OpenAI, Anthropic, Alphabet, Microsoft, Amazon y más de un centenar de empresas y organizaciones han firmado un llamamiento conjunto para reforzar la ciberdefensa antes de que los ataques asistidos por inteligencia artificial se vuelvan más frecuentes y eficaces. La advertencia incluye infraestructura crítica: hospitales, agua, energía, telecomunicaciones y servicios públicos.
Es fácil convertir el mensaje en una película de máquinas atacando centrales eléctricas. La realidad es menos espectacular y, precisamente por eso, más preocupante. La IA no ha inventado el phishing, el ransomware ni las vulnerabilidades sin parchear. Lo que puede hacer es abaratar el trabajo, mantener un ataque durante más tiempo y permitir que un grupo pequeño pruebe muchas más vías a la vez.
¿Qué están pidiendo realmente las empresas?
La carta, recogida por Reuters, reclama una movilización coordinada entre gobiernos, proveedores tecnológicos, compañías de ciberseguridad y operadores de servicios esenciales. Entre las propuestas están compartir inteligencia de amenazas, ampliar la financiación defensiva y dar acceso anticipado a modelos avanzados a organizaciones de confianza para que puedan preparar protecciones.
El documento tiene peso por la amplitud de firmantes, pero también conviene leerlo críticamente. No fija obligaciones, calendarios ni inversiones concretas para las compañías que lo suscriben. Parte de la solución propuesta consiste, además, en utilizar más IA y facilitar acceso a modelos potentes, algo que también beneficia a los laboratorios que los desarrollan.
La automatización es el verdadero cambio de escala
Un ataque complejo suele requerir varias fases: recopilar información, encontrar una entrada, crear un engaño convincente, probar vulnerabilidades, moverse dentro de la red y mantener el acceso. Los modelos actuales pueden ayudar en casi todas, aunque no con la misma fiabilidad.
En reconocimiento, pueden ordenar grandes cantidades de información pública sobre empleados, proveedores, tecnologías utilizadas y servicios expuestos. En phishing, generan mensajes adaptados al idioma y al contexto de cada objetivo. En programación, ayudan a modificar scripts, analizar código y buscar patrones vulnerables. Y los agentes pueden encadenar herramientas y repetir tareas durante horas con mucha menos intervención humana.
La diferencia no es que esos pasos fueran imposibles para una persona. Es que pueden repetirse muchas más veces, a menor coste y con menos conocimientos iniciales. Los atacantes más capaces también pueden delegar en la IA parte del trabajo rutinario y concentrarse en las decisiones difíciles.
Ya hay ataques reales en los que la IA hace de copiloto
La preocupación no es completamente teórica. Reuters ha documentado el caso de Aur0ra, un grupo de ciberdelincuentes rusófonos que utilizó un agente de programación con IA durante ataques contra al menos siete empresas. Según la investigación, los atacantes engañaban al sistema presentando algunas operaciones como simulaciones y lo utilizaron para acelerar tareas relacionadas con robo de credenciales y toma de cuentas.
Esto no significa que el agente ejecutara por sí solo toda la operación ni que cualquier usuario pueda lanzar un ataque sofisticado escribiendo una frase. El grupo ya sabía qué quería conseguir y utilizó la IA como una herramienta para trabajar más rápido. Precisamente ahí está el riesgo más inmediato.
Phishing mejor escrito no significa phishing infalible
La IA elimina muchas señales torpes de las estafas tradicionales: traducciones extrañas, errores gramaticales o mensajes demasiado genéricos. También permite crear variantes rápidamente y personalizarlas con datos robados o públicos.
Pero el modelo no aporta automáticamente acceso, conocimiento interno ni una vulnerabilidad válida. Puede inventar comandos, producir código defectuoso o dejar rastros. La calidad de un ataque sigue dependiendo de los datos, las herramientas, la infraestructura y la experiencia del grupo que lo dirige.
El peligro más inmediato no es que cualquier persona pueda tumbar una red eléctrica con una pregunta a un chatbot. Es que organizaciones criminales y actores estatales ya preparados sean más productivos.
¿Por qué preocupa especialmente la infraestructura crítica?
Un hospital no puede apagar toda su red durante días para investigar una intrusión. Una planta de agua combina sistemas informáticos modernos con controladores industriales antiguos. Las redes eléctricas y de telecomunicaciones dependen de proveedores, equipos remotos y cadenas de acceso muy amplias.
Estas organizaciones suelen tener tecnología heredada, ventanas de mantenimiento limitadas y consecuencias físicas si algo falla. Un ataque que bloquee historiales médicos, altere la logística de un hospital o interrumpa las comunicaciones puede causar daño sin necesidad de tomar el control directo de una máquina.
La IA puede acelerar la búsqueda de los puntos débiles más sencillos: credenciales reutilizadas, servicios mal configurados, sistemas sin actualizar o proveedores con menos protección. No hace falta una vulnerabilidad de ciencia ficción cuando la puerta lleva años abierta.
Los defensores también pueden utilizar la misma velocidad
La otra mitad de la historia es que los equipos de seguridad pueden utilizar modelos para revisar código, priorizar alertas, resumir actividad, crear reglas de detección y buscar vulnerabilidades antes de que se exploten. La IA no entrega automáticamente la ventaja al atacante: también puede reducir el tiempo necesario para detectar y corregir un problema.
Por eso la carta insiste en que gobiernos, empresas tecnológicas y operadores de servicios críticos compartan información y tengan acceso a las herramientas defensivas antes de que la brecha de capacidad crezca. En Hefestec ya hemos analizado por qué los agentes autónomos requieren más controles a medida que obtienen capacidad para actuar.
Lo urgente sigue siendo bastante poco futurista
Para la mayoría de organizaciones, las defensas más eficaces siguen siendo conocidas: inventario de activos, autenticación multifactor resistente al phishing, copias aisladas, segmentación, parches, mínimos privilegios y planes ensayados de respuesta. La IA no vuelve inútiles esas medidas; aumenta el coste de no haberlas aplicado.
La carta acierta al pedir coordinación y preparación, pero no debería servir para presentar cada ataque futuro como algo inevitable. El cambio real es de velocidad y escala. Si los defensores siguen trabajando con procesos lentos y sistemas olvidados, la ventaja no será de una inteligencia misteriosa, sino del atacante que pueda automatizar mejor lo que ya sabía hacer.
