OpenAI, Anthropic, Google y más de 100 empresas advirtieron sobre los riesgos de la inteligencia artificial para la ciberseguridad

Los ciberataques impulsados por inteligencia artificial ( IA ) podrían multiplicarse y alcanzar un mayor grado de complejidad durante los próximos meses.

Esa es la advertencia que más de 100 organizaciones tecnológicas , financieras y de seguridad informática incluyeron en una carta abierta que reclama una respuesta coordinada antes de que las capacidades ofensivas de los modelos den otro salto.

La carta pone el foco en los servicios esenciales, debido a que una intrusión en un hospital, una planta de tratamiento de agua o la infraestructura que sostiene internet puede afectar a miles de personas.

Por ese motivo, los firmantes piden que la protección de esos sistemas reciba más herramientas, personal y financiamiento por parte de los gobiernos.

En una carta a gobiernos, las tecnológicas más importantes alertaron que, a medida que los modelos de inteligencia artificial adquieran nuevas capacidades, también aumentará la posibilidad de que sean utilizados para localizar fallas y preparar ataques con mayor rapidez. (Imagen: GeminiAI).

El documento, publicado por OpenAI esta semana, cuenta con el respaldo de Anthropic, Google, Microsoft, Amazon Web Services, IBM, Mastercard, Visa, Cloudflare, CrowdStrike y decenas de compañías de distintos sectores.

Todas parten del mismo diagnóstico: a medida que los modelos adquieren nuevas capacidades, también aumenta la posibilidad de que sean utilizados para localizar fallas y preparar ataques con mayor rapidez .

Ese avance, a la vez, ofrece recursos más potentes para quienes protegen las redes.

De allí que la propuesta se concentre en ampliar el acceso controlado a sistemas capaces de detectar vulnerabilidades , comprobar reparaciones y responder ante una intrusión.

El objetivo planteado en la carta es que las defensas progresen antes de que las herramientas ofensivas alcancen una escala mayor.

Por qué las defensas actuales podrían resultar insuficientes La carta señala que muchas empresas y dependencias públicas todavía funcionan con sistemas antiguos , programas sin actualizar, permisos excesivos, configuraciones incorrectas y mecanismos de autenticación débiles.

Cada una de esas deficiencias representa un posible punto de acceso.

En conjunto, amplían la superficie que deben vigilar equipos que suelen trabajar con recursos limitados.

Leé también: La inteligencia artificial transformará los sistemas de seguridad: qué cambiará y cuáles son los riesgos La incorporación de inteligencia artificial puede profundizar esa desventaja porque automatiza tareas que antes demandaban conocimientos especializados y muchas horas de trabajo.