Ciberataques impulsados por IA: hacia ofensivas “continuas y persistentes”

Chris Lehane, director de asuntos internacionales de OpenAI, advirtió que las nuevas capacidades de los modelos de IA cambian la propia naturaleza del riesgo cibernético: en lugar de ataques puntuales, ahora hay que anticipar ofensivas llevadas a cabo de forma continua, automatizada, y cada vez más difíciles de distinguir de un comportamiento normal. Según él, los atacantes equipados con modelos de acceso libre podrán lanzar campañas prolongadas, obligando a los equipos de defensa a apoyarse en herramientas claramente más potentes.

Una amenaza ya concreta, no solo teórica

No se trata de un escenario hipotético. Francia ha sufrido en los últimos meses una serie de ciberataques dirigidos a instituciones como Santé publique France o France Travail. El grupo responsable de algunos de estos ataques justificó su éxito por una seguridad insuficiente de los servicios afectados; y detrás de este tipo de ataques a veces se esconden perfiles muy jóvenes, que explotan fallos bien identificados en lugar de técnicas sofisticadas. El propio Gobierno ha reconocido una deuda técnica acumulada durante varias décadas en la protección de las infraestructuras críticas.

Es exactamente el escenario que teme OpenAI a mayor escala: no es tanto la sofisticación del ataque lo que preocupa, sino su capacidad de repetirse, adaptarse y perdurar, impulsada por modelos capaces de automatizar lo que antes requería un equipo entero.

Cerrar los modelos no bastará

OpenAI pide un marco legislativo nacional e internacional para regular estos riesgos. Una regulación tiene sentido, pero tiene sus límites: los ciberataques no son un fenómeno nuevo creado por la IA, existen desde que existen las redes. Lo que cambia es el autor —ayer un humano, potencialmente una IA hoy— y el volumen que ese autor puede producir.

Restringir el acceso a los modelos más potentes no cambiará fundamentalmente la situación: los atacantes más decididos siempre encontrarán un modelo, abierto o desviado de su uso, para lograr sus fines. La verdadera carrera no se juega en el cierre de los modelos, sino en la velocidad a la que avanza la defensa.

La defensa con IA como verdadera palanca

Ahí es donde está, en nuestra opinión, la buena noticia de este anuncio: la ciberseguridad asistida por IA avanza al menos tan rápido como los usos ofensivos. Detección de anomalías en tiempo real, auditoría automatizada de código, análisis de registros a gran escala; las mismas capacidades que preocupan del lado del ataque están disponibles del lado de la defensa. Las empresas que dan este paso pronto, integrando la IA en sus propias herramientas de seguridad en lugar de sufrirla, tienen todas las posibilidades de mantener la delantera, incluso frente a ataques permanentes.

Lo que hay que recordar

• Los ciberataques pilotados por IA no son una hipótesis lejana: ya están en marcha, y su carácter automatizado y continuo va a intensificarse.
• Apostar únicamente por la regulación o por el cierre de los modelos no bastará.
• Lo que marcará la diferencia es la capacidad de los equipos de defensa para adoptar la IA al menos tan rápido como quienes la usan para atacar.