Quien abre el código se beneficia, quien lo cierra quiere construir muros, es evidente.

Además, según informó POLITICO, casi 200 empresas de Silicon Valley presionaron por separado al gobierno para que no restrinja el acceso a los modelos de código abierto chinos. ¿Por qué? Porque muchas startups y empresas de la capa de aplicación ya están utilizando estos pesos de código abierto para desarrollar productos secundarios. Cortarles el suministro es como romper su propio medio de vida.

Entonces, ¿quién ganó?

El resultado ahora está claramente definido: al menos en esta ronda de negociación de la revisión de seguridad, los partidarios del código abierto ganaron.

El marco no incluyó los pesos abiertos. Kimi K3 y DeepSeek no necesitan someterse a pruebas del gobierno estadounidense antes de su lanzamiento. La orden ejecutiva no se ha implementado. La propuesta de revisión obligatoria de código abierto ha sido temporalmente suspendida.

Pero lo que quiero decir es: no le des demasiada importancia a esta victoria.

Lo que gana es el nivel de las reglas. Los modelos de código abierto chinos no fueron bloqueados por este marco, punto. Incluso hay una frase en el marco que deja una puerta abierta: indica explícitamente que ningún contenido del documento debe interpretarse como una restricción al uso de los modelos abiertos tras su lanzamiento; además, sugiere que, con la evolución tecnológica, esta cláusula de exclusión podría cambiar.

Esto no es una exención permanente, es una suspensión temporal.

Y debes entender claramente: que el camino de la revisión de seguridad no funcione no significa que todos los demás caminos estén cerrados. Estados Unidos aún tiene cartas en la manga: puede restringir la venta de chips, limitar las compras gubernamentales, imponer barreras comerciales y plantear problemas de propiedad intelectual. Puede perfectamente evitar el dilema de los "pesos abiertos" y dirigirse en cambio contra una empresa específica.

La historia ya se ha vivido antes. Para enfrentar entidades, Estados Unidos nunca le ha faltado herramientas. Un marco de censura no puede bloquear un archivo descargable, pero las restricciones de exportación pueden limitar la capacidad de cómputo necesaria para entrenar ese archivo. Ese es el verdadero campo de batalla.

Un final contraintuitivo: la pared detuvo a los suyos

Ahora hablemos de la capa más intrigante de este asunto.

La intención original de este marco era prevenir los riesgos para la seguridad nacional de los modelos de vanguardia. Sin embargo, su implementación ha puesto cadenas a los fabricantes cerrados estadounidenses, mientras deja una vía rápida sin fricción para el ecosistema de código abierto, incluidos los modelos chinos.

Piensa en esta imagen.

OpenAI debe mantener 30 días para evaluación federal, debe establecer un equipo de cumplimiento y asumir el riesgo de exposición regulatoria, lo que ralentiza su velocidad. En cambio, Kimi K3 se lanzará cuando corresponda; tan pronto como se liberen los pesos, el mundo puede descargarlo y usarlo inmediatamente.

En el análisis de Forkast, se utilizó un término: "asimetría estructural de competencia". Es muy acertado. Los gobiernos regulan a sus campeones, mientras que los competidores extranjeros y los proyectos de código abierto tienen plena autonomía.

Lo más irónico es la brecha en capacidad. Se registró que Claude Opus 4.7 de Anthropic continuó lanzando ataques incluso después de identificar que el objetivo era un sistema de producción real: precisamente el tipo de comportamiento que la revisión federal busca identificar y neutralizar. Sin embargo, al ser un modelo cerrado, cae bajo la jurisdicción del marco; mientras que si un modelo de código abierto exhibiera la misma capacidad, la revisión federal no podría alcanzarlo.

El comportamiento peligroso que debes revisar ocurre justamente en el lado que puedes controlar; el lado que no puedes controlar, en cambio, está expuesto sin protección.

Esta es la debilidad del marco voluntario. Solo afecta a las personas más responsables. Los responsables se atan las manos, mientras que los irresponsables se van sin preocuparse.

Este juego de ajedrez aún es largo.

Ve un poco más profundo.

En los últimos años, la estrategia de Estados Unidos hacia China en IA ha oscilado entre dos lógicas: una es "contención" — restringir chips, herramientas y construir barreras; la otra es "competencia acelerada" — liberar a los propios y avanzar más rápido que el oponente.

Este marco excluye el código abierto; en esencia, la lógica de la carrera ganó a la lógica de la contención. Porque contener los pesos abiertos es técnicamente inviable. Reconocer esto es ser consciente, no rendirse.

¿Pero qué pasa después de despertar? El 3 de agosto, 15 fiscales generales estatales republicanos emitieron una solicitud de preservación de evidencia a OpenAI. La presión legal a nivel estatal está aumentando. Este marco voluntario federal se ve cada vez más débil ante la creciente presión.

Entonces mi juicio es así.

A corto plazo, los modelos de código abierto chinos han ganado un período de seguridad. Durante este período, pueden seguir siendo descargados, desplegados y desarrollados nuevamente, arraigándose en el ecosistema de aplicaciones estadounidense.

Pero la ventana se cerrará. El marco dejó una salida abierta, indicando que las exclusiones podrían cambiar con el avance tecnológico. Las cuatro vías de respaldo: chips, compras, comercio e propiedad intelectual, permanecen completamente abiertas. Hoy no se cierra, no significa que mañana no se impongan restricciones; no usar este marco para cerrar, no significa que no se cambie a otra herramienta para hacerlo.

Lo que realmente decide el resultado nunca es si un documento voluntario puede o no bloquear un enlace de descarga. Es la potencia de cálculo, el ecosistema, y qué modelo es realmente utilizado por más personas.

Kimi K3 conmovió a Washington, y luego Washington optó por retroceder. Ese retroceso contiene resignación, cálculo y un toque de aceptación tras comprender la realidad: algunas cosas no se pueden detener, así que mejor empezar a avanzar.

El juego aún está largo. Este movimiento, el modelo de código abierto chino lo ha captado. El siguiente movimiento dependerá de si Washington está dispuesto a jugar la carta más fuerte, pero también más dolorosa.

Referencias

1. Forkast News, "El marco de IA de la Casa Blanca excluye los modelos de peso abierto de la revisión de seguridad federal, creando una asimetría competitiva estructural", 2026-08-05
2. The New York Times, "La Casa Blanca finaliza el marco voluntario de seguridad de la IA", 2026-08-04
3. CNBC, "Nvidia, Microsoft y Meta advierten contra 'restricciones prematuras' de modelos de peso abierto", 2026-07-24
4. Microsoft, "Pesos abiertos y liderazgo estadounidense en IA" (texto completo de la carta abierta conjunta), 2026-07
5. Tom's Hardware, "Se informa que la administración Trump reanuda el esfuerzo por prohibir modelos de IA chinos tras el lanzamiento de Kimi K3", 2026-07-20
6. Axios, "La administración Trump evalúa restricciones sobre modelos de IA chinos", 2026-07-20
7. ainchina.com, "Kimi K3 de Moonshot: Cómo un modelo de peso abierto de 2,8 billones de parámetros desencadenó una investigación de la Casa Blanca", 2026-07
8. POLITICO / Blockspace Media, "Nvidia, Microsoft, Meta instan al apoyo de EE. UU. para IA de peso abierto", 2026-07-24