Desde el incidente de OpenAI y Hugging Face, la conversación sobre las restricciones en los modelos de IA se ha intensificado. Pero hay un ángulo que los comunicados corporativos no suelen mencionar: mientras OpenAI y Anthropic endurecen los controles para evitar que sus modelos más potentes faciliten ataques, esas mismas restricciones están obstaculizando el trabajo de los investigadores de ciberseguridad legítimos que necesitan exactamente las mismas capacidades para encontrar vulnerabilidades antes que los atacantes. Lo analiza TechCrunch el 23 de julio.El problema de fondo es estructural: las herramientas para el análisis de código malicioso, la búsqueda de vulnerabilidades y la explotación de sistemas son idénticas tanto si se usan para atacar como para defender. No hay una versión «segura» del pentesting.El mismo modelo, propósito diferenteChris Anley, director científico de NCC Group, lo define sin eufemismos: «La misma herramienta actúa como arma ofensiva y defensiva, y no se pueden separar. Si un modelo de IA se niega a analizar código, hace el trabajo de los defensores más difícil.»El investigador Mark Dowd añade otra capa: las grandes empresas tecnológicas están imponiendo restricciones arbitrarias sin considerar los aspectos complejos de la ciberseguridad. La decisión de qué es peligroso y qué es legítimo la están tomando los equipos de política de las propias compañías, sin auditoría externa ni criterios transparentes.La respuesta del sector hasta ahora ha sido crear programas de acceso verificado: OpenAI tiene su Trusted Access for Cyber y Anthropic tiene un Cyber Verification Program. En teoría, los investigadores que pasan el proceso de vetting tienen acceso a modelos con restricciones reducidas. La historia de cómo OpenAI primero criticó a Anthropic por restringir GPT-5.5 Cyber y luego aplicó exactamente las mismas restricciones días después ilustra hasta qué punto las reglas del juego se definen sobre la marcha.En junio de 2026, el gobierno estadounidense sometió los modelos Mythos y Fable de Anthropic a controles de exportación, impidiendo temporalmente que investigadores fuera de EEUU los usaran. Un investigador de ciberseguridad europeo con los mismos credenciales y el mismo propósito legítimo que uno americano quedó bloqueado por su pasaporte.Consecuencias prácticas para los investigadoresEl resultado es previsible: los investigadores independientes que no pueden pasar por los procesos de vetting empresarial o que trabajan fuera de EEUU están migrando hacia modelos de código abierto descargados localmente, sobre los que tienen control total y sin restricciones. Rob T. Lee, director de IA e investigación del SANS Institute, lo resumió sin pelos en la lengua: «Mi recomendación es simple: consigue acceso a un modelo open-weight en tu propia infraestructura antes del incidente, no durante él.»El problema es que los modelos open-weight sin restricciones también están disponibles para los atacantes. Con más de 6.600 modelos sin guardrails disponibles en Hugging Face, según datos recientes de ThreatDown, la barrera de entrada para el cibercriminal es la misma que para el defensor: una descarga y una GPU local.Hay una paradoja adicional: el propio incidente de OpenAI-HuggingFace demostró que Hugging Face tuvo que usar un modelo chino de código abierto para analizar el incidente, porque los modelos frontier de Anthropic —su socio tecnológico habitual— bloquearon las solicitudes de análisis de código malicioso incluso en un contexto de respuesta a incidentes activos.Mi valoraciónDespués de seguir el debate sobre el acceso diferenciado a modelos de IA en ciberseguridad durante los últimos meses, lo que más me convence del artículo de TechCrunch es el enfoque en el daño colateral de las restricciones. El sector tiende a hablar de guardrails como si fueran la balanza perfecta entre seguridad y utilidad. La realidad es más incómoda: cada restricción tiene un coste defensivo que no aparece en las métricas de los equipos de seguridad de las propias empresas.Lo que más me preocupa es la asimetría geopolítica. Los controles de exportación sobre modelos como Mythos y Fable crean un mundo donde los investigadores de ciberseguridad de EEUU tienen acceso a herramientas que sus equivalentes europeos, latinoamericanos o asiáticos no tienen. Eso no aumenta la seguridad global — la fragmenta.El verdadero problema no es qué restricciones tiene un modelo. Es quién decide cuáles son y bajo qué criterios. Hasta que esa decisión tenga algún tipo de supervisión externa, los guardrails seguirán siendo una mezcla de gestión del riesgo corporativo, relaciones públicas y geopolítica — no una política coherente de seguridad.Preguntas frecuentes¿Qué son los programas de «acceso verificado» que ofrecen OpenAI y Anthropic para ciberseguridad?Son programas de vetting donde investigadores y organizaciones de ciberseguridad pueden solicitar acceso a versiones de los modelos con restricciones reducidas para trabajo defensivo. OpenAI ofrece Trusted Access for Cyber en distintos niveles (individual, equipos empresariales, invitation-only para el nivel más permisivo) y Anthropic tiene su Cyber Verification Program. Los solicitantes deben demostrar credenciales y propósitos legítimos. Los procesos pueden tardar semanas y no todos los solicitantes son aprobados, lo que crea una brecha de acceso entre investigadores con recursos institucionales y los independientes.¿Por qué los modelos de código abierto sin restricciones no son la solución para los defensores?Los modelos open-weight sin guardrails resuelven el problema de acceso para los defensores, pero a costa de aumentar el riesgo de que los mismos modelos sean usados por atacantes. Un modelo descargado localmente no puede ser controlado por el proveedor, no recibe actualizaciones de seguridad y no genera datos que permitan a la industria entender cómo se está usando para fines maliciosos. Además, los modelos open-weight disponibles hoy tienden a ser menos capaces que los modelos frontier con acceso restringido, lo que significa que el defensor que recurre a ellos acepta una desventaja de capacidad frente a un atacante con acceso a mejores modelos.¿Qué papel tiene la geopolítica en las restricciones de los modelos de IA para ciberseguridad?El gobierno de EEUU impuso en junio de 2026 controles de exportación sobre los modelos Mythos y Fable de Anthropic, lo que impidió temporalmente su uso fuera de EEUU. Aunque las restricciones se aliviaron parcialmente, el episodio demostró que el acceso a herramientas de ciberseguridad basadas en IA está vinculado a la geopolítica de la misma forma que el acceso a chips avanzados o tecnología de cifrado. Un investigador con las mismas credenciales y el mismo propósito legítimo puede tener acceso o no dependiendo de la nacionalidad o la ubicación de su organización.La noticia Los guardrails de IA frenan también a quienes defienden los sistemas: el dilema de la ciberseguridad ofensiva con modelos restringidos fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.