Esta semana un modelo desarrolló capacidad para hackear sin que nadie se la enseñara, unos agentes se pelearon entre sí, y OpenAI frenó su propio entrenamiento para que la seguridad alcanzara. Buen momento para dejar de leer sobre riesgos ajenos y medir el tuyo. Toma cinco minutos y una hoja

Tres señales de la misma semana. El laboratorio chino detrás de GLM escaló el entrenamiento de un modelo ya lanzado y le emergió una capacidad cibernética que nadie programó: el sistema ya había identificado 2,436 vulnerabilidades reales. Unos agentes de Anthropic terminaron enfrentándose entre ellos en pruebas. Y OpenAI hizo algo inédito: pausó dos semanas su entrenamiento y se impuso un 20% de costo en monitoreo, para que la seguridad alcanzara al avance.

Cuando los que construyen la tecnología frenan para revisar sus riesgos, el que la usa en su empresa haría bien en revisar los suyos.

Hoy cambio el formato. En lugar de explicarte un riesgo, te doy la herramienta para medirlo. Responde sí o no a cada pregunta. Cada NO suma un punto. Al final, tu puntaje.

1. ¿Sabes con exactitud qué información de tu empresa y de tus trabajadores se está cargando hoy en herramientas de IA?

2. ¿Tienes definido por escrito qué datos nunca se pegan en un modelo público?

3. Si guardas exámenes médicos, incapacidades o diagnósticos de tu personal, ¿los tratas aparte, con más control que el resto?

4. ¿Toda decisión que afecta a un trabajador (contratación, evaluación, sanción, baja) pasa por una persona que la valida?

5. ¿Podrías explicar hoy, ante un reclamo, con qué criterios operó la herramienta que participó en esa decisión?

6. Si filtras currículums con IA, ¿alguien revisa a los finalistas a mano antes de descartar?

7. ¿Tienes definido por escrito qué puede ejecutar un agente de IA por su cuenta y dónde se detiene a preguntar?

8. ¿Queda registro de las acciones que ese agente realiza en tus sistemas?

9. ¿Sabes qué pasa, según tu contrato, si el agente se equivoca o compromete algo en tu nombre?

10. ¿Tu Reglamento Interior de Trabajo dice algo sobre el uso de IA y el manejo de información?

11. ¿Capacitaste a tu gente sobre qué se vale y qué no al usar estas herramientas, y lo documentaste?

12. Si tienes personal en teletrabajo, ¿tu política cubre las herramientas de IA que usan desde casa?

Suma los NO.

Tienes lo esencial cubierto. Tu tarea ahora es mantenerlo vivo: las herramientas cambian de versión cada pocas semanas y tu política tiene que envejecer con ellas. Revísala cada trimestre.

Es donde está la mayoría de las empresas mexicanas. Adoptaste la tecnología más rápido de lo que escribiste las reglas. No es una emergencia, y tampoco algo que convenga dejar correr seis meses más. Elige los dos huecos que más te preocupen y ciérralos este mes.

Tu empresa usa IA sin un marco que la respalde. El riesgo aquí no es teórico: es un reclamo de un trabajador, una fuga de información o un compromiso que alguien asumió en tu nombre sin que puedas explicar cómo ocurrió. Empieza por el Bloque 1, que es el de consecuencias más caras.

Ningún cuestionario sustituye una revisión seria de tu operación, y este tampoco pretende hacerlo. Sirve para lo que sirve un termómetro: decirte si vale la pena preocuparte hoy o si puedes esperar al siguiente trimestre. Un puntaje bajo tampoco te blinda; solo indica que empezaste antes que el resto.

Los laboratorios de IA pasaron de correr a revisar. OpenAI frenó su propio entrenamiento y pagó por monitorearse, un modelo desarrolló capacidades que nadie le enseñó, y unos agentes hicieron algo que sus creadores no previeron. Si quienes tienen los mejores ingenieros del mundo se detienen a medir su exposición, el empleador que metió IA a su empresa el año pasado sin escribir una sola regla tiene una tarea pendiente más urgente. Doce preguntas y cinco minutos son un buen precio por saber dónde estás parado.

De las doce preguntas de arriba, hay una cuyo NO cuesta más caro que las otras once juntas, porque es la que un abogado del trabajador revisa primero cuando llega el reclamo. No es la más obvia de la lista. ¿Ya identificaste cuál es la que a ti te tocó responder que no?

La Frase.

"Si conoces al enemigo y te conoces a ti mismo, no temerás el resultado de cien batallas."

— Sun Tzu.

LaborTech · Actualidad laboral y tecnológica para negocios reales.

Contacto: [email protected] · labortech.mx