Google, OpenAI y más de 100 empresas lanzan alerta mundial por ciberataques con IA

Más de un centenar de empresas tecnológicas, entre ellas Google, OpenAI, Microsoft, Anthropic, Oracle y Hugging Face, hicieron un llamado a gobiernos y autoridades para fortalecer las defensas frente al avance de los ciberataques impulsados por inteligencia artificial.

En una carta abierta, las compañías advirtieron que las medidas actuales de seguridad podrían no ser suficientes ante una amenaza que aumentaría en frecuencia y sofisticación durante los próximos meses. El documento plantea que los atacantes pueden aprovechar vulnerabilidades que todavía existen en sistemas públicos y privados.

Servicios esenciales, entre los principales riesgos

La preocupación no se limita a las grandes empresas tecnológicas como Google. Hospitales, plantas de tratamiento de agua, gobiernos locales y la infraestructura que sostiene internet también podrían quedar expuestos.

Un ataque contra estos sectores podría provocar consecuencias que irían más allá del robo o pérdida de información. Por eso, las compañías consideran necesario coordinar esfuerzos entre gobiernos, empresas y organizaciones encargadas de proteger servicios esenciales.

Entre las propuestas aparece un mayor intercambio de información sobre amenazas, financiación para fortalecer la seguridad de entidades con pocos recursos y acceso a herramientas de inteligencia artificial que ayuden a detectar y contener ataques.

La IA también puede ayudar a defender los sistemas

El documento señala que la misma tecnología de IA utilizada para aumentar las capacidades de los atacantes puede convertirse en una herramienta para quienes protegen los sistemas.

Las empresas sostienen que las capacidades actuales de la IA permiten identificar vulnerabilidades acumuladas durante años y acelerar determinadas tareas de seguridad. También plantean facilitar el acceso a estas herramientas a hospitales, compañías de agua y administraciones locales.

La carta propone, además, realizar pruebas autorizadas, brindar asistencia técnica y establecer mecanismos para imponer costos a quienes ejecuten ataques.

Aunque la advertencia se concentra en los riesgos asociados con la inteligencia artificial, las empresas también como Google señalan fallas conocidas que continúan dejando expuestos numerosos sistemas.

Entre ellas están el software sin actualizar, las contraseñas y mecanismos de autenticación débiles, los permisos excesivos, las configuraciones incorrectas y el uso de tecnología antigua.

Por ello, recomiendan corregir las vulnerabilidades más peligrosas, fortalecer los controles de acceso y aplicar el principio de mínimo privilegio.

El llamado también contempla una respuesta coordinada a escala local, nacional e internacional, con nuevos estándares y alianzas para proteger la infraestructura crítica.