OpenAI y las grandes tecnológicas exigen usar IA para reforzar la ciberdefensa
OpenAI, Anthropic, Google, Microsoft, Amazon, IBM, bancos, aseguradoras y empresas de ciberseguridad pidieron una movilización internacional para proteger hospitales, plantas de agua y servicios de internet frente a ataques potenciados por inteligencia artificial. La coalición propone dar a defensores acreditados acceso temprano a modelos avanzados, financiar infraestructura crítica y verificar correcciones, aunque el llamamiento procede en parte de las mismas compañías que desarrollan la tecnología cuyo riesgo describe.
Una coalición inusual alerta sobre una ventana limitada
Más de cien organizaciones firmaron una carta abierta que sostiene que los ciberataques habilitados por IA serán más extendidos y sofisticados durante los próximos meses. La lista publicada por OpenAI incluye desarrolladores de modelos, fabricantes de chips, proveedores de nube, bancos, aseguradoras, consultoras, empresas industriales y especialistas en seguridad. Entre ellos figuran Anthropic, AWS, Google, Microsoft, Oracle, Broadcom, Cloudflare, CrowdStrike, IBM, Mastercard, Visa, BBVA y Zurich.
El documento identifica como objetivos especialmente vulnerables a hospitales, sistemas de tratamiento de agua y la infraestructura que sostiene internet. No informa de un ataque coordinado nuevo contra esos servicios ni ofrece una fecha concreta para una ofensiva. Es una advertencia prospectiva basada en el aumento de capacidades de los modelos y en debilidades acumuladas: programas sin actualizar, permisos excesivos, configuraciones erróneas, autenticación débil y deuda técnica. La precisión periodística exige distinguir ese escenario de riesgo de un incidente ya consumado.
La propuesta central consiste en dar IA avanzada a los defensores
Los firmantes piden que las organizaciones traten la ciberdefensa como prioridad de dirección y corrijan primero las vulnerabilidades de mayor impacto. Recomiendan privilegio mínimo, controles de acceso sólidos y defensa en profundidad, además de revisar el código generado por IA. Para cobertura general plantean modelos capaces y más económicos; para los problemas difíciles, capacidades de frontera. Cuando un sistema esencial no pueda actualizarse sin interrupción, proponen controles compensatorios que sean probados y documentados.
Las empresas de seguridad y sus socios deberían someter las defensas continuamente a las capacidades ofensivas más avanzadas, incorporar IA en sus herramientas y ayudar directamente a operadores con pocos recursos. La carta no mide el éxito por la cantidad de productos vendidos, sino por organizaciones protegidas, velocidad de contención y funcionamiento de las correcciones. También propone compartir inteligencia de amenazas y guías verificadas para que el aprendizaje de una entidad pueda proteger a otras.
Ese intercambio necesita reglas para no publicar detalles que faciliten nuevas intrusiones. Una vulnerabilidad recién descubierta debe comunicarse primero al proveedor responsable, acompañarse de un plazo razonable de corrección y llegar después a los operadores afectados. Los indicadores de compromiso pueden compartirse con rapidez, pero las técnicas completas de explotación requieren canales restringidos, autenticación y trazabilidad de quién accede a ellas.
Los gobiernos reciben tareas de coordinación y financiación
El texto reclama coordinación local, nacional e internacional para compartir información accionable, priorizar riesgos y organizar respuesta y recuperación. Pide financiación pública para servicios esenciales sin personal o presupuesto suficiente y programas de “acceso confiable” que permitan a defensores acreditados usar modelos potentes antes de su disponibilidad general. Esos programas tendrían que definir quién recibe acceso, con qué supervisión y cómo se evita que las propias herramientas defensivas terminen filtradas o utilizadas para atacar.
Se informó de que la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos —CISA— y la Casa Blanca no respondieron inmediatamente. La agencia federal había sufrido recortes y una reducción aproximada de un tercio de su plantilla el año anterior, según la información de Reuters. Esa merma añade tensión entre la amplitud del llamamiento privado y la capacidad pública disponible para coordinarlo.
El sector tecnológico es parte de la solución y del riesgo
Los modelos pueden ayudar a descubrir fallos, priorizar alertas, escribir parches y analizar grandes volúmenes de actividad. También pueden abaratar reconocimiento, phishing, explotación de vulnerabilidades y movimientos dentro de redes comprometidas. La carta apuesta por que la automatización beneficie más a la defensa, porque los propietarios de sistemas pueden desplegar correcciones de forma acumulativa. Esa ventaja no está garantizada: los atacantes eligen el momento y solo necesitan encontrar una ruta que funcione.
La escala también cambia el trabajo cotidiano de los centros de operaciones. Un asistente puede resumir miles de alertas y proponer una respuesta, pero una clasificación equivocada puede ocultar una intrusión real o desconectar un servicio esencial. Las herramientas deberán mostrar evidencia, nivel de confianza y opciones de reversión, mientras una persona conserva autoridad sobre acciones destructivas. Automatizar velocidad sin preservar supervisión puede trasladar el cuello de botella en lugar de resolverlo.
La composición de la coalición plantea además un posible conflicto de interés. Las compañías de IA piden ampliar acceso defensivo a sus modelos y las empresas de seguridad pueden vender las herramientas que implementen ese acceso. Ello no invalida la advertencia, pero obliga a exigir evaluaciones independientes, divulgación de incidentes y métricas públicas.Combatir ciberataques de IA con IA, una fórmula útil pero incompleta si sustituye medidas básicas como inventarios, actualizaciones y segmentación.
Los antecedentes muestran que el problema ya dejó de ser teórico
Reuters recordó que agentes maliciosos utilizan cada vez más modelos de lenguaje para entrar en organizaciones. En junio, los servicios de inteligencia de Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda —la alianza Five Eyes— advirtieron de una transformación fundamental de la ciberseguridad. Los modelos todavía no eliminan la necesidad de operadores humanos, pero pueden acelerar tareas, adaptar instrucciones y multiplicar campañas que antes exigían más conocimiento técnico.
El llamamiento internacional aporta una lista de principios y una coalición amplia, pero no establece calendario, presupuesto ni autoridad de auditoría. Su utilidad se medirá por resultados comprobables: infraestructuras actualizadas, tiempos de corrección, personal formado, herramientas accesibles y menos incidentes graves. El hecho noticioso es el consenso público del 27 de agosto entre sectores que rara vez firman juntos. Convertirlo en protección real requerirá responsabilidades, dinero y coordinación que la carta solicita, pero todavía no garantiza.