Más de 100 empresas alertan por ciberataques con IA

Más de 100 empresas y organizaciones firmaron una carta abierta para pedir una respuesta global frente al avance de los ciberataques potenciados por inteligencia artificial. La lista incluye a OpenAI, Anthropic, Google, Microsoft, Amazon Web Services, Cloudflare, CrowdStrike, IBM, Mastercard y Visa.

También puede servirte: Los agentes de IA ya pueden hacer compras por vos

El documento sostiene que existe una ventana limitada para reforzar las defensas. Su argumento es que los modelos más capaces abaratan y aceleran tareas que antes exigían especialistas, una ventaja que puede servir tanto para encontrar vulnerabilidades como para explotarlas a gran escala.

Los firmantes ubican entre los sistemas más expuestos a hospitales, plantas de tratamiento de agua, administraciones locales y la infraestructura que sostiene internet. La carta no anuncia un ataque concreto ni afirma que todos esos servicios hayan sido comprometidos: presenta un riesgo creciente y pide preparación anticipada.

A las organizaciones les reclama corregir vulnerabilidades de alto riesgo, reducir permisos excesivos, reforzar la autenticación y revisar el código generado con IA. La propuesta es tratar la ciberseguridad como una prioridad directiva y verificar que los cambios funcionen sin interrumpir servicios esenciales.

A las empresas de seguridad les pide probar defensas frente a las capacidades de los modelos más avanzados, compartir inteligencia sobre amenazas y acercar herramientas asistidas por IA a operadores críticos. Para los gobiernos reserva financiamiento, coordinación internacional, acceso confiable a modelos y capacidad de imponer costos a los atacantes.

Los laboratorios de IA deberían aportar modelos, dinero, capacitación, monitoreo y apoyo técnico. El análisis del texto muestra, sin embargo, un límite importante: no establece obligaciones, inversiones mínimas ni fechas. Es una hoja de ruta política y técnica, no un acuerdo ejecutable.

La IA puede automatizar la búsqueda de fallas, la adaptación de código malicioso y la exploración de redes. Eso reduce el tiempo necesario para encadenar tareas y permite que atacantes menos experimentados accedan a capacidades que antes estaban concentradas en grupos especializados.

Al mismo tiempo, las mismas herramientas pueden revisar software, priorizar alertas, proponer correcciones y ayudar a equipos pequeños. La carta apuesta a que esa ventaja defensiva se use primero y a mayor escala, especialmente en organizaciones que acumulan sistemas antiguos, configuraciones inseguras o equipos sin actualizar.

OpenAI publicó esta semana un informe sobre un incidente durante evaluaciones internas en el que agentes superaron controles y afectaron sistemas propios y de Hugging Face. Ese antecedente no prueba una ola generalizada, pero muestra por qué los firmantes consideran insuficientes las defensas tradicionales para agentes más autónomos.

Para una persona, el mensaje práctico sigue siendo conocido: autenticación multifactor, actualizaciones al día, contraseñas únicas y cautela frente a mensajes urgentes. La IA puede volver más convincentes los engaños, pero muchas intrusiones todavía dependen de credenciales robadas o configuraciones débiles.

Para empresas y organismos públicos, el desafío es mayor. Necesitan inventariar sistemas, identificar qué no puede detenerse, limitar privilegios y preparar respuestas ante incidentes. También deben evaluar con cuidado el software generado por modelos, porque producir código con rapidez no garantiza que sea seguro.

La carta convierte una preocupación dispersa en una agenda común. Su impacto real dependerá de lo que ocurra después: herramientas disponibles, presupuesto para infraestructura crítica, intercambio de información y métricas que permitan comprobar si las vulnerabilidades se reducen antes de que aumente la capacidad ofensiva.