“Ventana limitada». OpenAI y más de 100 empresas lanzaron una alerta global ante el avance de los ciberataques con IA
Google, Anthropic, Amazon Web Services y Microsoft se encuentran entre las empresas que firmaron una carta abierta impulsada por OpenAI para construir una respuesta coordinada. Advierten que los ataques potenciados por inteligencia artificial serán cada vez más extendidos y sofisticados y ponen el foco en hospitales, servicios de agua e infraestructura crítica.
OpenAI y más de 100 organizaciones de tecnología, inteligencia artificial, finanzas y ciberseguridad lanzaron este jueves un llamado global para reforzar urgentemente las defensas digitales ante el rápido avance de las capacidades de la inteligencia artificial.
La iniciativa reúne a compañías como OpenAI, Anthropic, Google, Microsoft, Amazon Web Services y Oracle, además de gigantes de la ciberseguridad, bancos, consultoras y empresas de infraestructura digital.
“Tenemos una ventana limitada para fortalecer las ciberdefensas”, comienza la carta abierta. Sus firmantes advierten que durante los próximos meses los ciberataques habilitados por IA podrían volverse mucho más extendidos y sofisticados a medida que aumenten las capacidades de los modelos desarrollados alrededor del mundo.
La preocupación se concentra especialmente en la infraestructura crítica de la que depende la sociedad, desde hospitales y plantas de tratamiento de agua hasta los sistemas que sostienen el funcionamiento de Internet.Una carrera para utilizar la IA antes que los atacantes
La carta plantea, sin embargo, que el mismo avance tecnológico que incrementa las capacidades ofensivas también abre una oportunidad para los defensores.
Según las organizaciones, los sistemas actuales de IA ya permiten detectar y corregir vulnerabilidades acumuladas durante años, automatizar tareas de seguridad y poner conocimientos especializados al alcance de equipos que hasta ahora no contaban con suficientes recursos.
El problema, advierten, es que mantener el modelo actual de seguridad ya no será suficiente. Bugs antiguos, permisos excesivos, configuraciones incorrectas, software sin actualizar, sistemas de autenticación débiles y la deuda técnica de infraestructuras antiguas dejaron numerosos sistemas expuestos.
Por eso proponen aprovechar lo que denominan una “ventana de los defensores”: un período en el que las capacidades de la IA podrían utilizarse para solucionar vulnerabilidades antes de que herramientas similares permitan explotarlas a una escala mucho mayor.
Qué proponen OpenAI y las empresas
La iniciativa divide la respuesta entre organizaciones, compañías de ciberseguridad, gobiernos y desarrolladores de modelos de IA de frontera.
Para las empresas y organismos, reclama convertir la ciberseguridad en una prioridad inmediata, solucionar primero las vulnerabilidades de mayor riesgo y elevar los estándares de seguridad incluso para el código generado mediante inteligencia artificial.
A las compañías de ciberseguridad les pide utilizar IA para mejorar sus propias herramientas, realizar pruebas continuas frente a las capacidades de los modelos más avanzados y compartir inteligencia sobre amenazas y soluciones verificadas.
Los gobiernos, por su parte, deberían coordinar respuestas nacionales e internacionales y destinar recursos especialmente a servicios esenciales que carecen de personal o presupuesto suficiente. La carta menciona específicamente la necesidad de facilitar herramientas defensivas de IA a hospitales, empresas de agua y gobiernos locales.
Finalmente, las empresas que desarrollan los modelos más avanzados deberían proporcionar acceso responsable a sus sistemas, financiamiento, capacitación y asistencia técnica, además de invertir en pruebas autorizadas, mecanismos de monitoreo y divulgación privada de vulnerabilidades.
Más de 100 organizaciones detrás del llamado
La lista de firmantes muestra la magnitud de la iniciativa. Además de OpenAI, Anthropic, Google, Microsoft, AWS y Oracle, aparecen empresas como AMD, Adobe, Cisco, IBM, Cloudflare, CrowdStrike, Palo Alto Networks, Mastercard, Visa, Deutsche Telekom, Dell, Red Hat, Shopify, Figma, Perplexity, Replit y Hugging Face, entre muchas otras.
“Si actuamos con decisión, podemos convertir los avances actuales de la IA en mejoras duraderas de seguridad”, sostuvo OpenAI al presentar la iniciativa.
El llamado apunta así a acelerar una suerte de carrera defensiva global: utilizar las nuevas capacidades de la inteligencia artificial para reforzar la infraestructura digital antes de que esas mismas tecnologías permitan a los atacantes operar con una velocidad, sofisticación y escala mucho mayores.
Fuente: LA VOZ