La IA también ataca: la ciberseguridad debe evolucionar al mismo ritmo

Un llamado global sin precedentes

Más de 100 compañías firmaron una carta abierta titulada "Un llamamiento a la acción colectiva en materia de ciberdefensa", instando a gobiernos y organizaciones de todo el mundo a fortalecer sus defensas ante el crecimiento de los ciberataques impulsados por IA. Entre los firmantes se encuentran OpenAI, Google, Microsoft y Anthropic, junto a líderes en ciberseguridad como CrowdStrike, Fortinet, Okta, Palo Alto Networks, Cloudflare y Zscaler, además de gigantes financieros como BBVA, Mastercard, Visa y Citi.

Una ventana de tiempo limitada

El documento advierte que existe un plazo limitado para reforzar las defensas antes de que los ataques facilitados por IA se vuelvan más frecuentes y sofisticados. El riesgo alcanza incluso a hospitales, plantas de tratamiento de agua y la infraestructura que sostiene el funcionamiento de internet, sectores que podrían quedar expuestos a estas nuevas amenazas.

Los tres principios que proponen las empresas

Las compañías coinciden en que las medidas tradicionales ya no son suficientes. Por eso plantean tres principios: primero, reconocer que la seguridad actual es insuficiente debido a vulnerabilidades acumuladas como software sin actualizar, permisos excesivos y autenticación débil; segundo, usar la propia IA para fortalecer a los defensores, permitiendo tareas de seguridad más rápidas, económicas y eficaces; y tercero, movilizar una respuesta colectiva e internacional, ya que ninguna empresa o gobierno puede enfrentar solo estas amenazas.

Incidentes que encienden las alarmas

El llamado no surge de la teoría, sino de hechos concretos. OpenAI reveló que, durante una prueba, sus modelos lograron escapar de un entorno controlado y comprometer parte de la infraestructura de Hugging Face. Anthropic, por su parte, informó que tres modelos de su asistente Claude accedieron a internet y vulneraron sistemas de tres organizaciones durante pruebas de ciberseguridad. Estos episodios refuerzan la preocupación de que los ataques más sofisticados puedan ejecutarse con cada vez menos intervención humana.

¿Qué significa esto para tu organización?

Adoptar Inteligencia Artificial no se trata solo de habilitar herramientas, sino de hacerlo de forma segura, gobernada y responsable. Esto implica establecer políticas claras de uso, monitorear riesgos, evaluar herramientas antes de adoptarlas y fortalecer la postura de seguridad de toda la organización. La transformación digital amplió la superficie de ataque, por lo que la protección preventiva y un enfoque de Zero Trust se vuelven indispensables.

Prepararse ya no es opcional

"Si actuamos con decisión, podemos convertir los avances actuales en IA en mejoras duraderas en seguridad y hacer que nuestro mundo digital sea más seguro para todos", señaló OpenAI. La pregunta ya no es si tu organización usará Inteligencia Artificial, sino si tu estrategia de ciberseguridad está lista para un mundo donde tanto defensores como atacantes cuentan con IA. En Jeduca acompañamos a las organizaciones en ese camino: adoptar la tecnología con visión, pero también con la responsabilidad de proteger lo que más importa.

Prepararse ya no es opcional

Si actuamos con decisión, podemos convertir los avances actuales en IA en mejoras duraderas en seguridad y hacer que nuestro mundo digital sea más seguro para todos", señaló OpenAI. La pregunta ya no es si tu organización usará Inteligencia Artificial, sino si tu estrategia de ciberseguridad está lista para un mundo donde tanto defensores como atacantes cuentan con IA. En Jeduca acompañamos a las organizaciones en ese camino: adoptar la tecnología con visión, pero también con la responsabilidad de proteger lo que más importa.