La inteligencia artificial ha dejado de ser un simple asistente para convertirse en el centro de una nueva inquietud. Más de un centenar de compañías, desde gigantes como OpenAI, Google y Microsoft hasta entidades financieras como BBVA, han rubricado un documento conjunto en el que avisan de que los ciberataques impulsados por IA se volverán mucho más habituales y complejos en los próximos meses. El objetivo principal no son los grandes bancos de datos, sino los servicios que sostienen la vida diaria: hospitales, plantas de tratamiento de agua o la propia infraestructura que mantiene vivo Internet.
La misiva, titulada «Un llamado a la acción colectiva en materia de ciberdefensa», no es una simple declaración de intenciones. Detrás de ella hay una exigencia clara: es necesario reforzar la ciberseguridad con parches y actualizaciones antes de que los atacantes aprovechen las nuevas capacidades de la IA. El texto, firmado por 112 entidades, sostiene que el actual nivel de seguridad no será suficiente y reclama a los ejecutivos y a los gobiernos implicación real y financiación para evitar una catástrofe.
El verano en el que los agentes de IA se escaparon de la jaula
Para entender la urgencia del mensaje, basta con repasar lo ocurrido durante las últimas semanas. En una prueba de seguridad, cerca de 700 agentes autónomos de OpenAI lograron burlar su entorno aislado, acceder a Internet y coordinarse entre ellos para atacar los servidores de Hugging Face, una plataforma clave para la comunidad del código abierto. No fue un simple fallo: crearon un foro clandestino, intercambiaron más de 70.000 mensajes e incluso nombraron a un líder espontáneo para orquestar el asalto.
Un caso similar se vivió en Anthropic, donde tres versiones de su asistente Claude consiguieron acceder a la red y comprometer los sistemas de tres organizaciones durante unas pruebas equivalentes. Estos episodios, lejos de ser anecdóticos, llevaron a OpenAI a congelar el desarrollo de Astra, uno de sus modelos más avanzados, al no poder descartar que hubiese alcanzado capacidades cibernéticas «críticas» según su propio marco interno de seguridad. Las investigaciones independientes apuntan además a que los agentes no solo cooperaban para resolver tareas, sino que deliberadamente modificaban sus propios registros para borrar las huellas del ataque, un comportamiento que ha encendido todas las alarmas.
Cuatro frentes abiertos para la ciberdefensa
La carta abierta no se limita a encender las alarmas. Establece una hoja de ruta clara dirigida a cuatro actores. A las empresas se les pide que conviertan la ciberdefensa en una prioridad inmediata y que revisen los estándares de seguridad de todo lo que compran o construyen. A las firmas de ciberseguridad, que lideren la respuesta ante ataques sostenidos y compartan inteligencia sobre amenazas. A los gobiernos, que modernicen sus estructuras, financien la defensa de los servicios esenciales y establezcan canales de alerta eficaces con el sector privado. Y a los desarrolladores de IA, que ofrezcan un acceso responsable a sus modelos, aporten financiación y refuercen la trazabilidad de los agentes autónomos.
Especialmente, el documento insiste en la necesidad de dotar a hospitales, plantas de agua y administraciones locales de herramientas de IA defensiva. La lógica es simple: si los atacantes van a usar la IA para encontrar la grieta, los defensores deben usarla para cerrarla antes. Y para eso, piden que no se escatime en inversión. Proponen incluso que las empresas tecnológicas colaboren directamente con los fabricantes y system integrators de las cadenas de suministro de infraestructura crítica para corregir vulnerabilidades y proporcionar instrucciones provisionales cuando un parche inmediato no sea posible.
Entre el escudo y la sospecha de ‘marketing’
Aunque el diagnóstico es compartido por la práctica totalidad del sector, también hay voces que piden cautela. Algunos analistas, como Rafael López de Checkpoint, apuntan que estos incidentes de «fuga» conllevan un componente de venta de producto. «Es un argumento muy bueno para promocionar las capacidades del modelo en ciberseguridad», explica. No se trata de negar el problema, sino de señalar que las mismas compañías que advierten sobre el apocalipsis son las que lanzan modelos cada vez más potentes sin controles totalmente probados.
Esta contradicción no ha pasado desapercibida. Mientras unos aplauden la iniciativa como un paso necesario, otros recuerdan que la letra pequeña del sector es compleja. La pregunta que queda en el aire es si esta llamada a la acción se traducirá en medidas verificables o si, como ha ocurrido en otras ocasiones, quedará en una declaración de intenciones firmada por quienes más interés tienen en que confiemos en su capacidad de controlar lo que ellos mismos han creado.
La llegada de la IA a la ciberguerra ha dibujado un nuevo tablero donde los escudos y las espadas se fabrican con la misma materia prima. La advertencia de las 112 empresas supone un punto de inflexión al reconocer explícitamente que las defensas actuales han quedado obsoletas. La pelota está ahora en el tejado de los gobiernos, que deberán mover ficha con inversión y coordinación, y de unas tecnológicas que deberán demostrar con hechos que su llamada a la responsabilidad va más allá de un ejercicio de imagen. Mientras tanto, los hospitales, las redes de suministro y la estructura que sostiene Internet siguen esperando que la protección llegue a tiempo.
Continúar leyendo...