Gigantes tecnológicos lanzaron un pedido urgente para blindar al mundo de los ciberataques con IA

Más de un centenar de empresas del sector tecnológico y de ciberseguridad, entre las que se encuentran Google, OpenAI, Microsoft y Anthropic, firmaron una carta abierta en la que exigen a los gobiernos de todo el mundo que refuercen de manera urgente sus sistemas de ciberdefensa. El documento advierte que los ataques informáticos potenciados por inteligencia artificial se volverán mucho más frecuentes y sofisticados en los próximos meses, y pone el foco en la fragilidad de servicios esenciales como hospitales, plantas de tratamiento de agua y la infraestructura que sostiene a internet.

Según el texto, hoy existe todavía una oportunidad para que los avances actuales en inteligencia artificial jueguen a favor de quienes deben defender los sistemas y no de quienes buscan atacarlos. Esas mismas capacidades, sostienen las firmantes, ya permiten corregir vulnerabilidades acumuladas durante años y acelerar las tareas de seguridad, alcanzando mayor cobertura a un costo menor. El documento remarca además que ninguna empresa debería controlar en soledad el futuro de estas capacidades, por lo que reclama una respuesta global que incluya nuevas alianzas y estándares de seguridad más exigentes.

Un diagnóstico alarmante sobre la seguridad actual

El punto de partida del documento es contundente: la seguridad con la que hoy cuentan la mayoría de las organizaciones no alcanzará para enfrentar la nueva ola de amenazas. Entre las causas de esa fragilidad, las empresas mencionan errores persistentes en los sistemas, permisos excesivos, configuraciones mal realizadas, software sin las actualizaciones necesarias, mecanismos de autenticación débiles y una acumulación de deuda técnica en sistemas heredados que nunca fueron renovados.

A partir de ese diagnóstico, la carta pide que cada organización convierta a la ciberdefensa en una prioridad inmediata para sus áreas de dirección, elevando los estándares de seguridad con la misma urgencia y coordinación con la que se maneja un incidente crítico. Entre las medidas concretas que propone se encuentran corregir cuanto antes las vulnerabilidades de mayor riesgo, verificar que esas correcciones realmente funcionen sin afectar los servicios esenciales, y revisar con mayor rigor todo lo que las organizaciones compran, desarrollan e implementan, incluido el código generado por inteligencia artificial.

Pedidos puntuales para gobiernos y empresas de IA

El documento dedica un apartado específico a los gobiernos, a quienes les reclama coordinar la ciberdefensa en los planos local, nacional e internacional, y fortalecer los canales existentes entre el sector público y la industria para compartir información sobre amenazas de forma más ágil. También pide que los Estados financien la protección de los servicios esenciales que hoy no cuentan con presupuesto ni personal suficiente, que faciliten a hospitales, empresas de agua y gobiernos locales el acceso a herramientas de inteligencia artificial defensiva, y que impongan costos concretos a quienes llevan adelante los ataques.

Para las compañías de inteligencia artificial de vanguardia, entre las que se incluyen las propias firmantes del documento, la carta plantea un compromiso igual de directo: ofrecer acceso responsable a sus modelos, destinar financiamiento y capacitación, y brindar apoyo práctico a quienes defienden infraestructura crítica con recursos limitados. También se les pide desarrollar herramientas de observabilidad y seguridad, garantizar que los sistemas automatizados sean rastreables y responsables de sus acciones, e invertir en pruebas autorizadas y en la corrección verificada de fallas, compartiendo esas herramientas con gobiernos y organismos de código abierto.

El documento cierra con un llamado a la acción conjunta entre la industria y los gobiernos, bajo la premisa de que el fortalecimiento de la infraestructura digital no admite más demoras si se quiere anticipar una amenaza que, según advierten las propias empresas responsables de desarrollar la tecnología, ya se encuentra en marcha.