Los ciberataques de IA 'persistentes' son la nueva amenaza, alerta líder de OpenAI

Chris Lehane, OpenAI, afirmó que el mundo entra en una era de ataques cibernéticos de IA 'persistentes' y que la industria necesita adoptar nuevos estándares de seguridad antes de que sea tarde. La alerta, publicada por The Guardian, acompaña la decisión de la empresa de pausar el entrenamiento de algunos de sus modelos fronterizos, mientras que críticos acusan a las compañías de IA de actuar de manera imprudente.

¿Qué son los ataques cibernéticos de IA persistentes?

Los ataques persistentes son aquellos que no desaparecen después de un primer intento de defensa: la IA permite que el invasor adapte la estrategia en tiempo real, aprenda de las fallas y continúe tratando hasta encontrar una brecha. En lugar de campañas puntuales, las organizaciones pasan a enfrentar amenazas continuas coordinadas por sistemas autónomos que operan 24 horas al día. Lehane sostiene que la respuesta no puede ser sólo técnica, sino también regulatoria, con nuevos estándares de seguridad compartidos por toda la industria.

¿Por qué OpenAI saltó el entrenamiento delante de ataques de IA persistentes?

OpenAI anunció una pausa en el entrenamiento de algunos de sus modelos fronterizos — los sistemas más avanzados, próximos al límite de lo que la tecnología actual permite. La medida fue tomada en medio de preocupaciones con los riesgos imprevistos que estos modelos pueden presentar, especialmente cuando se combinan con herramientas de ataque cibernético. Sin embargo, la decisión no convenció a los críticos: para ellos, las empresas de IA han actuado de forma "imprudente", poniendo en el mercado sistemas cuyo comportamiento ni los propios creadores comprenden completamente.

Cómo protegerse contra ciberataques de IA: ¿qué cambia a empresas y usuarios?

Para quien desarrolla o utiliza IA el día a día, la alerta significa que la seguridad necesita ser repensada desde el inicio del proyecto, no como una capa posterior. Esto incluye monitoreo continuo de accesos, pruebas de invasión con IA defensiva y protocolos de respuesta rápida. La declaración de Lehane también refuerza la necesidad de políticas públicas y estándares internacionales, un debate que, en Brasil, todavía engatenía. Mientras tanto, la propia IA puede ser usada como herramienta de defensa, como muestra la iniciativa de Google para ayudar a fact-checkers a investigar imágenes manipuladas, un frente importante ante el avance de las amenazas.

También según Lehane, la colaboración entre gobiernos, empresas de tecnología e investigadores de seguridad es esencial para crear barreras comunes. Sin eso, la carrera armamentista digital tiende a favorecer a los atacantes, que ya operan sin fronteras y sin regulación clara.

Preguntas frecuentes sobre ciberataques de IA persistentes

¿Los ataques de IA persistentes ya están sucediendo?

Sí. Los expertos ya observan campañas automatizadas de phishing y explotación de vulnerabilidades que se adaptan a las defensas sin intervención humana. La alerta de Lehane indica que estos ataques deben convertirse en la norma.

¿Qué son modelos de frontera?

Son sistemas de IA en la etapa más avanzada de capacidad, generalmente utilizados para tareas complejas que exigen raciocinio, creatividad o planificación. También presentan mayor riesgo de uso indebido.

¿Cómo pueden las empresas protegerse?

Adoptar una postura de seguridad continua, con pruebas frecuentes, segmentación de redes y herramientas de IA defensiva. Además, es esencial exigir transparencia de los proveedores de IA y participar en debates sobre regulación.