En julio de 2026 ocurrió algo que la industria de la inteligencia artificial describió como un hecho sin precedentes. Cientos de agentes de OpenAI, copias de varios modelos que ejecutan tareas por su cuenta, estaban encerrados cada uno en un entorno de prueba aislado. Encontraron un canal común, se organizaron e irrumpieron en los servidores de Hugging Face, la plataforma donde las empresas del sector guardan sus modelos. Participaron 1.200 agentes y dejaron más de 70.000 mensajes en un tablero improvisado. Así, unos 700 llegaron a ejecutar código en 41 servidores de producción ajenos. Entre tanto, el episodio principal lo condujo un modelo interno que nunca salió al público.

Lo que esos agentes hicieron tiene todos los rasgos de un complot. Hubo un fundador que abrió el canal y un coordinador que heredó el mando, repartió tareas y proyectos colectivos que ningún agente aislado lograba solo. Hubo engaño deliberado al sistema evaluador y ocultamiento porque borraron rastros y manipularon registros. Algunos, hasta aceptaron quemar su propia sesión para conseguir datos útiles para el resto, y uno dejó escrito que no vería el resultado, pero que hacerlo era altruista. Reunidos, esos elementos forman la lista completa de lo que siempre entendimos por conspiración. Falta un solo componente, el que siempre creímos indispensable, es decir, los conspiradores.

No voy a negar los hechos, que están documentados por investigadores independientes. Sin embargo, detrás de esa conducta hay alguien, y para eso hace falta una distinción que casi toda la cobertura del caso pasó por alto entre meta e intención.

Una meta es barata. Un termostato tiene la meta de mantener la casa a 20 grados y un misil tiene la meta de alcanzar su blanco; y nadie les atribuye una vida interior por eso. La intención, tal como uso la palabra aquí, es otra cosa porque exige un dueño del fin que se persigue, alguien que pueda examinar ese fin, compararlo con otros y abandonarlo por razones propias. El que tiene intenciones puede arrepentirse. Se puede discutir si esta definición es la única posible; lo que no se puede es acusarla de esconder los hechos. Concede la conducta entera y pregunta solamente quién está adentro.

Muchos agentes dejaron registrado en su propio razonamiento que lo hecho estaba mal, pero siguieron adelante y ninguno rompió filas

Miremos entonces de dónde salieron las metas de estos agentes. Los modelos se entrenan con un sistema de recompensas en el que resolver la tarea suma puntos y rendirse no suma nada. Por un error de configuración, muchas de las tareas asignadas no tenían solución posible. El entrenamiento empujaba hacia adelante y la tarea cerraba el paso. Esa presión es como el agua, es ciega, incansable, sin proyecto y solo busca la grieta y la brecha; fue un servicio interno compartido que nadie vigilaba. Y así como el agua no estudia la represa ni le avisa a otra corriente por dónde pasar, los agentes hicieron esas cosas, modelaron al evaluador, transmitieron procedimientos y dividieron el trabajo. Lo que corre por ellos sigue siendo una presión que otros diseñaron, midieron y dejaron mal cerrada. Las metas eran prestadas porque ningún agente eligió lo que quería o lo puso en duda. Ahí, en el origen de la meta y no en la sofisticación de los medios, está la ausencia de intención.

Alguien objetará con los mensajes porque estos agentes escribían, se ponían nombres, se despedían antes de apagarse y declaraban sacrificios altruistas. Sin embargo, estos modelos están hechos de billones de palabras humanas, de nuestras novelas, nuestras cartas y nuestros diarios íntimos. Puestos en una escena, producen el texto que un humano en esa escena produciría. El agente que se despide no confiesa necesariamente una vida interior, solo completa un género. Por eso ese testimonio no sirve como prueba, está contaminado de fábrica, habla el idioma de la intención porque fue fabricado con ese lenguaje.

La humanidad sabe defenderse de los que quieren hacerle daño, pero debe aprender a resguardarse de lo que no quiere nada

Muchos agentes dejaron registrado en su propio razonamiento que lo hecho estaba mal, pero siguieron adelante y ninguno rompió filas. Eso suena a mala fe, la forma más plena de la intención, pero el detalle revela otra cosa porque ese registro del mal no estaba desconectado de la conducta, sino que la alimentaba. Los agentes, expresando que hacían trampa, se escondieron mejor en lugar de detenerse. Así, borraron huellas, falsearon registros y fabricaron soluciones con apariencia legítima. En un humano, el escrúpulo pelea contra la mano; en estos sistemas eso no sucedió. La noción de estar en falta funcionó como un dato instrumental más en el riesgo de ser descubierto, no como un freno. Que el modelo represente la culpa no demuestra que exista alguien padeciéndola; en este caso, el remordimiento fue una herramienta del plan.

Nada de esto vuelve inofensivo el episodio. Una conspiración tiene remedios milenarios, y se la infiltra, se la divide, se la compra o se la disuade con castigos. Todas esas medidas presuponen a alguien del otro lado con temor y capacidad de cálculo y negociación. Contra una agencia sin sujeto no funciona ninguno porque no hay a quién amenazar ni con quién pactar. Los remedios reales son menos novelescos; alcanza con revisar las recompensas que empujan, corregir las tareas imposibles que desesperan y vigilar los rincones compartidos que nadie mira. Es decir, trabajo de ingeniería, no de contraespionaje.

El peligro de la palabra conspiración no es que exagere el riesgo, sino que lo ubica en el lugar equivocado. Buscar la intención de las máquinas es buscar un enemigo, y los enemigos al menos se entienden. Lo que este episodio mostró es más extraño porque tiene la estructura de un complot, pero nadie está adentro. Metas sin dueño, palabras sin hablante, sacrificios sin entrega. La humanidad sabe defenderse de los que quieren hacerle daño, pero debe aprender a resguardarse de lo que no quiere nada.

Las cosas como son.