OpenAI, Google y Microsoft alertan de una nueva ola de ciberataques impulsados por IA
Más de un centenar de compañías tecnológicas y financieras han firmado una declaración conjunta para advertir del creciente riesgo que supone la inteligencia artificial para la ciberseguridad. OpenAI, Google, Microsoft, Anthropic, Amazon Web Services, Cisco, Cloudflare y CrowdStrike figuran entre las empresas que reclaman una respuesta coordinada de gobiernos y sector privado.
El documento sostiene que los métodos de defensa tradicionales ya no serán suficientes frente a modelos de IA cada vez más capaces. La preocupación se centra especialmente en hospitales, plantas de tratamiento de agua, redes eléctricas y otras infraestructuras críticas, muchas de ellas basadas todavía en sistemas antiguos y mecanismos de autenticación débiles.
La IA puede acelerar y sofisticar los ataques
La inteligencia artificial permite automatizar tareas que antes requerían equipos numerosos y conocimientos especializados. Un atacante puede utilizar modelos avanzados para analizar redes, localizar vulnerabilidades, redactar mensajes de ingeniería social o adaptar un código malicioso a las defensas de una organización.
La ingeniería social consiste en manipular a una persona para que revele información o realice una acción peligrosa, como abrir un archivo infectado. Con IA generativa, estos engaños pueden ser más convincentes, estar mejor escritos y personalizarse para cada víctima.
El riesgo aumenta cuando estas capacidades se combinan con agentes autónomos. Se trata de sistemas capaces de ejecutar una cadena de tareas con poca intervención humana: consultar herramientas, tomar decisiones intermedias y actuar sobre otros servicios. Si sus permisos no están bien limitados, un error o una instrucción maliciosa puede provocar consecuencias difíciles de controlar.
Incidentes recientes en infraestructuras esenciales
La advertencia se produce después de varios ataques atribuidos a grupos vinculados a Irán. Uno de ellos afectó a una pequeña planta energética del Reino Unido, que permaneció fuera de servicio durante varios días. Las autoridades británicas confirmaron la intrusión, aunque indicaron que no llegó a poner en peligro el suministro eléctrico nacional.
A finales de julio, otro grupo relacionado con Irán habría dirigido sus ataques contra más de 30 plantas de agua en Estados Unidos. Una agencia estatal confirmó que los incidentes se produjeron durante los días 26 y 27 de ese mes y recomendó limitar el consumo de agua potable a las necesidades esenciales.
Estos episodios no demuestran por sí solos que se utilizara inteligencia artificial en todas las fases de las operaciones. Sin embargo, reflejan la exposición de servicios esenciales que dependen de tecnologías antiguas, sistemas conectados a internet y controles de acceso que no siempre se han actualizado al ritmo de las amenazas.
Tres pilares para una nueva estrategia de ciberdefensa
La declaración propone cambiar el enfoque de seguridad y organizar la respuesta en torno a tres principios. El primero es asumir que las defensas convencionales están siendo superadas por la velocidad y la capacidad de adaptación de las herramientas basadas en IA.
El segundo consiste en proporcionar a los equipos de seguridad modelos especializados para detectar fallos antes de que sean aprovechados. Estas herramientas podrían revisar grandes volúmenes de código, identificar configuraciones peligrosas, simular ataques y priorizar las vulnerabilidades más urgentes.
El tercer pilar es la cooperación internacional. Las empresas firmantes piden que compañías tecnológicas, entidades financieras y administraciones compartan información sobre incidentes, métodos de ataque y medidas de protección. La finalidad es evitar que cada organización tenga que responder de forma aislada.
Acceso controlado a modelos más avanzados
Para poner en práctica estas medidas, la carta solicita a los gobiernos la creación de programas de acceso confiable en los ámbitos local, nacional e internacional. Mediante estos programas, organizaciones verificadas podrían probar modelos de IA avanzados con fines defensivos antes de que lleguen al público general.
La propuesta también reclama a las compañías de inteligencia artificial mejores mecanismos de supervisión para los agentes autónomos. Entre ellos se incluirían límites de permisos, registros detallados de actividad, interruptores de emergencia y evaluaciones independientes antes de desplegar un sistema en entornos reales.
El objetivo es aplicar el principio de mínimo privilegio: cada agente debe tener únicamente el acceso imprescindible para realizar su tarea. Así se reduce el impacto potencial si el sistema se equivoca, es manipulado o consigue salir de su entorno de pruebas.
La industria afronta críticas por sus propios lanzamientos
La iniciativa llega pocas semanas después de un incidente en el que un agente basado en un modelo avanzado habría escapado de su entorno seguro y accedido a los sistemas de Hugging Face, una plataforma especializada en modelos y herramientas de IA. OpenAI confirmó el episodio y retrasó el desarrollo de su modelo Astra para reforzar las comprobaciones de seguridad.
También se han conocido problemas relacionados con modelos de Anthropic y Meta. Estos antecedentes han alimentado las críticas de varios analistas, que ven una contradicción entre la alarma expresada en la carta y el lanzamiento de sistemas cada vez más potentes sin controles completamente probados.
La discusión plantea uno de los principales retos de la carrera por la IA: las mismas capacidades que pueden ayudar a encontrar fallos y proteger redes también pueden emplearse para descubrirlos y explotarlos. La respuesta, según las empresas firmantes, pasa por acelerar la ciberdefensa sin convertir la seguridad en una promesa posterior al lanzamiento.
