OpenAI lanzó un llamado internacional para acelerar las defensas frente a una amenaza que considera próxima: una expansión de los ciberataques potenciados por inteligencia artificial a medida que los modelos aumenten sus capacidades.
La iniciativa reúne a más de un centenar de organizaciones y empresas. Entre los firmantes aparecen Google, Microsoft, Anthropic, Amazon Web Services, Cisco, Cloudflare, CrowdStrike, IBM, Mastercard, Visa, PayPal, BBVA, Adobe, GitHub, Oracle, Palo Alto Networks y otras compañías vinculadas con tecnología, finanzas, infraestructura y ciberseguridad.
El planteo parte de una advertencia concreta. OpenAI sostiene que existe una ventana limitada para fortalecer los sistemas antes de que los ataques habilitados por IA se vuelvan considerablemente más extendidos y sofisticados.
El riesgo, según el documento, no se limita a grandes compañías tecnológicas. Hospitales, plantas de tratamiento de agua, gobiernos locales y la infraestructura que sostiene internet aparecen entre los servicios que podrían quedar expuestos.
La preocupación está relacionada también con problemas que llevan años acumulándose: programas sin actualizar, errores de configuración, permisos excesivos, sistemas antiguos, autenticaciones débiles y vulnerabilidades que permanecieron abiertas durante demasiado tiempo.
Frente a ese escenario, los firmantes proponen utilizar la misma inteligencia artificial que puede aumentar las capacidades de los atacantes para fortalecer a quienes defienden los sistemas.
La idea es ampliar el acceso de los equipos de seguridad a herramientas capaces de detectar vulnerabilidades, revisar sistemas, acelerar correcciones y responder frente a incidentes. El documento pone especial énfasis en organizaciones responsables de infraestructura crítica que cuentan con presupuestos o personal limitados.
El llamado también alcanza directamente a los gobiernos. La propuesta reclama coordinación nacional e internacional, intercambio de información sobre amenazas, financiamiento para la ciberdefensa y asistencia prioritaria para servicios esenciales que no tienen capacidad suficiente para enfrentar ataques cada vez más sofisticados.
A las empresas que desarrollan los modelos de inteligencia artificial más avanzados se les pide además que aporten acceso responsable a sus tecnologías, financiamiento, capacitación y asistencia técnica. También deberán, según la iniciativa, mejorar los mecanismos para identificar y controlar el funcionamiento de agentes de IA utilizados en entornos digitales.
El documento plantea así una carrera que ya no pasa únicamente por quién desarrolla los modelos más potentes. La discusión se traslada también hacia quién puede utilizar esas capacidades con mayor rapidez: los atacantes para encontrar nuevas vulnerabilidades o los defensores para cerrar las que existen.
La convocatoria no anuncia que exista un ataque global específico en marcha ni establece una fecha determinada para una escalada. Se trata de una advertencia preventiva basada en el crecimiento esperado de las capacidades de los modelos y en las debilidades que todavía persisten en buena parte de la infraestructura digital.
El mensaje central es que esperar a que esas capacidades ofensivas se generalicen puede resultar demasiado tarde. Por eso, OpenAI y las organizaciones que acompañan el documento reclaman actuar ahora y colocar las herramientas de inteligencia artificial más avanzadas en manos de quienes protegen hospitales, servicios públicos, gobiernos e infraestructura crítica.