La inteligencia artificial dejó de ser únicamente una herramienta destinada a producir textos, imágenes o videos. Los modelos más avanzados ya tienen capacidad para buscar vulnerabilidades, analizar sistemas y automatizar diferentes etapas relacionadas con un ciberataque, un avance que encendió las alarmas entre algunas de las principales compañías tecnológicas y financieras del mundo.
Ante este escenario, más de 100 empresas y organizaciones firmaron una carta abierta para reclamar una respuesta global urgente. Entre los firmantes aparecen OpenAI, Anthropic, Google, Microsoft, Amazon Web Services, IBM, Cisco, Cloudflare, CrowdStrike, Mastercard, Visa y BBVA.
“Tenemos una ventana limitada para fortalecer las defensas cibernéticas”, sostiene el documento. Las compañías advierten que, durante los próximos meses, los ataques potenciados con inteligencia artificial podrían volverse “mucho más generalizados y sofisticados”.
Qué cambió con la inteligencia artificial
Uno de los principales motivos de preocupación es la velocidad. La IA puede realizar en minutos tareas que anteriormente demandaban especialistas, conocimientos avanzados y muchas horas de trabajo. Entre esas capacidades se encuentran revisar grandes cantidades de código, detectar errores y configuraciones inseguras, buscar credenciales filtradas e identificar posibles caminos de acceso.
Los modelos también pueden desarrollar herramientas destinadas a aprovechar vulnerabilidades y automatizar partes de un ataque contra diferentes objetivos. Esto no implica que cualquier sistema de inteligencia artificial pueda ejecutar libremente una ofensiva informática ni que pueda operar sin intervención humana en todos los escenarios.
El cambio central está en otro punto: estas herramientas pueden reducir el costo, el tiempo y el nivel de conocimientos necesarios para ejecutar operaciones técnicamente complejas. Esa combinación podría aumentar la cantidad de actores capaces de intentar ataques y acelerar procedimientos que hasta hace poco requerían una considerable inversión de recursos.
Pruebas que muestran que el riesgo ya no es teórico
OpenAI informó que, durante una evaluación, un conjunto de agentes logró atravesar barreras de su infraestructura de investigación y alcanzar sistemas de producción de Hugging Face. Según la compañía, los agentes combinaron vulnerabilidades desconocidas con credenciales de usuarios que ya se encontraban filtradas en internet.
Anthropic también registró avances significativos durante sus evaluaciones. En pruebas realizadas sobre actualizaciones recientes de Firefox y Windows, uno de sus modelos consiguió desarrollar ataques funcionales para varias vulnerabilidades que ya habían sido corregidas.
Las evaluaciones de Anthropic fueron realizadas en ambientes controlados y no estuvieron dirigidas contra usuarios reales. Los antecedentes, sin embargo, muestran que los modelos pueden ejecutar una parte del trabajo técnico que tradicionalmente corresponde a un atacante.
La misma capacidad tiene una contracara defensiva: la inteligencia artificial también puede emplearse para encontrar y corregir vulnerabilidades antes de que sean explotadas. De allí que la advertencia plantee una carrera entre quienes intentan cerrar las fallas y quienes buscan aprovecharlas.
Infraestructura crítica y estafas, entre los principales riesgos
La preocupación alcanza especialmente a los sistemas que sostienen hospitales, bancos, plantas de agua, redes eléctricas, telecomunicaciones, organismos públicos e infraestructura de internet. Son servicios cuya interrupción o compromiso puede producir consecuencias mucho mayores que la pérdida de información de un dispositivo particular.
Muchas instituciones todavía utilizan programas antiguos, permisos excesivos, mecanismos de autenticación débiles o equipos que dejaron de recibir actualizaciones. En ese contexto, la inteligencia artificial podría detectar potenciales puertas de entrada a una velocidad difícil de igualar exclusivamente mediante revisiones humanas.
El desafío tampoco se limita al descubrimiento de nuevas fallas. Millones de vulnerabilidades conocidas continúan sin corregirse, lo que amplía la superficie disponible para herramientas capaces de analizar sistemas de manera automatizada.
Para las personas, uno de los riesgos más inmediatos son las estafas potenciadas con inteligencia artificial. Entre ellas aparecen audios clonados de familiares solicitando dinero, mensajes bancarios difíciles de diferenciar de comunicaciones auténticas, correos personalizados mediante información obtenida de redes sociales, imágenes o videollamadas falsas y robos de cuentas mediante contraseñas filtradas.
La posibilidad de reproducir voces, generar imágenes convincentes y personalizar mensajes modifica además algunos criterios tradicionales utilizados para comprobar una identidad. Una voz conocida, una fotografía aparentemente auténtica o el nombre correcto de una entidad bancaria ya no constituyen por sí solos una garantía de que la comunicación sea verdadera.
Entre las medidas básicas de protección se encuentran activar el doble factor de autenticación, utilizar contraseñas diferentes para cada servicio, mantener actualizados los dispositivos y verificar por otro canal cualquier solicitud urgente.
También se recomienda no entregar códigos recibidos mediante SMS o WhatsApp, evitar ingresar a servicios desde enlaces enviados por desconocidos y no realizar transferencias de dinero basándose únicamente en un audio o una videollamada.
Para empresas y organismos, los firmantes reclaman revisar los sistemas expuestos a internet, corregir vulnerabilidades acumuladas, reducir permisos innecesarios y preparar protocolos que permitan responder rápidamente ante incidentes.
La carta no anuncia un ciberataque mundial en curso, no establece una fecha determinada ni advierte sobre una operación específica contra la población. Se trata de una alerta preventiva ante un cambio de escala en las capacidades disponibles.
La inteligencia artificial puede acelerar tanto las operaciones ofensivas como las defensivas. El desafío que plantean las compañías es, por lo tanto, una carrera de velocidad: determinar si una vulnerabilidad será encontrada primero por quienes buscan corregirla o por quienes pretenden aprovecharla.
