OpenAI, Google, Microsoft y más de 100 empresas advierten sobre una nueva ola de ciberataques con IA

Más de 100 empresas y organizaciones firmaron una carta impulsada por OpenAI para reclamar una respuesta global frente al avance de los ciberataques potenciados por inteligencia artificial. Entre los firmantes están OpenAI, Anthropic, Google, Microsoft, AWS, Oracle, Nvidia, Cisco, Cloudflare, CrowdStrike y Palo Alto Networks, además de bancos, aseguradoras y compañías de infraestructura crítica. La advertencia es directa: los próximos meses serán decisivos para fortalecer las defensas antes de que los ataques impulsados por IA se vuelvan mucho más extendidos y sofisticados.

La IA también está cambiando el ciberataque

El temor de las compañías es que los modelos cada vez más capaces reduzcan drásticamente el costo y los conocimientos necesarios para realizar operaciones sofisticadas. Según la carta, los atacantes podrían aprovechar la IA para:

• Detectar vulnerabilidades con mayor velocidad.
• Automatizar partes de los ataques.
• Analizar sistemas complejos.
• Explotar fallas que permanecen sin corregir.
• Operar ataques a una escala mucho mayor.

El riesgo alcanza especialmente a hospitales, sistemas de agua, gobiernos locales y la infraestructura que sostiene internet.

Una carrera entre atacantes y defensores

La misma tecnología que preocupa a las empresas también puede convertirse en una herramienta de defensa. Los firmantes proponen utilizar modelos de IA para detectar vulnerabilidades, analizar amenazas, corregir fallas y acelerar la respuesta ante incidentes. La carta plantea tres prioridades:

• Mejorar la seguridad existente: hay millones de sistemas con software desactualizado, configuraciones inseguras y vulnerabilidades conocidas.
• Dar IA a los defensores: utilizar modelos capaces para proteger organizaciones que hoy no cuentan con grandes equipos de ciberseguridad.
• Coordinar una respuesta global: compartir información sobre amenazas, herramientas y soluciones entre empresas y gobiernos.

El llamado también apunta a los gobiernos

Las compañías piden a los gobiernos coordinar la defensa cibernética a nivel nacional e internacional, financiar la protección de infraestructura crítica y facilitar el acceso a herramientas defensivas basadas en IA. A las empresas que desarrollan los modelos más avanzados les reclaman, además, mayor monitoreo, pruebas de seguridad y herramientas para rastrear las acciones de los agentes de IA. El mensaje de la industria es inusual por su nivel de consenso: la misma tecnología que promete transformar la ciberseguridad también puede convertir los ataques en operaciones más rápidas, baratas y escalables. La carrera, según las propias compañías que desarrollan estos modelos, ya no consiste solamente en construir una IA más potente. También hay que prepararse para cuando esa potencia quede en manos de quienes quieran utilizarla para atacar.