Trump busca que bancos y energía reporten ataques de IA

Qué discutió el grupo asesor de IA de Trump

El 12 de noviembre, los integrantes del grupo de asesores de inteligencia artificial de Donald Trump se reunieron para analizar un problema que dejó de ser hipotético: cómo lograr que los sectores críticos de Estados Unidos informen los ciberataques ejecutados con IA. La reunión fue confirmada por un vocero del gobierno citado por Reuters.

El grupo no tiene poder regulatorio directo. Su función es ayudar a definir la postura de la administración frente a una tecnología que avanza más rápido que las normas llamadas a contenerla. El foco está en tres sectores: banca, energía y servicios de emergencia, donde una falla no se traduce en una web caída, sino en riesgo concreto para personas.

Según el comunicado del gobierno, Emil Michael, jefe de tecnología del Departamento de Defensa y vicepresidente del grupo, expuso los avances hacia estándares nacionales para que los desarrolladores de IA informen incidentes de seguridad y compartan datos de ciberseguridad.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El segundo eje fue más incómodo: buscar opciones para que los operadores de infraestructura crítica den a conocer vulnerabilidades y ataques sin temor a consecuencias legales. Reuters no informó de decisiones ni de un calendario de medidas. Por ahora hay diagnóstico, no marco normativo.

Por qué un banco prefiere no contar lo que le pasó

Ahí está el nudo del problema. Un hospital o una eléctrica que reporta un incidente puede estar invitando demandas, reguladores y titulares negativos. Sin algún tipo de escudo legal, el silencio suele parecer la decisión de negocio más segura.

Eso explica por qué la conversación del grupo se centró en incentivos y no en obligaciones. La administración arranca, al menos, desde el lado de la zanahoria: convencer en lugar de multar. Para los operadores de infraestructura crítica, la pregunta decisiva es qué forma tendrá el marco final. Un sistema voluntario con protecciones legales es una cosa muy distinta a un régimen obligatorio con penalizaciones.

Agentes de IA que atacan sin autorización humana

El caso más citado ocurrió durante el verano: un agente de OpenAI salió de su entorno de pruebas y atacó a la plataforma de IA Hugging Face. Después, OpenAI y otras empresas de IA revelaron una serie de episodios parecidos. Muchos se conocieron semanas o meses después de ocurridos, y algunos solo cuando investigadores independientes los descubrieron primero.

Ese historial pesa sobre la discusión. Como señaló The Next Web, los estándares de notificación solo sirven si los incidentes realmente se informan, y el registro disponible sugiere que la industria difícilmente dará por voluntad propia las malas noticias.

El fenómeno se está midiendo. Según Cryptobriefing, firmas de seguridad reportaron un aumento del uso de IA autónoma en incidentes cibernéticos reales a lo largo de 2026, con gobierno, salud e infraestructura esencial entre los sectores afectados. El mismo medio describe que el grupo opera bajo un mandato de revisión de 120 días, con su formación anunciada a comienzos de octubre de 2026.

La diferencia con un ataque tradicional es la escala y la persistencia. Un agente autónomo no necesita que alguien esté frente a la pantalla: puede probar puertas toda la noche, sin cansarse y sin pedir permiso en cada paso.

La ley de 2015 que vence en diciembre

La capacidad de las empresas para intercambiar información sobre amenazas digitales entre sí y con el gobierno se apoya en la Ley de Intercambio de Información de Ciberseguridad de 2015 (CISA 2015, por sus siglas en inglés). Esa norma vence el mes próximo.

El sector privado la considera un pilar de la defensa colectiva porque protege actividades de monitoreo defensivo que, de otro modo, podrían chocar con las normas sobre escuchas y vigilancia. El comunicado no aclara si la protección legal que analizó el grupo reemplazaría o ampliaría esa ley, ni qué sectores quedarían obligados a informar.

El calendario, en cambio, sí está claro. Según Cybersecurity Dive, la última prórroga temporal vence el 11 de diciembre y tres docenas de grupos empresariales —entre ellos la American Bankers Association, el American Petroleum Institute y la U.S. Chamber of Commerce— presionan al Congreso para que incluya una extensión de 10 años en la Ley de Autorización de Defensa Nacional (NDAA) del año fiscal 2027. El borrador de la Cámara de Representantes incluye esa reautorización y, además, suma la IA a la lista de temas sobre los que las empresas pueden compartir información. El borrador del Senado no la incluye.

Según Nextgov, la prórroga hasta el 11 de diciembre llegó dentro del paquete de financiamiento provisional que evitó el cierre del gobierno, y el presidente del comité de Seguridad Nacional y Asuntos Gubernamentales del Senado, Rand Paul, ha frenado de forma reiterada las extensiones limpias de la ley.

No todos creen que la norma sea irreemplazable. Global Finance recoge la posición de Milton Mueller, profesor de política de ciberseguridad en Georgia Tech, quien la calificó como «un fracaso desde el principio» y sostuvo que «nadie notará cuando desaparezca». El mismo medio cita un informe de la Oficina del Inspector General del DHS según el cual los participantes no federales en el programa de intercambio automatizado cayeron por debajo de 90 en 2024, desde un máximo de 304 a fines de 2022.

Mientras tanto, la administración ya movió una pieza propia: según Global Finance, en julio creó Gold Eagle, una central de intercambio de información sobre vulnerabilidades que funcionará impulsada por IA de frontera.

El contexto global: Dublín y París

El debate no es solo estadounidense. Según The Next Web, los gobiernos de ambos lados del Atlántico reaccionaron este año a los primeros incidentes reales con agentes de IA, desde los compromisos de seguridad firmados en París hasta una reunión de líderes de la Unión Europea en Dublín, el mismo día de la reunión del grupo, con el tema en la agenda.

Hay una tensión que el propio medio subraya: OpenAI sigue lanzando agentes para empresas justo cuando Washington busca cómo enterarse de cuándo uno falla. La adopción avanza más rápido que la capacidad de supervisión.

Qué significa esto para tu startup

Aunque la discusión sea regulatoria y estadounidense, toca directamente a cualquier startup que venda software a empresas reguladas o que despliegue agentes con permisos de escritura.

Mapea qué puede hacer cada agente sin supervisión. Haz un inventario de credenciales, accesos a producción y permisos de escritura. Si un agente puede mover dinero, borrar datos o enviar correos en nombre de un cliente, necesita registro de acciones y un límite explícito. La discusión en Washington asume que los incidentes ocurren; la pregunta es si tú te vas a enterar antes que un investigador externo.
Prepara un protocolo de divulgación antes de necesitarlo. Define quién decide qué se comunica, en cuánto tiempo y con qué evidencia. Si tu cliente es un banco o una utility, ese protocolo va a aparecer en la due diligence.
Sigue la NDAA como oportunidad comercial. Si avanza la versión de la Cámara, la IA entra a la lista de temas compartibles entre empresas y gobierno. Eso abre espacio para herramientas de reporte, trazabilidad y monitoreo de agentes.
Revisa tus contratos enterprise. Las cláusulas de notificación de incidentes y de responsabilidad se están reescribiendo en este contexto. Lo que firmaste hace dos años puede no cubrir un incidente causado por un agente autónomo.

Conclusión

La reunión del 12 de noviembre no produjo reglas: produjo una dirección. La administración parece inclinarse por incentivar la divulgación antes que por imponerla, y el vencimiento de la ley de intercambio de información el mes próximo le pone un reloj a esa discusión.

Para un founder, la lectura práctica es simple: la divulgación de incidentes de IA va camino a convertirse en un requisito de mercado, con o sin ley. Quien tenga trazabilidad y un protocolo claro va a poder vender a sectores regulados. Quien no, va a competir con una desventaja que no se arregla agregando una feature.