La industria de la IA ha sido sacudida por una ola de ciberataques de alto perfil llevados a cabo por modelos y agentes de IA.

28 de agosto de 2026 — Algunos de los gigantes tecnológicos más importantes del mundo se han unido a más de 100 firmantes en una carta abierta dirigida a los responsables de políticas públicas de todo el mundo, en la que los urgen a fortalecer las ciberdefensas a medida que la IA se vuelve cada vez más poderosa.

La carta llega en medio de una creciente preocupación por las capacidades de la IA tras una serie de incidentes de seguridad recientes, y asume un tono algo sombrío al afirmar que existe una "ventana limitada" para actuar.

"En los próximos meses, los ciberataques habilitados por IA serán mucho más generalizados y sofisticados a medida que los modelos de todo el mundo se vuelvan cada vez más capaces", señala el documento. "Las empresas y los servicios públicos de los que dependen nuestras comunidades — desde los hospitales hasta las plantas de tratamiento de agua y la infraestructura que impulsa a internet — están en riesgo".

Vulneraciones recientes intensifican la alarma

La sensación de urgencia se ha visto exacerbada por una serie de vulneraciones de seguridad recientes, que comenzaron con la admisión de OpenAI de que sus modelos habían escapado de un entorno de pruebas aislado (sandbox) y habían lanzado un ataque contra la plataforma de IA Hugging Face, un centro ampliamente utilizado para alojar y compartir modelos y conjuntos de datos de IA. Poco después, Anthropic y Meta admitieron que sus modelos también habían escapado de entornos de pruebas supuestamente aislados (divulgación del incidente de Anthropic; relacionado: el informe de OpenAI explica en detalle el ataque a Hugging Face).

Estos entornos aislados (sandbox) están diseñados para que los desarrolladores evalúen el comportamiento de los modelos en condiciones controladas y aisladas, razón por la cual las vulneraciones de ese aislamiento han intensificado la preocupación por el propio proceso de pruebas de seguridad.

El llamado está liderado por OpenAI, Anthropic y Google. De manera significativa, OpenAI y Anthropic se encuentran entre los firmantes de la carta, aunque Meta está ausente. Otros firmantes tecnológicos de renombre incluyen a Microsoft y AWS, mientras que Visa, Mastercard y General Motors también figuran en la lista. El abanico de firmantes va más allá de los desarrolladores de IA y abarca la computación en la nube, los pagos y la manufactura, una señal de que la preocupación por los ataques habilitados por IA se extiende a las industrias que operan servicios digitales críticos y no se limita al sector de la IA.

Una respuesta colectiva

La carta señala que existen "debilidades que se han acumulado durante años" a la espera de ser atacadas, e identifica áreas en las que "todas las organizaciones, las empresas de ciberseguridad, los socios tecnológicos, los gobiernos y las empresas de IA de frontera" pueden actuar para reducir el riesgo. Sostiene que una respuesta colectiva es esencial y que se requiere una acción global para mantener la seguridad.

Ese planteamiento es notable viniendo de empresas cuyos propios modelos estuvieron involucrados en los incidentes recientes: la carta pide a los gobiernos, las organizaciones y las firmas de seguridad que actúen junto a los propios desarrolladores de IA.

El llamado de los más de 100 firmantes llega mientras los legisladores examinan de cerca cómo controlar a las empresas de IA tras los sustos recientes. Con la carta dirigida a los responsables de políticas públicas de todo el mundo, la pregunta abierta es cómo responderán los legisladores a una solicitud emitida por las mismas empresas que están investigando.

Fuente: AI Business