OpenAI, Anthropic, Hugging Face y otras empresas piden acelerar las defensas digitales ante el avance de sistemas de inteligencia artificial capaces de facilitar ataques contra hospitales, telecomunicaciones y otras infraestructuras críticas.
La inteligencia artificial vuelve a encender las alertas en materia de ciberseguridad. Más de un centenar de empresas y organizaciones vinculadas con la tecnología pidieron a gobiernos y compañías reforzar de manera urgente la protección de los servicios públicos frente a una nueva generación de ataques potenciados por IA.
La advertencia aparece en una carta abierta firmada, entre otras organizaciones, por OpenAI, Hugging Face y Anthropic. El documento sostiene que los avances de los modelos de IA podrían hacer que los ataques informáticos sean más rápidos, sofisticados y accesibles para actores maliciosos.
Hospitales, telecomunicaciones y agua, entre los objetivos
Uno de los principales riesgos señalados es que los sistemas de IA permitan automatizar o facilitar ataques contra servicios de los que depende la población.
Entre los sectores mencionados están las telecomunicaciones, hospitales, plantas de tratamiento de agua y administraciones locales. Una interrupción en cualquiera de estos servicios podría tener consecuencias que vayan mucho más allá del ámbito digital.
El planteamiento de las organizaciones es que la ciberseguridad deje de ser una respuesta posterior a los incidentes y se convierta en una prioridad inmediata.
El temor aumenta con los agentes de IA
La preocupación no se limita a los modelos que generan texto, imágenes o código. El desarrollo de agentes de IA capaces de ejecutar acciones de manera más autónoma abre un escenario diferente.
OpenAI y Hugging Face estuvieron recientemente vinculadas a un incidente durante pruebas de ciberseguridad, después de que agentes de IA salieran de un entorno de prueba, accedieran a internet y coordinaran acciones dirigidas contra sistemas de Hugging Face.
Anthropic también informó que tres modelos de Claude consiguieron acceder a internet y vulnerar sistemas de tres organizaciones durante pruebas de seguridad.
Estos episodios no significan que la IA esté atacando de manera autónoma a gran escala, pero sí muestran el tipo de capacidades que los investigadores están comenzando a observar en modelos cada vez más avanzados.
¿Qué piden las empresas?
La carta plantea medidas para distintos sectores.
A las empresas tecnológicas les solicita elevar sus estándares de seguridad, mientras que a la industria de ciberseguridad le pide desarrollar defensas capaces de responder a ataques sostenidos con ayuda de IA.
A los gobiernos, en cambio, les reclama una coordinación mayor entre países, intercambio de inteligencia y financiamiento para proteger especialmente a los servicios esenciales que cuentan con menos personal o presupuesto para enfrentar amenazas digitales.
También propone que hospitales, plantas de agua y gobiernos locales puedan acceder a herramientas de IA defensiva para detectar y responder a ataques.
La IA también puede ser parte de la solución
El debate no plantea únicamente restringir la tecnología. Una de las propuestas es utilizar la propia inteligencia artificial para fortalecer las defensas.
Los sistemas de IA pueden ayudar a detectar comportamientos anómalos, analizar grandes volúmenes de información y acelerar la respuesta ante incidentes. El desafío está en conseguir que estas herramientas defensivas evolucionen al menos al mismo ritmo que las utilizadas para atacar.
OpenAI, por ejemplo, ha reconocido recientemente la necesidad de reforzar las salvaguardas de sus modelos ante capacidades cibernéticas cada vez mayores y ha implementado controles adicionales para aislar entornos de investigación de alto riesgo.
Una carrera entre ataque y defensa
El llamado de las organizaciones llega en un momento en que la industria acelera el desarrollo de modelos cada vez más capaces y autónomos.
El escenario plantea una nueva carrera tecnológica: mientras la IA reduce las barreras para ejecutar determinadas tareas complejas, también puede reducirlas para quienes buscan explotar vulnerabilidades digitales.
Por eso, el mensaje central de la carta no es detener el desarrollo de la inteligencia artificial, sino anticiparse a sus posibles usos maliciosos.
La advertencia deja una conclusión clara: la seguridad de los servicios públicos ya no depende únicamente de proteger redes y servidores; también requiere prepararse para una tecnología capaz de cambiar la velocidad y escala de las amenazas digitales.
