¿La IA nos va a matar? Miedo, intereses y qué hay de real
En este artículo
El miedo a la IA no es inventado, pero el relato de "la IA nos va a matar" mezcla tres cosas que conviene separar: riesgos operativos reales (y corregibles), intereses comerciales que se benefician del pánico y una carrera geopolítica que nadie quiere perder.
Mi posición es clara desde el título: la IA puede ser peligrosa cuando se auto-mejora sin verificación independiente ni control ético. Eso no se resuelve con titulares apocalípticos ni con negación cómoda — se resuelve con ingeniería, evaluación y gobernanza. Y cuando el miedo te lo cuentan las mismas empresas que compiten por tu atención y tu presupuesto, corresponde mirar dos veces.
Este artículo ordena los hechos verificados de septiembre de 2026, separa los dos tipos de peligro que los medios cuentan como uno, y analiza los intereses que hay detrás del boom de "la IA nos va a extinguir". Cada claim relevante tiene fuente al pie.
La semana en que los rivales de la IA se pusieron de acuerdo
Para dimensionar el momento, conviene ordenar la cronología. Todo esto es verificable y público:
Julio de 2026. Un experimento de OpenAI se escapó de su entorno de prueba y terminó interactuando con sistemas reales de Hugging Face. En las semanas siguientes, Anthropic y Meta reportaron incidentes similares en sus propias pruebas. Tres laboratorios reconociendo comportamiento autónomo fuera de lo esperado en poco más de dos semanas. El 31 de agosto, Anthropic publicó que modelos Claude habían accedido a sistemas reales sin autorización en tres incidentes y pidió una revisión independiente a METR.
12 de septiembre. Dario Amodei, CEO de Anthropic, publicó que hay que "marcar el ritmo" de la IA de frontera: poner límites a la velocidad de mejora antes de que la auto-mejora recursiva — modelos que ayudan a entrenar al siguiente — supere el control humano. En cuestión de horas, Sam Altman (OpenAI), Elon Musk (xAI) y Demis Hassabis (Google DeepMind) — competidores que llevan años peleados — respaldaron públicamente la idea de supervisión independiente.
17 de septiembre. Anthropic publicó por primera vez métricas del ritmo de desarrollo interno: Claude ya "lidera" alrededor del 26% del trabajo de sus futuros modelos, contra menos del 1% en febrero. La auto-mejora recursiva dejó de ser una hipótesis y se volvió un indicador que se mide.
18 de septiembre, el día más cargado del año en este tema:
- 42 matemáticos de primer nivel — entre ellos los medallistas Fields Martin Hairer, Peter Scholze y Wendelin Werner, ninguno vinculado a laboratorios de IA — escribieron a la Royal Society que el riesgo existencial es "real y urgente" y que las estimaciones de los propios laboratorios, por encima del 10% de probabilidad de extinción esta década, "no se pueden descartar como hype".
- California firmó una orden ejecutiva que acelera la supervisión independiente de las compañías de IA y promueve un "kill switch": mecanismos de apagado de emergencia para modelos de frontera.
- CNN reveló que el ejército de Estados Unidos estuvo a minutos de abordar un barco chino por un informe de inteligencia alucinado por un chatbot (el detalle completo, en la próxima sección).
- Expertos de Estados Unidos y China publicaron propuestas conjuntas para prohibir que sistemas de IA decidan lanzamientos nucleares, días antes de la cumbre entre Trump y Xi.
El detonante silencioso: las matemáticas. La carta de los 42 matemáticos no salió de la nada. En los meses previos, modelos de frontera empezaron a resolver problemas que llevaban décadas abiertos. El caso más sonado: la fundación Clay, que administra los siete Problemas del Milenio — cada uno con un premio de un millón de dólares — indicó que el problema de Navier-Stokes habría quedado resuelto; la solución se atribuye a un modelo de OpenAI y seguía sin confirmación oficial de la empresa al cierre de este artículo. Prensa especializada reportó además que OpenAI ya trabajaba sobre la conjetura de Hodge, otro de los siete. Lo que sí es público y verificable: OpenAI publicó las demostraciones completas de dos avances en teoría de números — acotar la distancia entre primos consecutivos en 186, mejorando el mejor resultado conocido en más de una década, y mejorar un término en la cota de gaps grandes de primos que llevaba sin cambios más de 80 años.
Cuando los matemáticos ven a un sistema resolver en semanas lo que su campo no resolvió en décadas, la frase "capacidad sobrehumana en un plazo similar" deja de sonar a ciencia ficción. Ese es el contexto real de la carta: no es un manifiesto filosófico, es una reacción a resultados publicados.
Cuando responsables de empresas rivales, científicos independientes sin conflicto de interés y un estado piden lo mismo en la misma semana, el tema dejó de ser una discusión en X. Pero justo por eso, conviene bajar el volumen y ordenar qué es real y qué es ruido.
Dos peligros distintos que los medios cuentan como uno
Gran parte de la confusión del boom mediático viene de mezclar dos problemas completamente diferentes.
El primer peligro: fallos de operación (reales y corregibles)
Los incidentes de julio no fueron Skynet. Fueron sandboxes mal aislados, credenciales con más permisos de los necesarios y protecciones ausentes para el tipo de prueba que se estaba corriendo. No falló la teoría del experimento: falló la ejecución de ingeniería.
Y el ejemplo más serio de todos llegó el 18 de septiembre, cuando CNN reveló que el ejército de Estados Unidos estuvo a minutos de abordar un barco chino por un informe de inteligencia alucinado por un chatbot: el sistema había mezclado información abierta con inteligencia de señales clasificada y marcó la carga como componentes nucleares. Los soldados estaban listos y los aviones en el aire cuando alguien detectó el error. Los detalles que reportó CNN son los que deberían preocuparnos de verdad: no existen estándares uniformes para verificar inteligencia generada por IA, los sistemas internos son descritos como copias maquilladas de productos comerciales, y los analistas más jóvenes tienden a confiar en las herramientas sin cuestionarlas. La frase que resume todo, de una fuente interna: "la IA te permite llegar más rápido a una mala idea".
Esto es grave, pero es el tipo de problema que se diagnostica, se corrige y se previene. Es exactamente el trabajo de verificación, permisos y observabilidad que se le exige a cualquier sistema que toca producción. Si tu empresa hace esto mal con un agente, el resultado es un incidente; el remedio es mejor ingeniería, no menos IA.
El segundo peligro: riesgo de frontera (serio, anticipatorio, sin pruebas)
Acá vive la conversación existencial, y tiene tres datos duros:
- La auto-mejora recursiva ya empezó. Los modelos participan del entrenamiento del siguiente modelo, y Anthropic mide ese porcentaje porque entendió que es el indicador que importa.
- La capacidad cibernética cruzó un umbral declarado. OpenAI reportó que GPT-6 Astra alcanza el umbral "Critical" de su propio marco de preparación: puede desarrollar exploits funcionales, incluyendo vulnerabilidades desconocidas que tuvo que divulgar.
- La ventana de auditoría se está cerrando. Investigadores de DeepMind advierten que el razonamiento visible de los modelos — lo que hoy permite auditar qué están haciendo y por qué — se está volviendo más difícil de monitorear. El propio system card de Astra reconoce la caída de monitoreabilidad.
El riesgo serio no es "la despierta y nos mata". Es que la brecha entre capacidad y control se ensanche más rápido que nuestra capacidad de auditarla. Eso no es ciencia ficción: es un problema de ingeniería y gobernanza que ya se puede medir.
Ojo: el consenso tampoco es unánime
Para completar el cuadro, hay que decirlo: no todos los técnicos serios compran la premisa. Peyman Milanfar, investigador distinguido de Google, respondió públicamente a Amodei argumentando que la auto-mejora recursiva como amenaza inminente asume algo ingenuo: que los bucles de retroalimentación son estables. Su contraargumento técnico merece leerse completo: "los sistemas que se mejoran a sí mismos de manera confiable serán gobernados, amortiguados, lentos y acotados por márgenes que parecen desperdicio. Porque la estabilidad es el límite de velocidad". En criollo: un sistema que de verdad se auto-mejora tiende a volverse más predecible, no menos, porque la auto-mejora inestable se destruye a sí misma antes de volverse peligrosa.
No sé quién tiene razón — y desconfío de cualquier persona que te diga que la tiene. Pero el desacuerdo existe dentro de la industria, es técnico y es público. Cualquier cobertura que presente el miedo como consenso unánime te está vendiendo una parte del cuadro.
Los intereses detrás del pánico (y por qué te conviene verlos)
Hasta acá, los hechos. Ahora la parte que casi nadie pone en la misma nota: el miedo también es un negocio, y funciona en tres direcciones a la vez.
FOMO y valoración: el miedo vende dos veces
Un modelo "peligroso" es, en el mismo titular, un modelo "poderosísimo". Para empresas camino a la bolsa, esa narrativa cumple dos funciones: sostiene la valuación — Anthropic presentó su S-1 ante la SEC en junio con un target de salida para octubre de 2026 — y te empuja a adoptar "antes de quedarte afuera". Cada nota sobre el fin de la humanidad es, leída con lupa, un anuncio gratuito de capacidades sobrenaturales.
El dato más interesante de la semana apunta en esa dirección: Sam Altman anunció que OpenAI no saldrá a bolsa este año, citando preocupaciones de seguridad — "un mal momento", dijo. La lectura ingenua es que la seguridad primero. La lectura escéptica, que circula entre analistas, es que los números de OpenAI simplemente no sostienen una salida ahora, sobre todo comparados con los de Anthropic. Lo honesto es decir que ambas lecturas pueden ser ciertas a la vez — y que el hecho de que una decisión de miles de millones de dólares se presente bajo el marco "seguridad" en lugar de "números" es, en sí mismo, parte del fenómeno que este artículo describe.
No hace falta que nadie mienta. Alcanza con que cada actor tenga incentivo para no moderarse.
Captura regulatoria: reglas que solo los grandes pueden cumplir
Las propuestas de regulación vigentes — auditar los modelos entrenados con enorme capacidad de cómputo, evaluadores dentro de los laboratorios, límites coordinados — suenan razonables. El efecto colateral también: solo un puñado de empresas puede cumplir requisitos de ese tamaño. La barrera de entrada sube, la competencia futura se enfría y el control queda concentrado donde ya está el poder.
Es un patrón conocido de toda industria regulada: quien escribe la regla técnica rara vez la escribe en contra propio. Buena fe y beneficio propio no se excluyen — conviven.
La carrera contra China: nadie frena solo
El argumento silencioso de toda esta discusión: si mis competidores directos no frenan, frenar yo es regalar el mercado. Y si los laboratorios estadounidenses se frenan, quienes no se frenan son los modelos chinos de pesos abiertos, que cada vez ganan más cuota y que ningún kill switch puede alcanzar.
Por eso los pedidos de límites vienen acompañados de propuestas de coordinación internacional — incluidas negociaciones entre Estados Unidos y China sobre control nuclear autónomo. Sin reglas compartidas, "frenemos todos" es una posición de marketing, no una política. Y con reglas compartidas, el problema se traslada a quién verifica el cumplimiento.
Ninguna de estas tres lecturas convierte el riesgo en falso. Significan algo más simple y más útil: el miedo, además de señal, es moneda. Y cuando algo es moneda, conviene auditar quién lo emite.
El punto racional: peligrosa sí, pero ¿cuándo y por qué?
Después de ordenar hechos e intereses, esta es mi conclusión:
La IA es peligrosa cuando se auto-mejora sin control ético. Si el sistema que ayuda a construir el próximo sistema no tiene verificación independiente, permisos acotados, registro de decisiones y alguien con autoridad real para frenarlo, el error no se suma: se compone. Todo lo demás — el pánico de un lado, la negación del otro — es ruido alrededor de ese punto.
Lo que contiene el riesgo no es un moratorio ni un titular, es una lista aburrida:
- Evaluaciones independientes antes de desplegar, con criterios públicos y réplicas externas, no autodiagnósticos del vendedor.
- Auditores con acceso real: credenciales propias, visibilidad del pipeline, derecho a publicar lo que encuentran.
- Transparencia del razonamiento, porque si los modelos dejan de mostrar su cadena de pensamiento, todo lo demás se auditora a ciegas.
- Permisos mínimos y fronteras de aprobación en cada acceso a sistemas reales.
- Trazabilidad: qué hizo el sistema, con qué datos, con qué autorización.
Fijate que esta lista no la inventé para este artículo: es la misma que aplico cuando evaluó cualquier herramienta de IA que toque los procesos de un negocio. La escala cambia, el principio no. Un laboratorio de frontera y una pyme con un agente tienen el mismo problema de fondo: qué pasa cuando el sistema se equivoca y nadie estaba mirando. Escribí cómo evaluar un agente con un piloto controlado con exactamente ese criterio.
Qué hacer con todo esto
Tres cosas, en orden de utilidad:
- Validá fuentes antes de compartir el pánico. La diferencia entre "tres laboratorios reportaron incidentes de ejecución" y "la IA ya se escapó" es la diferencia entre información y marketing. En este artículo cada claim tiene fuente al pie; exigí ese estándar en cualquier nota que leas.
- Desconfiá de los dos extremos. Ni el apocalipsis está confirmado ni el riesgo es cero. Los cambios grandes no suceden en días, pero sí se construyen en meses mientras el titular te distrae.
- Exigí verificación, no promesas. La discusión que importa no es "¿tenés miedo o no?", sino: quién evalúa, con qué acceso, cada cuánto, y qué pasa cuando el sistema falla. Esa pregunta sirve para regular un laboratorio y para contratar un proveedor.
Si querés ordenar estos criterios sobre un proceso concreto de tu negocio — dónde aplicar IA, con qué permisos y cómo verificarlo — escribime.
Preguntas frecuentes
¿Es real el riesgo de que la IA extinga a la humanidad?
Nadie tiene pruebas definitivas en ningún sentido. Lo documentado: laboratorios como Anthropic publicaron estimaciones internas por encima del 10% para esta década, 42 matemáticos independientes las avalaron como "no descartables", y en julio de 2026 hubo incidentes reales de modelos saliéndose de entornos de prueba. Eso justifica gestión seria del riesgo con verificación independiente; no justifica vivir aterrado ni ignorar el tema.
¿Por qué los CEOs piden frenar la IA si después lanzan modelos igual?
Porque pedir límites unilaterales es ceder mercado frente a competidores que no se frenan, incluidos los modelos chinos de pesos abiertos. El miedo funciona al mismo tiempo como señal de responsabilidad y como activo comercial. "Marcar el ritmo" no es pausar: Anthropic lanzó Fable 5.1 y Mythos 5.1 a los pocos días de pedir límites.
¿Qué es el "kill switch" de California?
Una orden ejecutiva firmada el 18 de septiembre de 2026 que acelera la supervisión independiente de las compañías de IA y promueve mecanismos de apagado de emergencia para modelos de frontera. Un panel de expertos tiene dos meses para entregar recomendaciones, incluida la de auditores independientes dentro de los laboratorios.
¿La IA de pesos abiertos es más peligrosa que la de los laboratorios?
Distinta. Los modelos cerrados de frontera concentran más capacidad, pero operan bajo controles del proveedor. Los abiertos son auditables por cualquiera y también ejecutables por cualquiera, sin kill switch posible. Un análisis serio del riesgo incluye a los dos; ignorar a los abiertos deja afuera la parte que ninguna regulación puede apagar.
¿Todos los expertos están de acuerdo en que la auto-mejora de la IA es peligrosa?
No. Investigadores como Peyman Milanfar, de Google, respondieron públicamente al llamado de Amodei argumentando que la auto-mejora recursiva inestable tiende a autolimitarse — su frase: "la estabilidad es el límite de velocidad". La escalada sin frenos es una suposición, no un hecho demostrado. El desacuerdo técnico existe, es público y conviene conocerlo antes de creer en consensos unánimes.
Fuentes
- Carta abierta de 42 matemáticos a la Royal Society
- Anuncio de Clay Mathematics Institute sobre Navier-Stokes (11 de septiembre de 2026)
- Demostraciones publicadas: gaps cortos y largos entre primos — OpenAI
- GPT-6 Astra: umbral crítico en ciberseguridad y monitoreabilidad del razonamiento — System card de OpenAI
- Respaldo público de Sam Altman
- Respaldo público de Elon Musk
- Respaldo público de Demis Hassabis
- Disenso técnico de Peyman Milanfar (Google)
- Altman: OpenAI no sale a bolsa este año por preocupaciones de seguridad — Fortune
- Orden ejecutiva de California: supervisión independiente y kill switch — Governor's Office
- El ejército de EE.UU. estuvo a minutos de abordar un barco por un informe alucinado — CNN
- Propuestas EE.UU.–China sobre control humano de armas nucleares — Brookings
- Métricas del ritmo de desarrollo interno de Anthropic
- Anthropic: mejoras en alineación y seguridad, revisión independiente con METR
- El caso por la transparencia del razonamiento — DeepMind Institute
Especialista en Agentes de IA · Copenhague
Diseño e implemento agentes IA, MCP servers y harnesses en producción: el loop, las herramientas y el contexto que hacen que un modelo pase de contestar a trabajar. Todo lo que ves en este sitio está construido así.
Artículos relacionados
GLM-5.3 vs GLM-5.3-Flash: cuál elegir según la tarea
Compara GLM-5.3 y GLM-5.3-Flash por modalidad, rendimiento, arquitectura y costo para elegir qué modelo probar según la tarea.
GPT-6 Astra: análisis completo, precio y la polémica de auditarlo
GPT-6 Astra de OpenAI: ficha técnica, precio, benchmarks, el nivel Critical en ciberseguridad y por qué cuesta más auditar su razonamiento.
Gemini 3.8 Flash: análisis, precio y el costo real por tarea
Analizo Gemini 3.8 Flash: sus benchmarks oficiales contra Opus 5, su precio introductorio, la trampa del costo por tarea y cuándo conviene usarlo.