Agencias de inteligencia de Estados Unidos, Canadá, Reino Unido, Australia y Nueva Zelanda advirtieron que modelos avanzados de inteligencia artificial con capacidades cibernéticas de alto impacto podrían estar disponibles públicamente en cuestión de meses. El pronunciamiento de la alianza señala que estas tecnologías pueden transformar capacidades ofensivas y defensivas, superando expectativas actuales de la industria. El plazo descrito no se mide en años, sino en meses, debido a la velocidad de desarrollo, la difusión de modelos abiertos, mercados no autorizados y rezagos cada vez menores entre sistemas restringidos y versiones de acceso amplio.

El análisis señala que ya existen modelos capaces de apoyar explotación de vulnerabilidades mediante canales comerciales antiguos, versiones de código abierto o fuentes extranjeras. Los modelos de frontera más recientes serían significativamente más potentes para tareas de ciberseguridad, lo que incrementa presión sobre organizaciones con sistemas heredados, ciclos lentos de parcheo, exposición innecesaria a internet, controles débiles de identidad y ausencia de planeación previa a incidentes. La advertencia insiste en que los supuestos de riesgo pueden quedar obsoletos en pocos meses, porque la inteligencia artificial acelera reconocimiento, generación de código malicioso, explotación y automatización de ataques.

El mensaje para el sector energético es crítico. Redes eléctricas, centros de control, plataformas de medición, telecomunicaciones, gestión comercial y sistemas de mantenimiento dependen de tecnologías que pueden presentar vulnerabilidades comunes. Si atacantes automatizan búsqueda y explotación, la defensa basada únicamente en reacción posterior pierde eficacia. Las empresas requieren inventarios actualizados, reducción de exposición, autenticación fuerte, segmentación entre tecnologías de información y operación, pruebas de recuperación, monitoreo continuo y ejercicios con escenarios de ataques asistidos por inteligencia artificial. También deben evaluar uso responsable de modelos defensivos para descubrir fallas antes que adversarios. La resiliencia digital debe actualizarse con ciclos más cortos que los procesos tradicionales de auditoría, contratación y parcheo. Esa preparación debe involucrar directivos, operación, tecnología, proveedores y equipos jurídicos.

Para leer más ingrese a:

Intel agencies: Frontier AI models will reshape cybersecurity faster than expected