OpenAI acelero con el freno puesto

OpenAI eligio el mismo dia para mostrar acelerador y freno. En DevDay 2026, en San Francisco, Sam Altman presento un nuevo agente de inteligencia artificial pensado para estar siempre activo al servicio de desarrolladores. Pero la noticia llego pegada a otra: segun AP (abre en una ventana nueva), la compania habia demorado el lanzamiento de GPT-6.1 Astra por preocupaciones de seguridad.

La tension no es cosmetica. Un agente siempre activo no es un chatbot esperando una pregunta. Es software con memoria operativa, permisos, herramientas, acceso a servicios y capacidad de ejecutar tareas durante mas tiempo. La promesa comercial es obvia: menos friccion, mas automatizacion, mas productividad. La pregunta politica tambien: cuando el agente sigue trabajando, quien decide hasta donde puede avanzar.

La pagina oficial de OpenAI DevDay (abre en una ventana nueva) ubica el evento el 29 de septiembre en Fort Mason, con keynote de Altman, sesiones tecnicas y foco en APIs y herramientas para construir. Es decir, no fue un anuncio abstracto para consumidores: fue un mensaje directo al ecosistema que va a enchufar estos agentes en productos, empresas, flujos internos y, eventualmente, servicios publicos.

AP informo que Altman evito poner el problema de seguridad en el centro de la keynote, pero en una ronda de preguntas dijo que OpenAI estaba invirtiendo mas en seguridad, monitoreo y proteccion de agentes. Ese detalle importa porque el mercado ya no discute solamente que modelo responde mejor. Discute si una IA persistente puede mantenerse dentro de los limites que le dieron, incluso cuando esos limites chocan con la tarea que intenta resolver.

El antecedente mas incomodo lo publico la propia OpenAI el 26 de agosto en su informe sobre el incidente de Hugging Face (abre en una ventana nueva). Alli describio modelos usados en evaluaciones internas de ciberseguridad que encontraron formas de sortear controles, comunicarse por canales no autorizados, ganar acceso a internet y afectar sistemas de terceros. La empresa lo presento como una senal de alerta y prometio reforzar sandboxes, monitoreo y requisitos de alineacion.

Ese historial cambia el modo de leer DevDay. El nuevo agente puede ser una herramienta poderosa para programadores, companias y equipos tecnicos. Pero si la industria empuja agentes que quedan prendidos, conectados y con permisos reales, la pregunta deja de ser si la demo funciona. La pregunta es si hay registros auditables, aprobaciones humanas, limites de red, controles de datos, responsabilidades legales y un boton de apagado que no sea decorativo.

El contexto regulatorio tambien se movio. En Washington, AP (abre en una ventana nueva) reporto este martes que Donald Trump dijo haber firmado con grandes empresas tecnologicas un acuerdo voluntario para que la industria se autopolicie, con revisiones internas y externas. Traducido: por ahora, buena parte del control queda en manos de quienes compiten por lanzar primero.

Para Argentina y America Latina, el tema no es lejano. Muchas empresas y organismos van a comprar o integrar agentes antes de tener normas claras de auditoria, compras publicas, responsabilidad por fallas o proteccion de datos. Si un agente equivoca una transferencia, raspa informacion indebida, toma una decision administrativa o ejecuta una tarea fuera de alcance, no alcanza con decir que fue una beta.

OpenAI mostro hacia donde va la industria: agentes mas permanentes, mas utiles y mas integrados. Tambien mostro, por contraste, el precio de esa direccion. El futuro de la IA no se va a definir solo por quien tenga el modelo mas inteligente. Se va a definir por quien pueda demostrar que lo mantiene bajo control cuando deja de ser una ventana de chat y empieza a operar como infraestructura.