OpenAI, Google, Microsoft y Anthropic lanzan llamado global para reforzar la ciberdefensa

OpenAI, Anthropic, AWS, Google, Microsoft, Oracle, Fortinet, Cisco, KPMG y decenas de compañías tecnológicas, financieras y de ciberseguridad hicieron un llamado conjunto para acelerar las defensas digitales ante el riesgo de que los ataques potenciados por inteligencia artificial sean mucho más extendidos y sofisticados durante los próximos meses.

La iniciativa, denominada A call for collective action on cyber defense, advierte que infraestructuras de las que dependen millones de personas —desde hospitales y plantas de tratamiento de agua hasta servicios que sostienen internet— enfrentan una ventana crítica para fortalecer su protección antes de que aumenten las capacidades ofensivas asociadas con nuevos modelos de IA.

La convocatoria cuenta con organizaciones de distintos sectores. Entre los firmantes aparecen compañías como Cisco, CrowdStrike, Dell, Fortinet, Google, IBM, Mastercard, Microsoft, OpenAI, Oracle, Palo Alto Networks, PwC, SAP, Visa y Zscaler, entre otras. 

OpenAI confirmó este 27 de agosto la iniciativa y señaló que el objetivo es poner herramientas, recursos y capacidades de IA en manos de quienes defienden la infraestructura digital.

Los ciberataques con IA podrían crecer en los próximos meses

La principal advertencia del documento es directa: las defensas actuales no serán suficientes para enfrentar la siguiente generación de amenazas.

Las organizaciones arrastran vulnerabilidades acumuladas durante años, entre ellas software sin actualizar, configuraciones incorrectas, autenticación débil, permisos excesivos y deuda técnica en sistemas heredados.

El riesgo aumenta porque las mismas capacidades de IA que pueden utilizarse para encontrar y corregir vulnerabilidades también pueden facilitar ataques más rápidos y sofisticados.

Por eso, los firmantes plantean aprovechar lo que denominan una “ventana de los defensores”: un periodo en el que las nuevas capacidades de inteligencia artificial todavía pueden utilizarse para cerrar fallas históricas antes de que las amenazas escalen.

Hospitales, servicios de agua e infraestructura crítica están entre las prioridades

La infraestructura crítica ocupa un lugar central en el llamado.

El documento pide aumentar recursos para organizaciones que históricamente han tenido equipos de seguridad limitados y facilitarles acceso a herramientas defensivas basadas en IA.

La propuesta menciona específicamente hospitales, empresas de servicios de agua y gobiernos locales, que deberían contar con capacidades de IA defensiva, pruebas autorizadas y soporte especializado.

La discusión deja de ser exclusivamente tecnológica: un ataque sobre estas organizaciones puede tener consecuencias directas sobre continuidad de servicios esenciales, empresas y ciudadanos.

La ciberseguridad debe convertirse en prioridad de la alta dirección

Uno de los mensajes está dirigido directamente a las empresas.

Los firmantes plantean que la ciberdefensa debe convertirse en una prioridad inmediata de liderazgo, con un nivel de urgencia comparable al manejo de un incidente crítico.

Entre las recomendaciones aparecen corregir primero las vulnerabilidades de mayor riesgo, fortalecer controles de acceso, utilizar esquemas de mínimo privilegio y revisar también la seguridad del código generado mediante inteligencia artificial.

Esto lleva la conversación de ciberseguridad más allá de los departamentos de TI: proteger las operaciones digitales pasa a formar parte de las decisiones de riesgo y continuidad del negocio.

Las compañías de IA deberán aportar modelos, recursos y financiación

El llamado también asigna responsabilidades específicas a las empresas que desarrollan modelos avanzados de inteligencia artificial.

Estas compañías deberían proporcionar acceso responsable a modelos, financiación, capacitación y soporte directo a organizaciones encargadas de proteger infraestructura crítica.

También se plantea desarrollar herramientas de observabilidad y seguridad, garantizar que las identidades de agentes de IA puedan rastrearse y compartir evaluaciones de amenazas y soluciones verificadas con gobiernos y equipos de seguridad.

Gobiernos y empresas deberán compartir más información sobre amenazas

La respuesta propuesta no depende de una sola compañía.

El documento pide mayor coordinación entre gobiernos, organizaciones, proveedores tecnológicos, compañías de ciberseguridad y desarrolladores de modelos de frontera.

Para los gobiernos, esto implica reforzar los canales de intercambio de inteligencia sobre amenazas, financiar capacidades defensivas y coordinar respuestas y recuperación ante incidentes a escala nacional e internacional.

Las compañías especializadas en seguridad, por su parte, deberían probar continuamente sus defensas frente a capacidades avanzadas, compartir inteligencia y distribuir herramientas que permitan corregir vulnerabilidades en más organizaciones.

La IA abre una carrera entre ataque y defensa

El anuncio pone sobre la mesa uno de los principales desafíos de la nueva etapa de la inteligencia artificial.

A medida que los modelos ganan capacidades, atacantes y defensores pueden utilizar las mismas tecnologías para objetivos opuestos. La diferencia estará en qué tan rápido las organizaciones logren modernizar sistemas, corregir vulnerabilidades y ampliar las capacidades de sus equipos de seguridad.

La propuesta de OpenAI y las compañías que acompañan la iniciativa es aprovechar esa ventana antes de que se cierre: usar la IA para fortalecer la infraestructura digital antes de que los ataques potenciados por esa misma tecnología alcancen una escala mayor.