-
La iniciativa reúne a compañías tecnológicas, bancos y firmas de ciberseguridad.
-
Mauricio Tovar cuestiona que no incluya acceso gratuito o de bajo costo a herramientas.
OpenAI presentó este 27 de agosto un llamado a una acción colectiva para reforzar las defensas frente a ataques cibernéticos potenciados por inteligencia artificial (IA), respaldado por más de 100 organizaciones de tecnología, ciberseguridad, servicios financieros y otras industrias.
Los firmantes sostienen que existe una “ventana limitada” para fortalecer las defensas digitales y advierten que, durante los próximos meses, los ataques habilitados por IA podrían hacerse más extendidos y sofisticados a medida que aumenten las capacidades de los modelos.
Según el documento, hospitales, plantas de tratamiento de agua y la infraestructura que sostiene internet se encuentran entre los sistemas expuestos.
El llamado identifica problemas de seguridad acumulados durante años, entre ellos vulnerabilidades sin corregir, configuraciones inseguras, permisos excesivos, autenticación débil y sistemas heredados. OpenAI plantea que las organizaciones deben elevar sus estándares de seguridad y priorizar la corrección de las vulnerabilidades de mayor riesgo.
La iniciativa propone ampliar el uso de IA con capacidades específicas para ciberseguridad y facilitar que los defensores compartan herramientas, conocimientos prácticos, inteligencia sobre amenazas y correcciones verificadas. También plantea que las empresas de ciberseguridad y sus socios tecnológicos hagan accesibles y desplegables las defensas basadas en IA para operadores de infraestructura crítica.
Para los gobiernos, el documento propone coordinar la defensa cibernética, financiar estas capacidades y ampliar el acceso a herramientas defensivas de IA para servicios esenciales con recursos limitados.
A las compañías que desarrollan modelos avanzados les pide proporcionar acceso responsable a sus modelos, financiación, capacitación y asistencia práctica, especialmente a los defensores de infraestructuras críticas con menos recursos.
Entre las entidades firmantes figuran Anthropic, AWS, Google, Microsoft y Oracle, además de empresas de ciberseguridad como CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Cloudflare, Akamai y Zscaler. La lista también incluye a IBM, Cisco, Adobe, AMD, Arm, Dell, Hugging Face, Mastercard, Visa, SAP, ServiceNow, Shopify, Snowflake, Uber y Zurich Insurance Company.
El planteamiento recibió, sin embargo, algunas lecturas críticas. Una de ellas fue la de Mauricio Tovar. El fundador de Tropykus coincidió en que los problemas de ciberseguridad asociados con la IA son reales y requieren prioridad, pero cuestionó que el llamado a una acción global no esté acompañado de anuncios sobre acceso gratuito o de bajo costo a las herramientas de IA de las compañías involucradas.
“Difícil no interpretarlo como una estrategia de ventas”, escribió Tovar en X al comentar la iniciativa.
La observación apunta a una tensión dentro de la propuesta: el documento pide poner herramientas, financiación y apoyo práctico al alcance de los defensores, especialmente de organizaciones con presupuestos limitados, pero no anuncia un esquema específico de acceso gratuito a las herramientas de las empresas firmantes.
La carta deja así planteada una cuestión central para su ejecución: cómo se traducirá el llamado colectivo en capacidades concretas para las organizaciones que tienen menos recursos para defenderse.
Para el ecosistema de bitcoin (BTC) y las criptomonedas, la ampliación de capacidades de defensa es fundamental. Tal como lo ha reportado CriptoNoticias, se está viviendo una ola de ataques potenciados con inteligencia artificial contra proyectos financieros de código abierto.
