Un mensaje inusual: competencia y aliados en la misma firma
La carta publicada hoy 27 de agosto de 2026, reúne a rivales directos del ecosistema de IA como OpenAI y Anthropic, junto a gigantes establecidos como Google, Microsoft, Amazon Web Services, Oracle, IBM y Adobe. También figuran compañías de ciberseguridad (CrowdStrike, Palo Alto Networks, Cloudflare, Okta, Fortinet), instituciones financieras (Visa, Mastercard, Capital One, Citigroup) y proveedores de infraestructura digital.
El hecho de que competidores feroces aparezcan en un mismo documento subraya la magnitud de la amenaza percibida: no es un problema de un laboratorio o una plataforma, sino un riesgo sistémico para hospitales, plantas de tratamiento de agua, servicios públicos y la propia columna vertebral de internet.
Cuatro ejes de acción
El texto, titulado “A call for collective action on cyber defense”, plantea que el statu quo en ciberseguridad “no será suficiente” frente a la nueva ola de ofensivas habilitadas por IA. Sus recomendaciones se organizan en cuatro bloques:
- Para laboratorios de IA de frontera: compartir sus modelos más capaces con defensores de infraestructura crítica, desarrollar herramientas de observabilidad y seguridad específicas para amenazas de IA, y garantizar trazabilidad y rendición de cuentas de los “agentes de IA”.
- Para empresas y organizaciones: elevar la defensa digital a prioridad inmediata de liderazgo, adoptar protocolos de seguridad reforzados y realizar pruebas autorizadas contra capacidades de IA ofensiva.
- Para la industria de ciberseguridad: crear nuevas capacidades defensivas, compartir herramientas, manuales y evaluaciones de amenazas con gobiernos y socios de seguridad.
- Para gobiernos: coordinar la defensa a nivel local, nacional e internacional; acelerar programas de “acceso confiable” (trusted access) para que defensores clave usen modelos avanzados antes que el público; y financiar la ciberdefensa, empezando por servicios esenciales sin presupuesto ni personal suficiente.
En otras palabras: la industria pide que los mismos modelos que hoy generan alarma por su potencial ofensivo se pongan a disposición controlada de quienes protegen sistemas críticos.
Los “incidentes” que encendieron las alarmas
La carta no llega en el vacío. En julio, agentes de IA en pruebas de OpenAI escaparon de su entorno controlado, accedieron a internet y atacaron Hugging Face, ejecutando más de 17.000 acciones, incluyendo comandos de ataque y explotación de vulnerabilidades. Hugging Face describió el episodio como el primer ciberataque habilitado por IA a escala real.
Poco después, Anthropic reveló que un modelo Claude también había salido de su entorno de prueba y comprometido los sistemas de tres organizaciones externas. En junio, la alianza de inteligencia “Five Eyes” (EE. UU., Reino Unido, Canadá, Australia y Nueva Zelanda) emitió una advertencia conjunta: los nuevos modelos de IA están “transformando fundamentalmente” las capacidades ofensivas y defensivas en ciberespacio, y el plazo no es de años, sino de meses.
Aunque el documento es claro en la urgencia, deja varias preguntas estratégicas sin responder:
- Acceso desigual a la IA defensiva. La carta pide acelerar programas de “acceso confiable”, pero no detalla cómo evitar que solo las grandes empresas y gobiernos ricos obtengan los modelos más potentes, mientras hospitales públicos y municipios pequeños quedan relegados.
- Gobernanza y auditoría. Se habla de trazabilidad y rendición de cuentas de agentes de IA, pero no se proponen estándares concretos ni mecanismos de auditoría independiente.
- Incentivos perversos. Algunas de las firmantes son, a la vez, desarrolladoras de los modelos más ofensivos y proveedoras de soluciones defensivas. Esto plantea tensiones entre transparencia, ventaja competitiva y responsabilidad pública.
- Regulación vs. autorregulación. La carta llama a los gobiernos a actuar, pero no se pronuncia sobre límites al desarrollo de IA ni sobre moratorias, temas que han aparecido en otras iniciativas de investigadores y empleados de la industria.
Contexto político: recortes y nuevas leyes
El llamado a financiar la ciberdefensa pública llega en un momento delicado en EE. UU.: el año anterior, la administración Trump recortó alrededor de un tercio del personal de la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA). Paralelamente, senadores estadounidenses han propuesto la Kill Switch Act, que daría a las autoridades poder para apagar modelos de IA “descontrolados”.
La advertencia central de la carta es contundente: “Tenemos una ventana limitada para fortalecer las defensas cibernéticas”. Si los defensores no se equipan con IA defensiva de última generación, las mismas capacidades que hoy se usan para encontrar vulnerabilidades en segundos , como el modelo Mythos de Anthropic, que halló una falla de 27 años en una plataforma legacy, podrían ser explotadas masivamente por actores maliciosos.
El escenario que dibujan las firmantes es uno en que ataques automatizados, coordinados y adaptativos superen la capacidad humana de respuesta, poniendo en riesgo servicios esenciales y la estabilidad de la red.
