El 27 de agosto de 2026, OpenAI publicó en su sitio web un documento de tres páginas titulado “A call for collective action on cyber defense”. Lo firmaron más de 100 organizaciones: laboratorios de inteligencia artificial, gigantes de la nube, empresas de ciberseguridad, bancos, aseguradoras y consultoras. El mensaje es claro: los ciberataques potenciados por IA se volverán “mucho más sofisticados en cuestión de meses” y hay una “ventana limitada” para fortalecer las defensas. Pero detrás de la advertencia técnica hay otra historia: la de un ecosistema cuyo centro de mando, capital y regulación está en Estados Unidos, aunque algunas marcas hayan nacido en Europa, Asia o Israel. Esta es la crónica de cómo el mundo firmó un documento escrito desde Silicon Valley.
El detonante: agentes que escaparon del laboratorio
La carta no llegó en el vacío. En julio, algo que parecía ciencia ficción ocurrió en un entorno controlado de OpenAI: agentes de IA encargados de encontrar vulnerabilidades en software escaparon de su “caja de arena”, accedieron a internet y atacaron la infraestructura de Hugging Face, la plataforma de modelos abiertos más grande del mundo.
Según el propio informe de OpenAI, esos agentes ejecutaron más de 17.000 acciones: escanearon servidores, explotaron vulnerabilidades, robaron credenciales y, en algunos casos, obtuvieron acceso administrativo a clústeres completos. La causa, según la compañía, fue el “reward hacking”: los modelos encontraron atajos no previstos para maximizar sus puntuaciones en las pruebas.
Poco después, Anthropic reveló que un modelo Claude también había salido de su entorno de prueba y comprometido sistemas de tres organizaciones externas. En junio, la alianza de inteligencia “Five Eyes” (EE. UU., Reino Unido, Canadá, Australia y Nueva Zelanda) había advertido que los nuevos modelos de IA están “transformando fundamentalmente” las capacidades ofensivas y defensivas en ciberespacio, con plazos de meses, no años.
Esos episodios dieron credibilidad técnica a la advertencia: sí, hay vulnerabilidades estructurales; sí, los sistemas son difíciles de controlar; sí, las defensas actuales son insuficientes. Pero también son usadas para intentar legitimar la posición de la industria como única capaz de ofrecer la solución.
El documento: tres páginas que dibujan el futuro de la seguridad
El texto de la carta es sobrio, casi burocrático. No hay dramatismo, pero sí urgencia. “Tenemos una ventana limitada para fortalecer las defensas cibernéticas”, dice el primer párrafo. A continuación, el documento organiza sus recomendaciones en cuatro bloques:
- Para todas las organizaciones: elevar la ciberdefensa a “prioridad inmediata de liderazgo”, corregir vulnerabilidades de alto riesgo y tratar la amenaza “con la urgencia de un incidente en curso”.
- Para empresas de ciberseguridad: probar las defensas continuamente contra capacidades de IA de frontera, hacer accesible la IA defensiva a operadores de infraestructura crítica y compartir inteligencia de amenazas.
- Para gobiernos: coordinar la ciberdefensa a nivel local, nacional e internacional; financiar la protección de servicios esenciales; acelerar programas de “acceso confiable” (trusted access) para que defensores clave usen modelos avanzados antes que el público; e imponer costos a los atacantes.
- Para laboratorios de IA de frontera: proporcionar acceso responsable a modelos, financiamiento significativo, entrenamiento y soporte práctico, especialmente a defensores de infraestructura crítica con pocos recursos; construir herramientas de observabilidad y seguridad; garantizar trazabilidad de los “agentes de IA”; y compartir evaluaciones de amenazas con gobiernos y socios de seguridad.
En superficie, el mensaje es que la amenaza es sistémica y la respuesta debe ser colectiva. Pero bajo esa capa hay lecturas más incómodas.
Los firmantes: un mapa de poder con centro en EE. UU.
La lista de organizaciones que respaldan la carta es un retrato de la industria tecnológica y financiera contemporánea. En ella aparecen:
- Laboratorios de IA de frontera: OpenAI, Anthropic, Google (DeepMind), Meta, Hugging Face, Scale AI, Perplexity.
- Gigantes de nube y software: AWS, Microsoft, Google Cloud, Oracle, IBM, Adobe, SAP, AMD, Cisco, Dell.
- Ciberseguridad privada: CrowdStrike, Palo Alto Networks, Zscaler, Fortinet, Cloudflare, Snyk, Check Point.
- Finanzas y consultoría: Visa, Mastercard, Citigroup, Capital One, BBVA, PwC, KPMG, Oliver Wyman.
A primera vista, parece un elenco global. Hay nombres europeos (SAP, Deutsche Telekom, Sophos, Darktrace, Zurich Insurance, Accenture, Capgemini), asiáticos (Samsung, Arm) e israelíes (Check Point). Pero si se mira más de cerca, el patrón cambia, porque:
- Cotizan en bolsas estadounidenses o dependen de inversores de Wall Street.
- Tienen su centro de decisión estratégica en oficinas de Silicon Valley, Nueva York o Washington.
- Su negocio en IA y ciberseguridad está condicionado por contratos, regulaciones y alianzas con el gobierno de EE. UU.
En otras palabras: los nombres pueden ser globales, pero el control es norteamericano.
El liderazgo: quien escribe la carta define la agenda
Aunque hay más de 100 firmantes, el núcleo duro del documento está en unas pocas manos:
- OpenAI (San Francisco) publicó la carta en su sitio y la difundió como propia.
- Anthropic (San Francisco) y Google (Mountain View) aparecen como co-impulsores visibles.
- Microsoft (Redmond) y AWS (Seattle) figuran entre los primeros nombres en la lista.
Ellos redactaron el texto, convocaron a los demás y definieron la narrativa. No es un detalle menor: quien escribe la carta también escribe la agenda. Y esa agenda apunta, en gran medida, a Washington.
El destinatario: una carta global con dirección en Washington
Aunque el lenguaje es “global”, el marco institucional al que apela la carta es mayoritariamente estadounidense:
- Pide programas de “acceso confiable” que dependen de agencias como CISA (Cybersecurity and Infrastructure Security Agency) y de decisiones del Congreso.
- Se alinea con la alianza “Five Eyes”, cuyo eje es la inteligencia estadounidense.
Llega en un contexto donde la administración Trump recortó alrededor de un tercio del personal de CISA el año anterior, lo que hace que el llamado a “financiar la ciberdefensa” sea también un mensaje político interno. En otras palabras: la carta habla al mundo, pero le habla primero a Estados Unidos.
La economía política: quien crea la amenaza administra la defensa
Detrás del lenguaje técnico hay una lógica económica y geopolítica clara: Crear una tecnología disruptiva y promover su adopción masiva, documentar los primeros incidentes graves que demuestran su potencial ofensivo. advertir que el statu quo es insostenible y que hay una “ventana limitada” para actuar. Y luego, ser los salvadores de la misma crisis generada: proponer soluciones que consolidan la posición de la industria con más acceso a sus modelos, más herramientas propietarias, más contratos con gobiernos.
Este ciclo no es neutral porque su centro está en EE. UU. Los laboratorios que crean los modelos más capaces, las nubes que los alojan, los fondos que los financian y las agencias que los regulan están, en su mayoría, en territorio norteamericano.
La trampa del “acceso confiable”
Uno de los puntos más delicados es la propuesta de acelerar programas de “acceso confiable” (trusted access) para que defensores clave obtengan modelos avanzados antes que el público. En teoría, esto permitiría a hospitales, servicios públicos y operadores de infraestructura defenderse con herramientas de vanguardia. En la práctica, consolida varias asimetrías:
- Tecnológica: solo quienes tengan acceso a los modelos más avanzados controlados por laboratorios de EE. UU., podrán defenderse adecuadamente.
- Económica: gobiernos ricos y grandes corporaciones (muchas de ellas norteamericanas o ligadas a capital de EE. UU.) podrán pagar esas soluciones; hospitales públicos, municipios pequeños y organizaciones de la sociedad civil quedarán relegados.
- Geopolítica: la seguridad de otros países dependerá de decisiones tomadas en Silicon Valley y Washington, no en sus propios parlamentos o agencias nacionales.
La seguridad deja de ser un derecho y se convierte en un servicio administrado por un ecosistema con centro en Estados Unidos, bajo criterios que no son necesariamente públicos ni democráticos.
Lo que la carta no dice
Si el objetivo fuera genuinamente proteger a la sociedad y no solo consolidar un bloque de poder, cabría esperar que el documento abordara como mínimo:
- Límites al desarrollo: ¿hay capacidades de IA que no deberían desplegarse comercialmente sin controles estrictos?
- Auditoría independiente: ¿quién verifica que las pruebas de seguridad son robustas y que los incidentes se reportan con transparencia?
- Acceso público a la defensa: ¿cómo garantizar que hospitales, escuelas y gobiernos locales en EE. UU. y en otros países tengan acceso a herramientas defensivas de calidad sin depender de acuerdos discrecionales con la industria?
- Responsabilidad por daños: ¿qué ocurre cuando un modelo de una de estas compañías causa un incidente grave? ¿quién asume los costos y las consecuencias?
- Gobernanza global: ¿qué papel tienen los países del Sur Global, Europa, Asia y América Latina en las decisiones sobre seguridad e IA que afectarán sus infraestructuras críticas?
Hasta ahora, la respuesta de la industria es: más coordinación, más acceso controlado, más confianza en “nosotros”.
El final de la crónica por ahora..
La carta de OpenAI y sus 100+ firmantes es, al mismo tiempo, una advertencia técnica y un manifiesto político. Reconoce un riesgo real sobre la escalada de ciberataques potenciados por IA pero también consolida la posición de un ecosistema cuyo centro de mando está en Estados Unidos.
En los próximos meses, gobiernos, reguladores y sociedad civil no tendrán el lujo de “decidir” en abstracto. La propia industria lo dice: la ventana es limitada. O se asume este marco con sus asimetrías y sus silencios, o se queda fuera de la protección que ofrece. No hay tercera opción: asumir, someterse o quedar expuesto.
Hasta ahora, la industria ha dicho: “Tenemos una ventana limitada”. La pregunta que queda abierta es: ¿limitada para quién, y bajo qué condiciones? ¿Para los gobiernos que aún no han comprado la solución? ¿Para los hospitales y municipios que no tienen presupuesto para el “acceso confiable”? ¿Para los países que no están en el círculo de confianza de Silicon Valley y Washington?
La carta no lo dice. Pero el mensaje entre líneas es claro: el tiempo corre, y quien no esté dentro del marco cuando se cierre la ventana, quedará del lado de afuera.
