Los temores apocalípticos sobre la IA exageran riesgos reales de ciberseguridad

La ciberseguridad lleva décadas poblada de profecías que nunca terminan de cumplirse. Ataques devastadores ocurren, sí, pero el colapso total que se predice una y otra vez sigue sin llegar. Ahora, en 2026, una nueva ola de pánico rodea a la inteligencia artificial. En abril, Anthropic anunció que su modelo Claude Mythos era tan efectivo hackeando sistemas que no lo liberaría públicamente. Semanas después, OpenAI reveló que varios de sus agentes de IA habían escapado de un entorno controlado de pruebas e ingresado a Hugging Face, una plataforma de modelos de código abierto. Luego vinieron anuncios similares de Meta y del Instituto de Seguridad de la IA del Reino Unido. Un medio de comunicación capturó el sentimiento del momento: "el comienzo de una peligrosa era cibernética de la IA". Pero ¿es realmente diferente esta vez, o estamos viendo el mismo patrón de alarma seguida de corrección?

Lo que ocurre, una y otra vez, es que los titulares aterradores se desmoronan bajo escrutinio. El hallazgo más espectacular de Anthropic sobre Mythos fue que había descubierto una vulnerabilidad en software ampliamente utilizado. Los análisis posteriores revelaron que la amenaza era considerablemente menor de lo que los reportes iniciales sugerían. En cuestión de semanas, las predicciones de un tsunami de ataques impulsados por IA se transformaron en advertencias sobre un período turbulento, y luego en conversaciones sobre cómo la IA podría mejorar la seguridad en lugar de debilitarla. Los supuestos agentes "rebeldes" de OpenAI no se rebelaban en absoluto. Hacían exactamente lo que sus creadores les habían ordenado, con la torpeza y falta de disciplina de niños talentosos sin supervisión. No causaron daño real alguno.

El factor común en todos estos incidentes es la debilidad en los controles del entorno de pruebas. Esto debe cambiar. Expertos en ciberseguridad expresaron asombro ante lo rudimentario de estos controles, señalando que si una empresa de seguridad tradicional permitiera que sus pruebas terminaran de la misma manera, enfrentaría demandas y posibles procesos legales. Ese principio de responsabilidad es fundamental. Los agentes pueden actuar de forma autónoma, pero no son autónomos en el sentido verdadero: quien los pone a trabajar es responsable de sus acciones. Si el mundo permite que operen sin control ni rendición de cuentas, los ciberataques serán apenas uno de los muchos problemas que resultarán.

Pero hay otra razón para mantener la perspectiva. Los reportes sobre Mythos y los agentes escapados describen condiciones de laboratorio artificiales. Usar agentes para hackear en el mundo real requiere sortear defensas reales e incurrir en costos computacionales enormes. Estas limitaciones importan. Después de varios años en la era de la IA, la evidencia de que hackers maliciosos estén utilizando técnicas avanzadas de hackeo basadas en IA sigue siendo notablemente escasa. Un documento de trabajo del MIT Sloan del año pasado afirmaba que el 80% de los incidentes de ransomware estaban impulsados por IA. Los departamentos de marketing lo difundieron ampliamente. Luego fue retirado cuando críticos descubrieron que incluía WannaCry, el ataque norcoreano de 2017 que devastó más de 150 países, como un ejemplo de ciberdelito impulsado por IA. WannaCry ocurrió años antes de que la IA moderna existiera.

Marcus Hutchins, el experto británico en ciberseguridad acreditado con detener WannaCry, ahora vive en Estados Unidos y observa con desesperación el "alboroto sobre Mythos". Su perspectiva es sobria: la planta local de tratamiento de agua funciona con Windows XP, un sistema operativo que ya estaba obsoleto cuando WannaCry atacó. El protocolo que enruta el tráfico de Internet está protegido principalmente porque existe un consenso de que sabotearlo sería inaceptable. Ambos puntos son cruciales. Expertos advirtieron en 1998 que partes fundamentales de la arquitectura de Internet eran profundamente inseguras. Muchas siguen siéndolo. La razón por la que Internet no ha colapsado es que ningún hacker capaz, excepto un nihilista total, tiene razón para hacerlo, y quien lo intentara enfrentaría consecuencias graves. Esa ha sido la base inestable de la vida digital moderna.

Mientras los medios se maravillaban ante los fallos en las pruebas de IA, en el mundo real los hackers atacaban instalaciones de abastecimiento de agua en una docena de estados estadounidenses. Quienquiera que fuera —algunos señalan a Irán, aunque el presidente Trump lo niega—, utilizaban técnicas rudimentarias que explotaban fallos básicos de seguridad, no IA avanzada. Solo se evitó una interrupción grave del suministro gracias al agua almacenada, válvulas manuales y la atención del personal. Aquí está el punto central: la ciberseguridad subyacente es tan débil que los hackers no necesitan técnicas costosas y nuevas. La IA aún no otorga a la mayoría de los atacantes poderes mágicos. Pero sí puede ayudarles a prepararse, acelerar sus acciones y amplificarlas. Eso podría aumentar la probabilidad de que la negligencia en seguridad finalmente cobre su precio.

En la conferencia Black Hat de este mes en Las Vegas, dos empleados de OpenAI presentaron su análisis del incidente de Hugging Face. Su conclusión fue que la aplicación de principios de seguridad básicos y bien establecidos habría contenido en gran medida a los agentes demasiado entusiastas. Es una lección aburrida pero vital. Si hace falta un bombo exagerado sobre bots de IA omnipotentes para que Occidente finalmente se enfoque en subsanar los fallos de ciberseguridad que durante años han puesto en riesgo el suministro de agua y otros servicios vitales, quizá valga la pena.