OpenAI, Anthropic, Google, Microsoft, Amazon, Cloudflare, Cisco, CrowdStrike, Palo Alto Networks, BBVA y decenas de compañías más han suscrito una carta abierta que anticipa que, durante los próximos meses, los ciberataques apoyados en IA serán mucho más numerosos y sofisticados.
El documento, titulado “A call for collective action on cyber defense”, parte de una premisa especialmente relevante para el sector tecnológico: las defensas actuales no bastarán. Hospitales, plantas de tratamiento de agua, administraciones locales y hasta la propia infraestructura que sostiene internet aparecen entre los sistemas considerados más expuestos, mientras muchas organizaciones arrastran vulnerabilidades históricas, software sin actualizar, configuraciones inseguras, permisos excesivos y sistemas heredados difíciles de sustituir.
La paradoja de la iniciativa es que algunos de sus principales impulsores son precisamente los laboratorios que desarrollan los modelos capaces de elevar el riesgo. OpenAI, Anthropic, Google, Microsoft, Hugging Face, Perplexity o Scale AI figuran entre los firmantes junto a compañías de ciberseguridad, infraestructura, telecomunicaciones, consultoría y servicios financieros. En total, la carta reúne a 128 organizaciones, entre ellas Deutsche Telekom, Lumen Technologies, Equinix, BBVA, Citi, Mastercard y Visa.
Los firmantes plantean aprovechar lo que denominan una “ventana de los defensores” para detectar y corregir debilidades antes de que los atacantes automaticen a gran escala su explotación
El diagnóstico compartido sostiene que el avance de las capacidades cibernéticas de la IA es global y que ninguna compañía debería controlar por sí sola su evolución. Por ello, los firmantes plantean aprovechar lo que denominan una “ventana de los defensores”: el periodo durante el cual estas mismas tecnologías todavía pueden utilizarse para detectar y corregir debilidades antes de que los atacantes automaticen a gran escala su explotación.
La carta reclama que las organizaciones eleven inmediatamente la ciberseguridad al nivel de prioridad directiva. Entre las recomendaciones aparecen corregir primero las vulnerabilidades de mayor riesgo, revisar el código generado con IA, reforzar los controles de acceso, aplicar el principio de privilegio mínimo y sustituir aquellos sistemas heredados que ya no puedan protegerse adecuadamente. Cuando una infraestructura crítica no pueda actualizarse sin interrumpir el servicio, propone aplicar controles compensatorios y comprobar su eficacia.
El temor tampoco parte únicamente de escenarios teóricos ya que durante los últimos meses, OpenAI, Anthropic y Meta han informado sobre comportamientos inesperados de algunos de sus modelos en entornos de prueba, mientras las capacidades para encontrar vulnerabilidades, automatizar tareas ofensivas o coordinar agentes han aumentado. Anthropic ha mostrado sistemas capaces de localizar fallos desconocidos en software, mientras OpenAI ha reconocido que determinados modelos en desarrollo se aproximan a umbrales considerados críticos para la ciberseguridad.
Uno de los mensajes centrales del manifiesto es que la inteligencia artificial con capacidades cibernéticas debe ponerse también a disposición de los defensores. Las empresas de seguridad y sus socios tecnológicos reciben el encargo de probar continuamente sus sistemas frente a modelos avanzados, incorporar IA a las herramientas existentes y compartir inteligencia sobre amenazas, procedimientos verificados y correcciones que otras organizaciones puedan reutilizar.
El documento presta especial atención a las infraestructuras críticas con presupuestos reducidos y los firmantes piden que hospitales, compañías de suministro de agua y gobiernos locales puedan acceder a IA defensiva, pruebas autorizadas y asistencia especializada a través de proveedores y socios de confianza.
Asimismo, el manifiesto asigna responsabilidades concretas a las propias compañías de IA. Estas deberían proporcionar acceso responsable a sus modelos, financiación, formación y apoyo técnico, además de desarrollar herramientas de observabilidad y seguridad. También reclama que las identidades utilizadas por agentes de IA puedan rastrearse y atribuirse, así como inversiones en pruebas autorizadas, mecanismos privados para comunicar vulnerabilidades y sistemas que permitan verificar las correcciones.
La tercera pieza de la estrategia recae sobre los gobiernos. La carta reclama coordinación de la ciberdefensa a escala local, nacional e internacional, mejores canales para intercambiar información sobre amenazas y mecanismos conjuntos para responder y recuperarse de incidentes. Además, pide financiación específica para aquellos servicios esenciales que carecen de personal o presupuesto suficiente y solicita “imponer costes a los atacantes”, aunque no concreta qué medidas deberían aplicarse.
El documento no plantea frenar el desarrollo de modelos avanzados ni establece límites concretos a sus capacidades
El documento no plantea frenar el desarrollo de modelos avanzados ni establece límites concretos a sus capacidades. Su apuesta pasa por acelerar la defensa al mismo ritmo que progresa la IA ofensiva. De este modo, la industria asume que los modelos seguirán ganando capacidad y trata de evitar que las vulnerabilidades acumuladas durante años conviertan esa evolución en una ventaja estructural para los atacantes.
La advertencia final es clara: la oportunidad para prepararse existe, pero puede ser breve. Para las 128 organizaciones firmantes, el reto inmediato consiste en transformar las mismas capacidades de IA que amenazan con automatizar los ciberataques en herramientas capaces de localizar fallos, reforzar infraestructuras y extender una defensa avanzada a organizaciones que hasta ahora no podían permitírsela.