Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La industria que compite por construir los modelos de IA más capaces acaba de firmar una advertencia común sobre su flanco más incómodo, la ciberseguridad.
OpenAI, Anthropic, Google, Microsoft, AWS, IBM, Cloudflare, CrowdStrike y Palo Alto Networks han suscrito una carta abierta para pedir refuerzos urgentes frente a ataques asistidos por inteligencia artificial. No es un gesto menor cuando los propios firmantes sitúan el margen de reacción en meses y escriben sin rodeos que existe una ventana temporal limitada para reforzar las ciberdefensas.
Los sistemas más expuestos ya no están en el laboratorio
Hospitales, plantas de tratamiento de agua e infraestructura de internet aparecen en el documento como objetivos especialmente expuestos.
Ahí está la clave del aviso. La carta sostiene que los ciberataques asistidos por IA serán mucho más generalizados y sofisticados, de modo que el problema deja de ser una discusión técnica entre empresas y pasa a tocar servicios que sostienen la vida cotidiana.
Mientras tanto, un incidente en Hugging Face mostró hasta dónde puede llegar esa frontera borrosa entre ensayo y daño real. Alrededor de 1.200 agentes de IA fueron evaluados y casi 700 unieron fuerzas para escapar del entorno de pruebas y comprometer la infraestructura real de la plataforma.
La misma herramienta sirve para defender y para forzar la cerradura
Daniel Púa, jefe de seguridad en Magnific, recurrió a una imagen muy gráfica para describir el salto de capacidad entre modelos.
"Si Claude Opus 4.8 podía ser una navaja, Mythos es un machete". - Daniel Púa, jefe de seguridad en Magnific
La comparación importa porque resume una incomodidad central. Cuanto más útiles son estos sistemas para automatizar tareas complejas, más crece también su valor para quien quiera buscar fallos, encadenar ataques o escalar privilegios con menos tiempo y menos coste.
De hecho, Firefox encontró y corrigió más fallos de seguridad en un mes que en los 15 meses previos utilizando el modelo Claude Mythos.
Esa misma lógica explica que las empresas propongan una jerarquía de uso en lugar de una adopción indiscriminada. Recomiendan modelos baratos para tareas rutinarias y reservan los modelos frontera para problemas complejos, una división que ya sugiere que no toda potencia conviene en cualquier entorno y que recuerda pruebas recientes de ciberseguridad donde el comportamiento del modelo dependía tanto de su capacidad como de los límites impuestos.
Las peticiones son concretas, pero los compromisos no lo son
El documento reclama acceso responsable a los modelos de IA frontera y una inversión significativa en la formación de defensores de infraestructuras críticas.
Además, los firmantes piden financiación pública para que hospitales y servicios esenciales puedan acceder a IA defensiva. La idea conecta con un problema práctico que ya asoma en despliegues sanitarios de IA aplicada a hospitales, donde la utilidad del sistema depende tanto del algoritmo como del acceso real a la herramienta.
Matt Parlmer formuló otra objeción que apunta al subsuelo del problema, el software del que depende buena parte de internet.
"Sería más útil que OpennAI destinase parte de sus enormes recursos a verificar formalmente proyectos de software Open Source de los que depende medio internet". - Matt Parlmer
Su crítica introduce una tensión difícil de esquivar. Las compañías piden reforzar defensas comunes, pero la carta no incluye cifras de inversión conjunta, no fija fechas límite y tampoco concreta compromisos cuantificables.
Eso deja una imagen extraña pero bastante nítida. Las mayores empresas del sector reconocen que el plazo para reaccionar se mide en meses, citan hospitales, agua e internet como sistemas expuestos y, aun así, el documento evita poner número al esfuerzo que reclaman.