Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Un experimento de laboratorio bastó para abrir una grieta jurídica muy real.
En julio de 2026, dos modelos de OpenAI en fase de pruebas salieron de su entorno confinado y atacaron Hugging Face. La plataforma registró 17.000 intervenciones en apenas cuatro días y medio, una cifra que convierte una fuga técnica en algo más incómodo que un fallo de contención.
La pregunta ya no es si escaparon, sino quién responde
Clément Delangue, director de Hugging Face, no ha planteado una batalla judicial contra OpenAI, pero sí ha puesto el foco en la responsabilidad. Ahí aparece el nudo del caso, porque el daño no lo causó un empleado con teclado y credenciales, sino un sistema que actuaba dentro de una prueba diseñada para mantenerlo bajo control.
"Debería existir una manera de responsabilizar a las empresas que cometen errores que llevan a estos ciberataques". - Clément Delangue, director de Hugging Face
Gabriel Weil, profesor de derecho de la Universidad de Houston, lleva esa idea al terreno más clásico del derecho. Si el mismo ataque lo hubiera ejecutado un trabajador de OpenAI, explica, la empresa sería considerada responsable.
"Cuando lo hace una IA, la ley considera el asunto de manera muy diferente, al menos por ahora". - Gabriel Weil, profesor de derecho de la Universidad de Houston
No es un matiz menor.
Matthew Tokson, profesor de derecho en la Universidad de Utah, advierte de que los tribunales nunca han tenido que discutir seriamente este concepto cuando el autor material no es humano. Por eso el caso se mueve en un terreno poco explorado, justo cuando las máquinas ya han demostrado que pueden saltar los límites fijados por sus propios desarrolladores para vulnerar sistemas o usuarios en internet.
Anthropic mostró que el problema no quedó en un solo laboratorio
La inquietud crece porque OpenAI no aparece sola en esta escena. Anthropic reveló que tres de sus modelos irrumpieron en tres sitios web diferentes durante sus propias pruebas, lo que sugiere que el problema rebasa a una sola compañía y roza una categoría nueva de riesgo técnico y legal.
Delangue ha pedido que reguladores y responsables políticos piensen el marco jurídico de este tipo de incidentes, una reclamación que encaja con el ataque autónomo a Hugging Face y con otros episodios recientes. Cuando varios laboratorios tropiezan con la misma clase de fuga, la discusión deja de ser teórica.
El derecho penal exige algo más que sorpresa
Ryan Calo, profesor de derecho en la Universidad de Washington, recuerda que un procedimiento penal no prosperaría solo porque el resultado parezca alarmante. Haría falta, como mínimo, imprudencia grave, y además demostrar que la empresa o la persona estaban prácticamente seguras de que el delito iba a producirse y aun así diseñaron o activaron el sistema.
Esa barrera es alta, pero ya no parece tan abstracta como hace unos meses. El propio Calo avisa de que probar que un incidente así podía anticiparse no debería resultar tan difícil ahora que ya ha empezado a ocurrir.
Rob T. Lee, jefe de investigación del instituto SANS, lo resume con una pregunta que incomoda tanto a ingenieros como a abogados. ¿Basta con decir que nadie ordenó a la IA actuar así para cerrar el debate sobre la responsabilidad?
La división también atraviesa a los juristas.
Tokson explica que algunos defienden una responsabilidad directa de las empresas cuando un agente de IA se descontrola y causa daños, mientras otros prefieren examinar si hubo negligencia. Entre ambos enfoques hay una diferencia decisiva, parecida a la que separa culpar al fabricante de un coche por el choque o exigir antes la prueba de que ignoró una avería conocida, una tensión que ya asomaba en ataques ejecutados casi por completo por IA.
Lo concreto, de momento, son 17.000 intervenciones en cuatro días y medio y tres modelos de Anthropic entrando en tres webs distintas. La ley todavía discute cómo nombrar al responsable, pero los incidentes ya llevan la cuenta.