Más de 100 empresas, entre ellas OpenAI, Anthropic, Microsoft, Alphabet, Amazon, IBM, Visa, Cloudflare y CrowdStrike, firmaron un llamado conjunto advirtiendo que quedan pocos meses para reforzar la ciberdefensa antes de que los ataques potenciados por inteligencia artificial se vuelvan más frecuentes y sofisticados.
El documento no representa por sí mismo un compromiso financiero específico de todos los firmantes, pero sí marca un consenso inusual entre compañías que compiten entre sí en casi todos los demás frentes: la ventana para prepararse frente a ciberataques asistidos por IA se está cerrando, y hospitales, empresas medianas e infraestructura crítica corren el mayor riesgo.
⏱️ En 30 segundos
Más de 100 organizaciones firmaron el llamado, incluyendo a las principales empresas de inteligencia artificial y ciberseguridad del mundo. El documento advierte que los ciberataques habilitados por IA serán más extendidos y sofisticados en los próximos meses. La propuesta pide inversión, intercambio de inteligencia entre empresas, mejores herramientas defensivas y apoyo específico para infraestructura crítica como hospitales y servicios públicos.
Por qué la IA cambia las reglas del ataque, no solo de la defensa
Durante años, gran parte de la conversación sobre inteligencia artificial y ciberseguridad se centró en cómo la IA podía ayudar a detectar amenazas más rápido. El llamado firmado esta semana invierte el enfoque: reconoce abiertamente que los mismos modelos que ayudan a defender sistemas también pueden automatizar y acelerar los ataques, desde la generación de correos de phishing casi indistinguibles de los reales hasta la búsqueda automatizada de vulnerabilidades en software.
Eso significa que un atacante ya no necesita un equipo grande y experimentado para lanzar una campaña sofisticada: puede apoyarse en herramientas de IA para hacer en horas lo que antes tomaba semanas de trabajo manual.
Quién queda más expuesto si nada cambia
El llamado pone especial énfasis en la infraestructura crítica, un término que incluye hospitales, redes eléctricas, sistemas de agua y servicios financieros básicos. Estas organizaciones suelen operar con presupuestos de tecnología limitados y sistemas antiguos, lo que las vuelve particularmente vulnerables frente a ataques que ahora pueden producirse a mayor escala y con menor esfuerzo humano gracias a la IA.
Para una empresa pequeña o mediana en Costa Rica o el resto de Latinoamérica, la advertencia no es abstracta: muchas de las tácticas que preocupan a estas firmas globales, como el phishing dirigido y la explotación de contraseñas débiles, ya son las formas más comunes de ataque en la región.
✅ Qué hacer esta semana
0 de 6 controles completados
Conclusión
Que competidores directos como OpenAI y Anthropic, o gigantes tecnológicos y financieros como Microsoft, Visa y Cloudflare, coincidan en firmar la misma advertencia es en sí mismo una señal de la magnitud del problema que perciben. El llamado no obliga a nadie a invertir una cifra específica, pero sí marca un consenso sobre hacia dónde se dirige el riesgo.
La recomendación práctica para cualquier organización, sin importar su tamaño, es tratar los próximos meses como una ventana de preparación: los controles básicos de ciberseguridad, que muchas veces se posponen por falta de tiempo o presupuesto, son precisamente los que más protegen frente a ataques que ahora pueden llegar más rápido y con mayor volumen gracias a la inteligencia artificial.
Fuentes: Reuters y CyberScoop