- Más de 100 empresas tecnológicas, financieras y de ciberseguridad advirtieron que existe una “ventana limitada” para reforzar las defensas antes de que los ataques potenciados por inteligencia artificial sean más baratos, accesibles y difíciles de contener.
Más de 100 compañías, entre ellas OpenAI, Anthropic, Google, Microsoft, Amazon Web Services (AWS) y Oracle, hicieron este jueves un llamado a gobiernos, empresas y desarrolladores de inteligencia artificial para emprender un “esfuerzo global” que permita blindar infraestructura crítica frente a una nueva generación de ciberataques impulsados por IA.
En una carta abierta titulada A call for collective action on cyber defense, las empresas advierten que queda una “ventana limitada” para fortalecer las defensas digitales antes de que las capacidades ofensivas de la inteligencia artificial se vuelvan más sofisticadas y ampliamente disponibles.
“Tenemos una ventana limitada para fortalecer las ciberdefensas”, señaló OpenAI al difundir la iniciativa. Las compañías sostienen que una respuesta coordinada podría convertir los actuales avances de la IA en “mejoras duraderas de seguridad”, en lugar de permitir que esas mismas herramientas amplifiquen las capacidades de actores maliciosos.
Entre las organizaciones firmantes también aparecen empresas de ciberseguridad, servicios financieros e infraestructura digital como CrowdStrike, Visa, Mastercard, Cisco, Cloudflare, IBM y Hugging Face.
Hospitales, agua e infraestructura de internet, entre los sectores en riesgo
El documento alerta que, durante los próximos meses, la inteligencia artificial podría reducir considerablemente el costo y la complejidad técnica de numerosos ataques informáticos. Esto permitiría que herramientas que antes estaban al alcance principalmente de grupos altamente especializados puedan ser utilizadas por un mayor número de atacantes.
Las consecuencias, señalan las compañías, podrían extenderse mucho más allá de la industria tecnológica.
Entre los sectores considerados especialmente vulnerables figuran hospitales, plantas de tratamiento y distribución de agua, gobiernos locales y la infraestructura digital que permite el funcionamiento de internet.
La preocupación se concentra especialmente en organizaciones que arrastran problemas de seguridad desde hace años, como software sin actualizar, sistemas de autenticación débiles, configuraciones incorrectas o plataformas heredadas difíciles de sustituir.
Conforme los modelos de IA mejoren sus capacidades para identificar y explotar vulnerabilidades, esas deficiencias podrían representar un riesgo mayor para servicios esenciales.
La IA como amenaza y como herramienta de defensa
La carta plantea, sin embargo, que la misma tecnología que podría incrementar las capacidades de los atacantes también puede ser utilizada para fortalecer las defensas.
Los modelos avanzados de inteligencia artificial pueden ayudar a localizar vulnerabilidades, analizar grandes cantidades de código, detectar comportamientos anómalos y acelerar la corrección de fallos a un costo menor que los procesos tradicionales.
Las empresas consideran que esa ventaja debe aprovecharse rápidamente y, sobre todo, ponerse al alcance de organizaciones que no disponen de grandes equipos o presupuestos de ciberseguridad.
La propuesta presentada por las firmantes se concentra en tres frentes.
El primero exige que las organizaciones conviertan la ciberseguridad en una prioridad de sus máximos órganos de dirección y concentren recursos en reparar primero las vulnerabilidades que representan un mayor riesgo.
El segundo pide a los gobiernos coordinar esfuerzos a escala local, nacional e internacional, mejorar el intercambio de inteligencia sobre amenazas y financiar mecanismos de protección para operadores de infraestructura que cuentan con recursos limitados.
Finalmente, las compañías que desarrollan los modelos de IA más avanzados son llamadas a facilitar acceso responsable a herramientas defensivas, además de ofrecer financiamiento, capacitación y apoyo técnico a hospitales, empresas de servicios públicos y administraciones locales.
Una tensión para la propia industria tecnológica
El llamado ocurre mientras varias de las empresas firmantes continúan desarrollando sistemas de inteligencia artificial cada vez más capaces.
Al mismo tiempo, algunos laboratorios han comenzado a impulsar programas destinados específicamente al uso de IA en ciberdefensa, entre ellos Daybreak, de OpenAI, y Mythos, de Anthropic.
La iniciativa reconoce así una de las principales tensiones que enfrenta actualmente el sector: las herramientas que pueden ayudar a encontrar y corregir fallos de seguridad también pueden ser utilizadas para descubrirlos y explotarlos.
La apuesta de las compañías es lograr que los defensores obtengan primero esas capacidades y las utilicen para cerrar vulnerabilidades acumuladas antes de que las herramientas ofensivas se democraticen todavía más.
Sin presupuesto ni calendario vinculante
Pese a la amplitud de las empresas que respaldan la iniciativa, la carta no establece por ahora compromisos económicos específicos ni fija un calendario obligatorio para implementar las medidas propuestas.
Su objetivo inmediato es generar coordinación política y operativa entre gobiernos, desarrolladores de IA, empresas de ciberseguridad y operadores de infraestructura crítica.
Las firmantes sostienen que todavía existe una ventaja relativa para quienes defienden los sistemas digitales, pero advierten que esa oportunidad podría reducirse rápidamente.
Si la ventana se cierra sin que se hayan corregido vulnerabilidades básicas, señalan, las consecuencias no se limitarán a las grandes empresas tecnológicas: podrían alcanzar directamente a hospitales, servicios de agua, gobiernos y sistemas de comunicación de los que depende buena parte de la vida cotidiana.
