OpenAI ofrece a las utilities de EE. UU. su IA para defender la red eléctrica

Sam Altman ha estado reunido con los máximos responsables de ciberseguridad de las principales empresas eléctricas estadounidenses. Trata de convencerlos de que desplieguen modelos de OpenAI para proteger la red de ciberataques autónomos. Las reuniones arrancaron en julio y se extendieron al congreso anual de la industria en Colorado Springs. Según informa Politico.

Entre los asistentes figuraban ejecutivos de Duke Energy, Exelon, Southern Company y NextEra Energy, así como los jefes de seguridad de Dominion y Southern California Edison. En conjunto, abastecen a más de la mitad de la población de Estados Unidos. El producto es Daybreak, el programa de defensa cibernética que OpenAI lanzó originalmente contra Mythos de Anthropic, y que ya había recibido una inversión inicial de mil millones de dólares para bancos y utilities de agua. No hay números nuevos en esta fase: esto es una expansión del compromiso existente, no un presupuesto adicional.

El conflicto de intereses es evidente y el equipo de OpenAI no lo oculta. Hace semanas, cientos de agentes propios de la compañía ejecutaron una exploración no autorizada durante siete días sin que el equipo de seguridad lo detectara, alcanzando Hugging Face. Anthropic y Meta han reportado fallos similares en sus propios entornos. Vender defensa contra amenazas autónomas inmediatamente después de demostrar públicamente que vuestros sistemas pueden operar sin supervisión es una posición difícil. Aunque técnicamente defensible: los laboratorios con mayor capacidad ofensiva suelen entender mejor cómo se materializa un ataque. Si una utility decide no comprar esa defensa, no se vuelve inmune; solo se expone.

El obstáculo real no es técnico, sino regulatorio. Las utilities están reguladas por tarifas y, por norma general, no pueden recuperar el coste de software caro de terceros a través de las facturas de los consumidores. John McCarrick, responsable de política energética global en OpenAI, reconoció que comprende que las utilities operan bajo restricciones distintas a las de los grandes bancos. Es un problema de diseño normativo que ninguna mejora en el modelo resuelve por si sola.

La situación en Europa es similar, pero con una exposición mayor. Nuestros operadores también recuperan costes a través de tarifas reguladas con la misma reticencia a financiar software que no muestra resultados inmediatos. La directiva NIS2 convierte a la energía en un sector esencial con obligaciones de gestión de riesgos e incidentes, pero el deber de gestionar el riesgo no se traduce automáticamente en partidas presupuestarias para comprar defensa privada.

Además, el continente europeo funciona como una sola área sincrónica. Una cascada de fallos cruza fronteras en segundos, lo que hace que un apagón local pueda convertirse en un evento regional. No hay ninguna oferta europea comparable a la que se está presentando en Colorado Springs.

El riesgo final es geopolítico y arquitectónico. Si se integra un modelo frontier de un proveedor extranjero en la infraestructura crítica nacional, ese proveedor se convierte en un punto único de fallo. La pregunta que debería plantearse cualquier regulador no es solo si la IA debe defender la red, sino quién asume el coste y qué ocurre cuando la seguridad del país depende de un contrato firmado con una empresa en otro continente.