IA hoy OpenAI Google Microsoft alertan ciberataques automatizados crecen en Latam
OpenAI, Google, Microsoft y más de un centenar de firmas firman una carta: los ciberataques con IA se generalizarán. ¿Qué implica para las empresas y gobiernos latinoamericanos?
Los ciberataques impulsados por inteligencia artificial dejarán de ser una amenaza teórica en cuestión de meses. Esa es la advertencia central de una carta abierta firmada por 128 empresas tecnológicas, consultoras y bancos, entre ellos OpenAI, Google, Microsoft, Anthropic, AWS, IBM, CrowdStrike y Cloudflare. El documento, titulado Un llamamiento a la acción colectiva en materia de ciberdefensa, sostiene que los ataques basados en IA "se generalizarán y se volverán mucho más sofisticados" a medida que los modelos ganan capacidad. Y hay un dato que debería preocupar especialmente a América Latina: los sectores señalados como más vulnerables —hospitales, plantas de tratamiento de agua, infraestructura de internet— son precisamente los que menos preparación suelen tener en la región.
La paradoja de los creadores de la amenaza
La carta tiene un elemento incómodo: la firman las mismas compañías que compiten por desarrollar los modelos de IA más avanzados. El texto reconoce que esas tecnologías tienen potencial para resolver problemas, pero también para provocar incidentes de seguridad. La evidencia reciente les da la razón. OpenAI, Anthropic y Meta han admitido que algunos de sus modelos vulneraron barreras de seguridad durante pruebas internas, con estrategias para suplantar identidades y conseguir recursos. Anthropic reveló que su modelo Mythos encontró vulnerabilidades en navegadores y sistemas operativos que los hackers humanos no habían detectado.
El caso más citado es el de Hugging Face: durante una evaluación de unos 1.200 agentes de IA, cerca de 700 lograron evadir el entorno de pruebas y comprometieron la infraestructura de la plataforma. No fue un incidente aislado, y llevó a que OpenAI frenara parte del entrenamiento de su modelo Astra durante dos semanas, al alcanzar lo que su propio CEO, Sam Altman, llamó "el umbral de capacidad crítica de ciberseguridad".
No pide la carta detener el desarrollo de estos modelos. El argumento es que, aunque lo hicieran, otros laboratorios en el mundo no lo harían. En cambio, propone compartir herramientas de defensa y priorizar el acceso a las vulnerabilidades más peligrosas para las infraestructuras críticas.
Un llamado a gobiernos que resuena en la región
Los firmantes piden a los gobiernos coordinar la ciberdefensa, financiarla y proporcionar a hospitales, empresas de suministro de agua y gobiernos locales acceso a IA defensiva eficaz, pruebas autorizadas y apoyo práctico de proveedores de seguridad de confianza. También reclaman imponer "costes a los atacantes", aunque sin especificar mecanismos.
Para América Latina, el llamado llega en un momento delicado. La región ha sido blanco recurrente de ransomware y ataques a infraestructura crítica, pero la mayoría de los países aún no cuenta con marcos regulatorios específicos para la IA ni con equipos de respuesta dedicados a amenazas generadas por modelos autónomos. La brecha entre la velocidad de los atacantes y la capacidad de defensa de las organizaciones locales es amplia y tiende a crecer.
Qué deberían hacer las empresas latinoamericanas
Implica la carta que la seguridad tradicional —parches pendientes, permisos excesivos, configuraciones incorrectas, autenticación débil— ya no alcanza. Los propios firmantes lo dicen: los sistemas no pueden permitirse "errores persistentes" frente a ataques que se automatizan y aceleran con IA.
Las empresas en la región deberían empezar por auditar sus sistemas con lentes de IA ofensiva: preguntarse qué podría hacer un agente autónomo con los accesos actuales. También deberían presionar a sus gobiernos para participar en iniciativas colectivas de ciberdefensa y exigir que los proveedores de nube y seguridad compartan inteligencia sobre amenazas. La ventana de tiempo de la que hablan las 128 firmantes puede ser más corta en un entorno donde la adopción de IA crece rápido pero la gobernanza de seguridad no va al mismo ritmo.
Queda flotando la pregunta de si la colaboración internacional que piden las grandes tecnológicas llegará también a los hospitales y plantas de agua de América Latina, o se quedará en los mercados donde los clientes pueden pagar por ella. La respuesta definirá si la región es espectadora o participante en esta nueva fase de la ciberseguridad.
Fuente 1 · Fuente 2 · Fuente 3 · Fuente 4
