Cognizant y OpenAI han anunciado un servicio de ciberdefensa para empresas montado sobre GPT-5.5, con una variante llamada "Trusted Access for Cyber". La idea que lo diferencia: no se queda en detectar el agujero, va desde el descubrimiento del fallo hasta el parche ya probado. El ciclo entero de la vulnerabilidad, con un humano validando en cada paso.
Es de las primeras veces que un integrador grande pone un modelo frontera a trabajar en seguridad de extremo a extremo, y no como demo, sino como servicio para clientes en sectores regulados.
Puntos clave
- El servicio usa GPT-5.5 con "Trusted Access for Cyber" y entra en el programa OpenAI Daybreak Cyber Partner Program.
- Cubre revisión segura de código, modelado de amenazas, descubrimiento y validación de vulnerabilidades, ingeniería de detección, caza de amenazas e investigación y respuesta a incidentes.
- Cognizant aporta más de 5.000 profesionales de seguridad y lo estrena en su propia infraestructura como "Client Zero" antes de venderlo.
- Hay validación y supervisión humana en cada paso: la IA aumenta los controles, no los sustituye.
Qué cambia en la práctica
El cuello de botella de la seguridad empresarial no suele ser encontrar fallos, sino cerrarlos. Un equipo detecta cientos de vulnerabilidades y se atasca en priorizar, reproducir y arreglar. Lo que venden Cognizant y OpenAI es precisamente esa parte pesada: llevar el hallazgo hasta un arreglo verificado, sin que el analista tenga que hacer a mano todo el recorrido.
Las dos ejecutivas que firman el anuncio lo enmarcan igual. Sandra Notardonato, de Cognizant, resume el pragmatismo: "La IA frontera ha cambiado la ecuación de la ciberdefensa, pero la potencia de un modelo solo importa por cómo se aplica dentro de una empresa real". Colleen Kapase, de OpenAI, apunta al canal: "La capacidad ciber frontera llega a más defensores cuando los socios pueden operarla dentro de los flujos de trabajo en los que las empresas ya confían cada día". Traducido: el modelo suelto no basta, hace falta meterlo donde ya trabajan los equipos.
Por qué justo ahora
El movimiento no llega solo. La ciberseguridad se ha vuelto el frente donde la IA enseña músculo esta temporada. Hace dos días contábamos cómo Microsoft usó Copilot para desmantelar una red de cibercrimen. Y la propia orden ejecutiva de la Casa Blanca del 2 de junio empuja la ciberdefensa asistida por IA como prioridad, con NSA y CISA de por medio.
Hay un dato que explica la urgencia. Según Epoch AI, junio marcó un pico récord de vulnerabilidades: 21 organizaciones reportaron alrededor de 1.500 CVE de severidad alta y crítica en un solo mes, en parte gracias a que la propia IA acelera el descubrimiento. La misma tecnología que encuentra más agujeros más rápido es la que se ofrece para taparlos. Es una carrera contra uno mismo.
Por qué importa
Para una empresa española que ya usa IA en sus procesos, la lectura es doble. Por un lado, la ciberdefensa asistida por modelos deja de ser cosa de gigantes: si un integrador la empaqueta como servicio, baja el listón para tener revisión de código y caza de amenazas serias sin montar un equipo enorme. Por otro, el aviso de Epoch recuerda que la IA también está del lado del atacante. Quien meta modelos en su negocio y no revise su seguridad con la misma herramienta va a ir siempre un paso por detrás. La supervisión humana en cada paso, como plantea Cognizant, no es un adorno: es lo que separa una defensa robusta de un experimento.
Relacionado
