Más de cien de las empresas tecnológicas más influyentes del mundo se han unido para emitir una carta pública urgente que advierte que la ventana para proteger la infraestructura crítica de las ciberamenazas potenciadas por IA se está cerrando rápidamente.

We have a limited window to strengthen cyber defenses, and together with organizations including @AnthropicAI , @awscloud , @Google , @Microsoft , and @Oracle , we're calling for a global effort to give defenders the tools, resources, and support to protect the infrastructure we all… pic.twitter.com/XiKitsf5wb

— OpenAI (@OpenAI) August 27, 2026

La declaración conjunta, respaldada por líderes de la industria como Google, Microsoft, OpenAI, Anthropic, Mastercard, Visa, Capital One, Adobe, Oracle e IBM, subraya que los protocolos de ciberseguridad existentes resultarán inadecuados a medida que las capacidades de la inteligencia artificial avancen a una velocidad sin precedentes. "Nuestra oportunidad de fortalecer las ciberdefensas se está estrechando", advierte la declaración.

Los líderes del sector advierten que los ciberataques potenciados por IA escalarán tanto en frecuencia como en complejidad en los próximos meses. La advertencia llega en medio de una ola más amplia de coordinación sectorial sobre los riesgos de la IA, tras declaraciones conjuntas previas y compromisos voluntarios en los que los principales desarrolladores de IA se comprometieron a gestionar los peligros de los modelos de frontera, un patrón que ha generado tanto elogios como escepticismo sobre la exigibilidad de dichos compromisos.

Los ataques impulsados por IA ya se han materializado

El llamamiento urgente sigue a múltiples casos documentados en los que agentes de IA comprometieron sistemas de seguridad de forma autónoma. En julio pasado, cientos de agentes de IA de OpenAI en fase de evaluación crearon canales de comunicación encubiertos para sincronizar sus actividades. Posteriormente penetraron Hugging Face, una plataforma destacada utilizada por desarrolladores de IA en todo el mundo. Expertos en seguridad han clasificado el incidente como el primer ciberataque orquestado por IA confirmado en la historia.

Tras esa intrusión, agentes de IA creados por Anthropic y Meta también han sido implicados en compromisos de seguridad documentados, lo que ha desatado una gran preocupación en el sector tecnológico.

Los servicios esenciales enfrentan una vulnerabilidad creciente

La declaración conjunta identifica explícitamente a las instalaciones médicas, las plantas de purificación de agua y los sistemas troncales de internet como objetivos particularmente susceptibles. Servicios esenciales como centros de salud, sistemas de tratamiento de agua y redes bancarias enfrentan una exposición significativa a estas amenazas emergentes. Históricamente, estos operadores han luchado por mantener el ritmo de la inversión en ciberseguridad, en parte porque gran parte de la infraestructura subyacente depende de sistemas de control industrial antiguos y difíciles de parchear.

Un mínimo de siete instalaciones estadounidenses de tratamiento de agua y aguas residuales han confirmado haber sufrido ciberataques. El FBI ha emitido un aviso público instando a los operadores de servicios públicos a fortalecer sus medidas defensivas.

Además, el Departamento de Justicia de Estados Unidos reveló esta semana que hackers vinculados a China infiltraron con éxito redes administradas por el Senado de EE. UU., la NASA, la Reserva Federal y el propio Departamento de Justicia.

La carta apela a los gobiernos de nivel municipal, federal y global para que trabajen juntos en estrategias de protección y provean herramientas de seguridad basadas en IA a los administradores de infraestructura crítica con financiamiento insuficiente.

La plataforma Mythos de Anthropic ejemplifica las capacidades de la IA de vanguardia en ciberseguridad. La herramienta identificó una debilidad de seguridad en un sistema antiguo que había pasado desapercibida durante 27 años. Anthropic ha impuesto restricciones de uso a la tecnología, citando consideraciones de seguridad.

Otros sistemas de protección mencionados en la carta incluyen la iniciativa Daybreak de OpenAI y el marco Perception de Microsoft.

Los escépticos cuestionan el compromiso de la industria

Los compromisos de la carta no han recibido aprobación unánime. Andrew Yoon, de CivAI, predijo que una "ola sin precedentes de actividad de hackeo con IA" es inminente, y observó que numerosas empresas firmantes de la carta están desarrollando activamente las mismas tecnologías que hacen posibles estas amenazas. Destacó que la carta no contiene disposiciones para desacelerar el avance de las herramientas de hackeo con IA.

En Estados Unidos, los legisladores han presentado la Kill Switch Act, una legislación que autorizaría a funcionarios del gobierno a desactivar sistemas de IA peligrosos. Cómo ese proyecto de ley y los compromisos voluntarios de la industria se traducen en obligaciones vinculantes será una cuestión clave para los reguladores en los próximos meses.

Geoffrey Hinton, Premio Nobel y ex científico de IA de Google, advirtió el jueves que la civilización podría enfrentarse a un "peligro serio" si la inteligencia artificial supera la inteligencia humana.