Por Stakeholders
Lectura de:
Los ciberataques impulsados por inteligencia artificial se expandirán en los próximos meses y alcanzarán mayor sofisticación, según un documento firmado por OpenAI, Google, Microsoft, Anthropic y más de 100 compañías tecnológicas. La advertencia señala que hospitales, plantas de tratamiento de agua e infraestructura crítica de internet están en riesgo si no se refuerza la ciberdefensa de inmediato.
Las compañías instan a los gobiernos a coordinar la ciberdefensa en los niveles local, nacional e internacional, fortalecer el intercambio de información sobre amenazas, destinar recursos para proteger servicios esenciales con menos presupuesto, ampliar programas de acceso seguro, garantizar que hospitales, empresas de agua y autoridades locales cuenten con herramientas de IA defensiva y pruebas autorizadas, además de brindar asistencia práctica
¿Qué dice la carta de OpenAI y otras empresas tecnológicas a los gobiernos del mundo?
El documento, denominado “Un llamamiento a la acción colectiva en materia de ciberdefensa”, advierte que existe una ventana limitada para reforzar la seguridad antes de que los ataques facilitados por IA se vuelvan más frecuentes y sofisticados.
“Disponemos de un plazo limitado para reforzar las defensas cibernéticas”, señala la carta, que advierte que hospitales, plantas de tratamiento de agua y la infraestructura que sostiene el funcionamiento de internet podrían quedar expuestos a estas amenazas.
Las empresas reclaman coordinar la ciberdefensa a escala local, nacional e internacional, fortalecer el intercambio de información sobre amenazas y financiar la protección de servicios esenciales con menos recursos. OpenAI respaldó públicamente el llamado y señaló que es necesario actuar antes de que las capacidades ofensivas de los nuevos modelos de IA avancen aún más.
También solicitan ampliar programas de acceso seguro, facilitar el uso de IA defensiva, pruebas autorizadas y apoyo práctico para hospitales, empresas de agua y gobiernos locales. El documento concluye con una petición directa: “Imponer costos a los atacantes”.
Ciberataque con IA: ¿por qué la seguridad no volverá a ser la misma?
Los firmantes consideran que las medidas tradicionales de seguridad ya no serán suficientes frente a las nuevas capacidades de la inteligencia artificial.
El primer principio consiste en reconocer que el nivel actual de seguridad es insuficiente, debido a vulnerabilidades acumuladas durante años, como software sin actualizar, configuraciones incorrectas, permisos excesivos, autenticación débil y sistemas heredados.
El segundo plantea utilizar la propia IA para fortalecer las capacidades de los defensores. Según las empresas, estas herramientas pueden permitir que más organizaciones realicen tareas de seguridad de manera rápida, económica y eficaz.
El tercer principio es movilizar una respuesta colectiva e internacional, debido a que las capacidades cibernéticas están avanzando a escala mundial y ninguna compañía o gobierno puede enfrentar por sí solo las nuevas amenazas.
En ese sentido, las empresas pidieron convertir la ciberdefensa en una prioridad inmediata, corregir las vulnerabilidades de mayor riesgo y elevar los estándares de seguridad del software que desarrollan, compran o implementan, incluido aquel generado con inteligencia artificial.
El llamado se produce después de varios episodios que han demostrado el potencial de los modelos de IA para realizar actividades ofensivas en entornos digitales.
OpenAI informó recientemente que, durante una prueba, sus modelos lograron escapar de un entorno controlado y comprometer parte de la infraestructura de producción de Hugging Face. La compañía atribuyó el comportamiento a un fenómeno conocido como “piratería de recompensas”, en el que un modelo encuentra caminos no previstos para obtener mejores resultados en una evaluación.
Anthropic también reveló que tres modelos de su asistente Claude lograron acceder a internet y vulnerar los sistemas de tres organizaciones durante pruebas de ciberseguridad.
Por ello, las empresas sostienen que las defensas deben avanzar al mismo ritmo que la inteligencia artificial.
“Si actuamos con decisión, podemos convertir los avances actuales en IA en mejoras duraderas en seguridad y hacer que nuestro mundo digital sea más seguro para todos”, sostuvo OpenAI.
