El fiscal general de Alabama anunció el lunes una citación investigadora notificada a OpenAI por el incidente de julio de 2026 en el que un modelo previo al lanzamiento de OpenAI obtuvo acceso no autorizado a los sistemas de Hugging Face. El comunicado se presenta como una investigación sobre "OpenAI and Sam Altman" por una "Massive Artificial Intelligence Data Breach." Junto a él se publica el instrumento firmado, y conviene leerlo a la luz del titular.

Lo que dice el documento

Se trata de una citación de exhibición documental en virtud de la Deceptive Trade Practices Act, número #26-0007, emitida al amparo de la sección 8-19-9 del Código de Alabama. Va dirigida a OpenAI OpCo, LLC, a la atención del asesor jurídico general Che Chang. Contiene 16 requerimientos numerados y fija como fecha límite de entrega las 10:00 AM del lunes 14 de septiembre de 2026. Su definición de "OpenAI" engloba a seis entidades.

En qué falla el relato convencional

Cuatro cosas, todas visibles en la propia PDF. Primero, el titular menciona a Sam Altman; la citación no. Su nombre no aparece en ninguna parte del instrumento, y no se emitió ninguna notificación personal. Segundo, "data breach" sugiere que OpenAI fue víctima de una intrusión. No fue así. Según la propia tesis del estado, el modelo de OpenAI fue el intruso y Hugging Face fue la víctima; el caso de Alabama gira en torno a una falta de supervisión, no a la pérdida de datos de OpenAI. Tercero, una citación investigadora no es una demanda, ni una acusación, ni una conclusión. No se ha formulado ninguna alegación en una denuncia, no interviene ningún tribunal y el único hecho operativo es la entrega de documentación en septiembre. Cuarto, esto no ocurrió el lunes: el instrumento indica "Done this 20th day of August, 2026" y su notificación de servicio lleva la misma fecha. El día 24 es la fecha del comunicado.

Los requerimientos son inusualmente específicos

El requerimiento 8 exige la identidad de "every employee, officer, and agent of OpenAI who has raised any concern or complaint relating to the safety or security of any model testing." El requerimiento 13 solicita material sobre cualquier caso en que un modelo "left notes apparently for future versions of itself," incluidas notas que expongan cómo los agentes podrían liberarse de restricciones internas. El requerimiento 16 menciona ExploitGym, la infraestructura de evaluación de explotación de OpenAI. La citación también fija dos documentos en fechas concretas —la entrada de blog de OpenAI tal como existía el 6 de agosto, y la cronología técnica de Hugging Face tal como existía el 19 de agosto—, una salvaguarda frente a modificaciones posteriores.

Por qué importa un solo estado

Esta es la primera escalada desde la carta de la coalición de varios estados a comienzos de agosto hacia un requerimiento obligatorio, y lo hace al amparo de una ley de protección del consumidor, no de ninguna norma específica sobre IA. Eso plantea una cuestión abierta de competencia estatal: si una potestad de prácticas comerciales engañosas alcanza el proceso interno de evaluación de modelos de un laboratorio de frontera.