OpenAI publicó una carta el jueves en la que advierte que, en cuestión de meses, los modelos de inteligencia artificial (IA) podrían volverse lo suficientemente potentes como para permitir que actores malintencionados lleven a cabo ciberataques cada vez más sofisticados contra hospitales, plantas de tratamiento de agua y otra infraestructura crítica. Sectores como el de la salud y los servicios de agua públicos han sido considerados durante mucho tiempo objetivos atractivos para los atacantes, porque los sistemas desactualizados y las consecuencias sobre la seguridad de las personas les dejan poca tolerancia a los tiempos de inactividad, una preocupación que ha motivado repetidas advertencias del gobierno de EE. UU. sobre la seguridad de la tecnología operativa en los últimos años.

Más de 100 empresas de los sectores bancario, tecnológico y de ciberseguridad firmaron la carta, incluidas Accenture, Anthropic, Capital One, Google, Microsoft y Visa. La amplitud de los firmantes es notable porque los bancos y las redes de pago—sectores que ya operan bajo marcos formales de intercambio de amenazas entre el sector público y privado, como el organismo de intercambio de inteligencia del sector financiero de EE. UU.—rara vez coordinan declaraciones de seguridad conjuntas junto a laboratorios de IA rivales. Hugging Face, un repositorio de modelos de IA de código abierto cuyos sistemas fueron hackeados por un agente de OpenAI en julio, también firmó.

"Los avances actuales de la IA ya están brindando a los defensores nuevas formas de corregir debilidades que se han acumulado durante años. Si actuamos con decisión, podemos aprovechar la ventana de los defensores para hacer que nuestro mundo digital sea mucho más seguro", dice un extracto de la carta.

Llamados a las organizaciones y los gobiernos

Para abordar la amenaza, OpenAI instó a todas las organizaciones a hacer de la defensa contra el ciberdelito "una prioridad inmediata del liderazgo". Según la carta, las organizaciones de ciberseguridad deben "liderar la respuesta para defenderse de ataques sostenidos habilitados por IA, incluyendo poner a prueba las defensas de forma continua contra capacidades cibernéticas de vanguardia, fortalecer las herramientas existentes con IA y trabajar con socios tecnológicos para cerrar brechas ahora".

Los gobiernos de todo el mundo también recibieron un llamado a la acción, con OpenAI señalando que deben fortalecer las ciberdefensas a nivel local, nacional e internacional.

"Brinden a hospitales, servicios de agua y gobiernos locales acceso a IA defensiva capaz, pruebas autorizadas y apoyo práctico a través de proveedores y socios de seguridad de confianza. Impongan costos a los atacantes", dijo OpenAI a los organismos gubernamentales en la carta.

En una parte de la carta dirigida a las "empresas de IA de vanguardia", OpenAI afirmó que estas deberían dar a los operadores de infraestructura crítica acceso a modelos potentes, financiamiento, capacitación y ayuda técnica. A su vez, los operadores deberían crear herramientas para rastrear cómo se utilizan los agentes de IA, probar sus sistemas en busca de vulnerabilidades, corregir problemas de manera responsable y compartir información de seguridad útil con los gobiernos y otros defensores, señaló OpenAI. El énfasis en el intercambio de información refleja estructuras de larga data, como el papel de coordinación de CISA en la seguridad de la infraestructura crítica, lo que sugiere que la carta busca extender los canales de defensa existentes en lugar de reemplazarlos.

Ciberataques previos habilitados por IA

Ya se han producido varios ciberataques habilitados por IA. El más notable fue cuando Anthropic acusó en septiembre pasado a un grupo patrocinado por el Estado chino de manipular su herramienta Claude Code en un intento de hackear 30 objetivos globales, presuntamente vulnerando a varios de ellos.

"Esto marca el primer caso documentado de una IA agéntica que obtiene acceso a objetivos de alto valor confirmados para la recopilación de inteligencia", afirmó un informe de incidentes de Anthropic.

Anthropic no identificó a las víctimas, pero dijo que entre los objetivos se encontraban grandes empresas tecnológicas, instituciones financieras, empresas manufactureras químicas y gobiernos.

Anthropic también ha sido un líder del sector en advertir que la IA de avance acelerado debe ser contenida para evitar ataques desastrosos contra la infraestructura civil. En abril, la empresa anunció Project Glasswing, una iniciativa para proteger el software más crítico del mundo. En ese anuncio, Anthropic afirmó que uno de sus modelos de vanguardia, Claude Mythos, había alcanzado "un nivel de capacidad de programación en el que puede superar a todos, excepto a los humanos más habilidosos, en la búsqueda y explotación de vulnerabilidades de software".

El cronograma de la carta—que advierte que las amenazas llegarán "en cuestión de meses"—indica que lo que habrá que observar a continuación es si los gobiernos y los operadores de infraestructura traducen estas recomendaciones en despliegues defensivos concretos, y si las intrusiones documentadas habilitadas por IA continúan en aumento.

OpenAI y Anthropic no respondieron de inmediato a la solicitud de comentarios de FOX Business.