Más de 100 empresas —entre ellas OpenAI, Google, Microsoft, Anthropic, AWS, Cisco, Cloudflare y CrowdStrike— firmaron el 28 de agosto una carta que pide una respuesta colectiva contra ciberataques impulsados por IA. El texto cita dos incidentes recientes: un ataque que dejó cuatro días fuera de servicio a una planta energética del Reino Unido y un ataque coordinado a más de 30 plantas de agua en Estados Unidos en julio.
Para Marta el dato importa aunque su empresa no gestione infraestructura crítica: la carta reconoce que la seguridad tradicional ya no basta frente a modelos capaces de automatizar el reconocimiento de vulnerabilidades a gran escala. Si los proveedores de los que depende tu operación entran en esa categoría de riesgo, el impacto llega igual, solo que por la puerta de atrás.
Para Diego, sin equipo de seguridad dedicado, el mensaje es más simple: la sofisticación de los ataques crece más rápido de lo que una pyme puede seguirle el ritmo por su cuenta. La respuesta razonable no es montar un equipo de seguridad propio, es exigir a los proveedores que ya contratas que documenten cómo cubren este escenario.
La carta propone dotar a los equipos defensivos de herramientas de IA especializadas y crear programas de acceso confiable a modelos avanzados para uso defensivo. Es una petición dirigida a gobiernos e infraestructuras críticas, no un protocolo que una empresa mediana pueda aplicar directamente esta semana.
Lo que el anuncio no dice, y que varios analistas ya señalan: las mismas empresas que piden reforzar la ciberdefensa siguen lanzando modelos más potentes sin controles de seguridad completamente validados. Pedir protección y acelerar la capacidad ofensiva al mismo tiempo es la contradicción de fondo de esta carta.
Qué hacer ahora: pregunta a tu proveedor de ciberseguridad si ya contempla ataques asistidos por IA en su plan de respuesta, y revisa qué terceros críticos de tu cadena —energía, comunicaciones, banca— dependen de la misma infraestructura que la carta señala como vulnerable.