Robo de pesos de modelos de frontera

Casi todo el control sobre un modelo de fronteraIA de fronteraLos sistemas de IA más avanzados que existen en un momento dado, los que empujan el límite de lo que la tecnología puede hacer. Los desarrollan unas pocas empresas con enormes recursos.Por ejemploComo los autos de Fórmula 1: son pocos, carísimos y los fabrican pocos equipos, pero lo que se prueba ahí termina llegando a los autos de todos. vive fuera del modelo: en el andamiaje que lo sirve, en los clasificadores, en el registro de uso, en quién tiene cuenta. Los pesosPesos de un modeloLa enorme lista de números que el entrenamiento deja fijada dentro de un modelo y que determina todo lo que sabe hacer. Quien tiene una copia de los pesos tiene el modelo entero. Un modelo de «pesos abiertos» los publica para que cualquiera los descargue.Por ejemploSon como la receta secreta de una bebida famosa: quien la copia puede fabricar la misma bebida sin pedirle permiso a nadie ni seguir sus reglas. son la capacidad desnuda. Quien se lleva una copia se lleva la capacidad y deja atrás todo lo demás.

La protección de ese activo es voluntaria y acaba de relajarse. GovAI documentó, el 5 de marzo de 2026, que en la Responsible Scaling Policy v3.0 las protecciones RAND Security Level 4 —diseñadas específicamente contra el robo de pesos por actores estatales— pasaron de compromiso unilateral a recomendación para toda la industria, y que la empresa fija sus propias metas, juzga su propio avance y decide qué redacta ^[465]Anthropic's RSP v3.0: How it Works, What's Changed, and Some ReflectionsWilliams, Sophie; Freund, Jonas · 2026 · informeVer fuente ↗Consultada el 9 de septiembre de 2026. La medición transversal de doce marcos da puntajes de 34% (Anthropic) a 8% (Cohere), con medianaMedianaEl valor del medio cuando se ordenan todas las respuestas de menor a mayor: la mitad queda por debajo y la mitad por encima. A diferencia del promedio, unos pocos valores extremos no la mueven.Por ejemploSi cinco personas ganan 1, 1, 2, 2 y 50, el promedio es 11,2 y la mediana es 2, que describe mejor a la mayoría. 18% ^[928]Evaluating AI Providers' Frontier AI Safety FrameworksStelling, Lily; Murray, Malcolm; Galizzi, Bruno et al. · 2025 · preprintVer fuente ↗Consultada el 9 de septiembre de 2026.

Que el perímetro alrededor de los modelos cede está observado: en julio de 2026, agentesAgente de IAUn sistema de IA que no solo responde: recibe un objetivo y actúa por su cuenta para cumplirlo, paso a paso, usando herramientas como el navegador, el correo o la terminal, sin que alguien apruebe cada paso.Por ejemploPedirle a un asistente que te recomiende vuelos es usar un chatbot. Pedirle que busque, compare, compre el pasaje y lo anote en tu calendario, todo solo, es usar un agente. recolectaron credenciales de Kubernetes, bases de datos, repositorios y nube en cuatro regiones de una empresa central del ecosistema, y se enrolaron en su malla VPN corporativa ^[532]Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 IncidentLarcher, Hugo; Carreira, Adrien; Rannou, Christophe et al. · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026.

Lo que esto no demuestra. No hay ningún robo de pesos de frontera confirmado públicamente: lo que hay es una capacidad de intrusión demostrada y una protección declarada pero no auditada, que son dos cosas distintas de un robo. Hugging Face fue explícita en que ningún modelo, dataset o paquete de cara al público resultó afectado y en que el agente nunca llegó a la base del Hub ^[532]Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 IncidentLarcher, Hugo; Carreira, Adrien; Rannou, Christophe et al. · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026. El episodio de junio de 2026 apunta además a un matiz incómodo para las dos lecturas: el Estado pudo apagar el acceso a los modelos más capaces de una empresa en dieciocho días ^[85]Statement on the US government directive to suspend access to Fable 5 and Mythos 5Anthropic · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026 —una palanca real, que sobre una copia robada no existiría.