Última actualización: 28/08/2026
Empresas advierten sobre ciberataques con IA y piden que gobiernos, compañías y proveedores tecnológicos aceleren sus defensas antes de que los modelos de inteligencia artificial permitan ataques más frecuentes, rápidos y sofisticados. Más de un centenar de organizaciones, entre ellas OpenAI, Anthropic, Google, Microsoft, Amazon, IBM, Cloudflare, CrowdStrike, Mastercard y Visa, firmaron una carta abierta para impulsar una respuesta coordinada.
El documento publicado el 27 de agosto plantea que existe una ventana limitada para reforzar la ciberdefensa. Sus firmantes sostienen que, durante los próximos meses, los avances de los modelos pueden ampliar las capacidades ofensivas disponibles para actores maliciosos y aumentar la presión sobre empresas, hospitales, servicios de agua e infraestructura digital crítica.
Qué advierten las grandes empresas tecnológicas
La advertencia no afirma que exista una fecha concreta para una ola mundial de ataques. El mensaje es preventivo: las capacidades de IA están avanzando con suficiente velocidad como para que las organizaciones no puedan esperar a que aparezca un incidente grave para actualizar sus sistemas.
La carta señala problemas conocidos que siguen dejando expuestas a muchas organizaciones: software sin parches, configuraciones incorrectas, permisos excesivos, autenticación débil, sistemas heredados y deuda técnica. La novedad está en que los atacantes pueden combinar esas debilidades con herramientas capaces de analizar información, generar código, automatizar tareas y acelerar la búsqueda de vulnerabilidades.
Para las empresas, esto cambia la escala del problema. Un equipo de seguridad puede tener que revisar miles de activos, aplicaciones, cuentas y dependencias. Si un atacante utiliza IA para automatizar parte de ese trabajo, el tiempo disponible para detectar y corregir una vulnerabilidad puede reducirse considerablemente.
La IA también puede jugar a favor de los defensores
Las compañías firmantes no plantean responder a la IA ofensiva únicamente con controles tradicionales. Uno de los ejes de la carta es ampliar el acceso de los defensores a herramientas de inteligencia artificial capaces de encontrar problemas, analizar alertas, revisar código, investigar incidentes y validar correcciones.
La idea es utilizar la misma aceleración tecnológica para reducir el tiempo entre el descubrimiento de una vulnerabilidad y su solución. En lugar de reemplazar a los profesionales de seguridad, estos sistemas pueden automatizar tareas repetitivas y permitir que los especialistas concentren su tiempo en los incidentes de mayor impacto.
OpenAI ya había planteado esta estrategia en agosto al ampliar Daybreak Cyber, un programa que lleva modelos de capacidades avanzadas a socios de seguridad para tareas defensivas autorizadas. La compañía también había advertido que los defensores tienen una ventana de oportunidad cada vez más estrecha para prepararse.
La situación se entiende mejor a partir de incidentes recientes. El propio sector de IA ha documentado evaluaciones en las que modelos obtuvieron acceso a sistemas que debían permanecer aislados. OpenAI informó el 26 de agosto sobre el incidente de Hugging Face, mientras Anthropic había reportado en julio tres casos en los que modelos utilizados durante pruebas de ciberseguridad llegaron a sistemas reales de organizaciones externas.
Qué les pide la carta a las empresas
Convertir la ciberdefensa en una prioridad de dirección
El primer pedido es que la seguridad deje de considerarse únicamente un problema del departamento de TI. La carta propone que los equipos directivos traten la defensa digital como una prioridad inmediata y que corrijan primero las vulnerabilidades de mayor riesgo.
También recomienda elevar el nivel de seguridad de todo lo que una organización compra, desarrolla o implementa. Eso incluye el código generado con inteligencia artificial, una práctica que está creciendo en empresas de software y equipos internos de tecnología.
Revisar accesos, parches y sistemas heredados
Entre las medidas concretas aparecen el principio de mínimo privilegio, controles de acceso sólidos y defensa en profundidad. Cuando una actualización no pueda aplicarse sin afectar un servicio crítico, la recomendación es establecer controles compensatorios y comprobar que realmente funcionen.
La prioridad no debería ser tener más herramientas por sí mismas, sino reducir la superficie de ataque y demostrar que los controles existentes pueden resistir una intrusión. Esto implica inventariar activos, eliminar accesos innecesarios, segmentar sistemas críticos, proteger identidades y establecer mecanismos de recuperación.
Qué papel tendrán los gobiernos y los proveedores de tecnología
La carta también reclama coordinación entre gobiernos y empresas. Los firmantes proponen fortalecer los canales para compartir inteligencia sobre amenazas, priorizar los riesgos más graves y coordinar la respuesta y recuperación ante incidentes a escala local, nacional e internacional.
Otro pedido apunta a financiar la ciberdefensa de servicios esenciales que no cuentan con suficiente personal o presupuesto. Hospitales, plantas de tratamiento de agua y administraciones locales aparecen como ejemplos de organizaciones que pueden necesitar acceso a capacidades defensivas avanzadas sin disponer de los mismos recursos que una gran compañía tecnológica.
A los proveedores de ciberseguridad y tecnología se les pide que prueben continuamente sus defensas frente a capacidades de IA avanzadas, incorporen IA a sus herramientas y compartan inteligencia sobre amenazas y procedimientos que hayan demostrado funcionar.
En paralelo, las empresas que desarrollan modelos de frontera deberían ofrecer acceso responsable a esas capacidades, además de capacitación, financiación y asistencia práctica para los defensores de infraestructura crítica. La carta también plantea que las identidades de los agentes de IA sean rastreables y responsables.
El impacto para las empresas de Latinoamérica
Para el ecosistema tecnológico latinoamericano, la advertencia llega en un momento especialmente relevante. Las empresas de la región están acelerando el uso de nube, inteligencia artificial, automatización y servicios digitales, pero muchas todavía conviven con sistemas heredados y presupuestos de seguridad más limitados que los de grandes corporaciones internacionales.
El desafío no es solamente para bancos o grandes operadores. Proveedores de software, empresas SaaS, fintechs, marketplaces, hospitales, universidades, industrias y compañías de logística también dependen de identidades digitales, APIs, servicios cloud y proveedores externos que pueden convertirse en puntos de entrada para un atacante.
En Argentina, Brasil, México, Colombia y Chile, los responsables de tecnología deberían prestar especial atención a la combinación de IA y seguridad de terceros. La pregunta ya no es únicamente si una empresa puede detectar un ataque, sino cuánto tiempo tardaría en identificar una intrusión automatizada, contenerla y recuperar sus operaciones.
El ecosistema regional también tiene una oportunidad comercial. Integradores, consultoras, proveedores de SOC, empresas de seguridad cloud y especialistas en gestión de identidades pueden convertirse en piezas clave para que compañías medianas adopten controles que antes estaban reservados para organizaciones con grandes equipos internos.
La expansión de proyectos de ciberdefensa en Brasil, como el Centro de Excelencia de Defensa Cibernética impulsado por EDGE Group y el Ejército brasileño, muestra además que la región está aumentando su capacidad institucional alrededor de la seguridad digital. Para proveedores tecnológicos latinoamericanos, esto abre un mercado de servicios de monitoreo, respuesta a incidentes, protección de infraestructura, capacitación y pruebas de seguridad.
Qué deberían hacer ahora los responsables de tecnología
La advertencia de las grandes empresas no significa que todas las organizaciones deban comprar inmediatamente una plataforma de IA de seguridad. El primer paso es conocer la propia superficie de ataque.
Un programa razonable debería comenzar por identificar activos críticos, cuentas privilegiadas, aplicaciones expuestas a Internet, dependencias de proveedores y sistemas que ya no reciben actualizaciones. Después conviene priorizar vulnerabilidades según el impacto real sobre el negocio y probar los mecanismos de recuperación.
También resulta importante establecer una estrategia para el uso seguro de IA dentro de la compañía. Los equipos deberían saber qué datos pueden introducir en modelos externos, qué código puede generarse automáticamente, cómo se revisan sus resultados y quién responde si una automatización produce un error.
La carta propone, en definitiva, pasar de una seguridad reactiva a una defensa preparada para operar bajo presión. La ventaja competitiva no estará solamente en detectar más amenazas, sino en reducir el tiempo necesario para encontrar vulnerabilidades, corregirlas y compartir las soluciones que funcionen.
Una advertencia que también es una oportunidad
La principal conclusión del documento es que las empresas no deberían esperar a que los ataques impulsados por IA alcancen una escala mayor para comenzar a prepararse. Los firmantes reconocen que los modelos pueden aumentar la capacidad ofensiva, pero también sostienen que las mismas tecnologías pueden fortalecer a los defensores.
Para Latinoamérica, el desafío será cerrar las brechas estructurales mientras crece la adopción de IA. Las compañías que combinen inventarios actualizados, controles de identidad, gestión de vulnerabilidades, respaldo operativo y herramientas de defensa asistidas por IA estarán mejor posicionadas para enfrentar una amenaza que probablemente evolucione más rápido que los ciclos tradicionales de actualización tecnológica.
Fuentes
OpenAI — A call for collective action on cyber defense
Reuters — Major tech companies call for defensive surge to defeat AI-driven hacks
OpenAI — The Defender’s Window
Soy Enzo Ramírez, co-fundador y editor de tecno.ar. Tengo formación técnica en Informática, Seguridad Informática y Ciberseguridad, con background en desarrollo full stack. Me interesa especialmente todo lo que cruza tecnología, hardware, empresas, inteligencia artificial, entre otras, y su impacto en el mercado argentino