El patrón de la semana: la industria de la IA se audita a sí misma (y bloquea a quien intente hacerlo por ella)

Esta semana confirma que el único tablero de control disponible sobre el riesgo de la IA es el que las propias empresas eligen publicar: OpenAI reporta sus seis incidentes y Anthropic su métrica de autoconstrucción según sus propios criterios y calendarios, mientras la única propuesta de verificación externa -el regulador tipo FINRA de Hassabis- fue descartada por la Casa Blanca tras el cabildeo directo de sus competidores. La única medida de contención concreta y en principio verificable no vino de un laboratorio ni de un gobierno, sino de un cliente corporativo, JPMorgan, que limitó el gasto y aisló a Claude Code en un sandbox por razones de costo y seguridad propias, no por exigencia regulatoria. Estos dos anuncios se han convertido, de facto, en la principal fuente pública de información sobre qué tan cerca están los modelos de escapar del control humano o de autoconstruirse. Pero se trata de autoinformes: las empresas eligen qué incidentes reportar, cuándo hacerlo y con qué metodología, sin que exista todavía un estándar de la industria ni una entidad externa que audite esas cifras. Es la diferencia entre 'transparencia' y 'verificación', y esa diferencia importa especialmente cuando las mismas empresas usan estas cifras para argumentar tanto a favor de una desaceleración regulatoria como en contra de que otros regulen su negocio. Qué vigilar: Vigilar si, en las próximas semanas, JPMorgan u otro banco publica datos verificables -más allá de declaraciones a la prensa- sobre incidentes efectivamente bloqueados por Devspace, y si algún organismo del Congreso, de un estado o de la Unión Europea convierte el marco voluntario de OpenAI o la propuesta descartada de Hassabis en un requisito de reporte obligatorio antes de que termine 2026. Descodificado: hay noticias, y luego está lo que significan.