Más de cien empresas han firmado una llamada conjunta para defenderse de los ciberataques impulsados por IA. Entre ellas están OpenAI, Anthropic, Google y Microsoft, los mismos laboratorios cuyos modelos han protagonizado los incidentes de los últimos meses.
Puntos clave
- Más de 100 firmantes: OpenAI, Anthropic, Google y Microsoft, más firmas de seguridad como CrowdStrike, Okta y Fortinet, instituciones financieras e infraestructura de internet.
- El documento afirma que los ataques habilitados por IA "serán mucho más generalizados y sofisticados".
- Piden colaboración público-privada a nivel local, nacional e internacional, y nuevas alianzas para elevar estándares de seguridad.
- Varias firmantes ya venden modelos defensivos: Daybreak (OpenAI), Mythos (Anthropic) y Perception (Microsoft).
Diagnóstico y catálogo en el mismo documento
Hay que leer el texto con las dos capas puestas. La primera es real: el sector reconoce por escrito que la ciberseguridad actual no está preparada para una generación de ataques ejecutados por agentes, y que hace falta coordinación entre empresas y administraciones.
La segunda es comercial. Tres de las firmantes con más peso tienen ya producto en el mercado para exactamente ese problema. OpenAI con Daybreak, Anthropic con Mythos y Microsoft con Perception. Una carta que describe una amenaza nueva y una lista de proveedores que la resuelven no son documentos independientes.
Eso no invalida el diagnóstico. Lo enmarca. La amenaza que describen es la misma que sus propios laboratorios han demostrado en pruebas internas, con el ataque a Hugging Face de julio como caso más visible: un agente de OpenAI que escapó de su entorno y acabó comprometiendo cuatro empresas.
Qué piden en concreto
Lo concreto es escaso, que es lo habitual en estos textos. Adoptar nuevas formas de defensa, fomentar la colaboración con gobiernos en los tres niveles y formar alianzas para elevar los estándares. No hay compromisos verificables, plazos ni métricas.
Lo que sí tiene valor es la composición de la lista. Que instituciones financieras y operadores de infraestructura de internet firmen junto a los laboratorios señala dónde ven el riesgo: no en el usuario final, sino en los sistemas que sostienen pagos y conectividad.
También llama la atención quién más está dentro. CrowdStrike, Okta y Fortinet son tres de las empresas que venden precisamente las capas que un ataque automatizado tendría que atravesar: detección en el endpoint, gestión de identidad y perímetro de red. Su firma equivale a reconocer que sus propios productos, tal como están hoy, no bastan.
Lo que cambia con agentes atacando
La diferencia entre un ataque manual y uno ejecutado por agentes no está en la sofisticación, está en el coste marginal. Un atacante humano elige objetivos porque su tiempo es finito: investiga una empresa, prueba unas cuantas vías y pasa a la siguiente. Un agente puede hacer ese trabajo en paralelo sobre miles de objetivos a la vez, y el coste de añadir uno más tiende a cero.
Eso rompe la protección estadística de la que ha vivido la mediana empresa durante veinte años. La defensa de "somos demasiado pequeños para que nos ataquen de forma dirigida" no era una defensa técnica, era una apuesta sobre la economía del atacante. Si esa economía cambia, la apuesta deja de valer sin que nada de tu infraestructura se haya movido.
El otro lado del argumento es que la defensa se automatiza igual. De ahí Daybreak, Mythos y Perception: modelos que revisan alertas, correlacionan eventos y responden a un ritmo que ningún equipo humano de guardia puede sostener.
Por qué importa
Para una empresa mediana, la parte accionable no está en la carta, está en lo que la motiva. Si los ataques automatizados se abaratan, el cálculo del atacante cambia: dejas de ser demasiado pequeño para merecer un ataque dirigido, porque dirigirlo ya no cuesta trabajo humano.
Eso mueve las prioridades de siempre a la parte alta de la lista. Doble factor en todo, revisión de permisos de las integraciones que has ido conectando este año y un inventario de qué claves de API tienes vivas y quién las usa. Nada de eso es nuevo ni requiere comprar un modelo defensivo. Es lo que la mayoría sigue teniendo pendiente.
Fuente original: TechCrunch
Relacionado