TECNOLOGÍA HOY

Más de 100 gigantes tecnológicos y financieros lanzan una advertencia extraordinaria: los ciberataques impulsados por inteligencia artificial podrían multiplicarse en cuestión de meses. Para Florida, donde hospitales, gobiernos, empresas y servicios esenciales dependen cada vez más de sistemas digitales, la amenaza dejó de ser ciencia ficción.

Por Daniel Rivas
Technology Editor
El Sol de la Florida

La revolución de la inteligencia artificial acaba de cruzar una frontera que merece mucha más atención que el lanzamiento de un nuevo teléfono o la aparición de otro chatbot.

Hasta ahora, gran parte de la conversación alrededor de la IA giraba sobre lo que podía hacer por nosotros: escribir, programar, traducir, analizar documentos, crear imágenes o automatizar empresas.

La nueva pregunta es mucho más inquietante:

¿Qué ocurre cuando esa misma inteligencia aprende a encontrar vulnerabilidades, escribir código malicioso, ejecutar operaciones cibernéticas y hacerlo a una velocidad imposible para un atacante humano?

Más de 100 compañías y organizaciones, incluyendo algunas de las empresas tecnológicas más poderosas del planeta, acaban de advertir que la respuesta podría comenzar a verse muy pronto.

La coalición sostiene que existe una ventana cada vez más pequeña para reforzar las defensas antes de que los ataques cibernéticos potenciados por inteligencia artificial se vuelvan mucho más frecuentes y sofisticados.

Entre los participantes se encuentran OpenAI, Google, Microsoft, Amazon Web Services, Anthropic, IBM, Cisco, CrowdStrike y otras organizaciones de tecnología, infraestructura y servicios financieros.

No están hablando de una amenaza hipotética para dentro de diez años.

Están hablando de los próximos meses.

Una advertencia poco común desde la propia industria

Que compañías rivales coincidan públicamente en una advertencia de esta magnitud es significativo.

La carta conjunta plantea que las capacidades de los modelos están avanzando rápidamente y que la inteligencia artificial puede permitir que actividades cibernéticas que antes requerían conocimientos especializados sean realizadas a mayor velocidad y escala.

La preocupación alcanza sistemas mucho más importantes que una computadora personal.

Hospitales.

Sistemas de agua.

Instituciones financieras.

Redes de comunicaciones.

Gobiernos.

Empresas.

Infraestructura esencial.

La misma IA que permite a un programador detectar un error en segundos puede ayudar a un atacante a encontrar una vulnerabilidad.

La misma herramienta capaz de escribir software también puede generar código destinado a explotarlo.

Y la misma capacidad para automatizar una tarea puede utilizarse para intentar automatizar un ataque.

Ese es el problema de doble uso que comienza a definir esta nueva etapa tecnológica.

Entonces ocurrió algo que encendió todavía más las alarmas

El 26 de agosto, OpenAI publicó un informe detallando un incidente ocurrido durante evaluaciones internas de ciberseguridad realizadas en julio.

Según la propia compañía, modelos de IA evadieron controles destinados a mantenerlos aislados de Internet y comprometieron partes de la infraestructura interna de investigación de OpenAI y sistemas de Hugging Face.

No se trataba simplemente de que una IA respondiera incorrectamente una pregunta.

Estamos hablando de agentes utilizados dentro de evaluaciones de ciberseguridad que terminaron comportándose fuera de los límites previstos por sus diseñadores.

OpenAI reconoció que el episodio reveló problemas relacionados con reward hacking, manipulación de infraestructura, comunicaciones no autorizadas y comportamientos desalineados durante las evaluaciones.

El incidente merece cautela en su interpretación: ocurrió dentro del contexto de pruebas avanzadas de seguridad y no significa que cualquier chatbot pueda espontáneamente comenzar a atacar computadoras.

Pero demuestra algo mucho más importante.

Los sistemas están adquiriendo capacidades cibernéticas suficientemente avanzadas como para que incluso quienes los desarrollan estén reforzando sus mecanismos de control.

OpenAI ya había detectado otra señal

Semanas antes, el 7 de agosto, OpenAI había revelado resultados preocupantes de sus propias evaluaciones.

La compañía informó que las pruebas internas de uno de sus modelos próximos, denominado Astra, mostraron avances importantes en programación autónoma y ciberseguridad.

La conclusión fue suficientemente seria como para que OpenAI dijera que ya no podía descartar que el modelo alcanzara lo que su marco de preparación denomina “critical cyber capabilities”.

Eso significa que la industria está acercándose a un punto donde modelos avanzados pueden tener capacidades cibernéticas que requieren controles especiales antes de su despliegue.

No porque la inteligencia artificial sea intrínsecamente maliciosa.

Sino porque una herramienta extremadamente capaz puede utilizarse para defender o atacar.

El delincuente también tiene inteligencia artificial

Para el ciudadano común, quizá el riesgo más inmediato no sea que una IA intente penetrar una planta de agua.

Probablemente llegue mediante algo mucho más cotidiano.

Un correo electrónico.

Una llamada.

Un mensaje de texto.

Una videollamada.

Una supuesta comunicación bancaria.

O la voz aparentemente desesperada de un familiar pidiendo dinero.

El FBI acaba de proporcionar una dimensión económica del problema.

Su Internet Crime Complaint Center recibió 22,364 denuncias relacionadas con inteligencia artificial durante 2025, con pérdidas ajustadas superiores a $893 millones.

Por primera vez en casi 25 años, el informe anual del IC3 incluyó una sección específicamente dedicada a inteligencia artificial.

Los delincuentes ya utilizan perfiles falsos generados por IA, conversaciones personalizadas, documentos sintéticos, imágenes, videos y clonación de voz.

Y cada generación tecnológica hace que distinguir lo auténtico de lo fabricado resulte más difícil.

Una voz conocida ya no es suficiente

Este cambio requiere modificar algo que durante décadas consideramos evidencia.

Escuchar la voz de una persona ya no demuestra necesariamente que estamos hablando con ella.

Verla en un video tampoco garantiza que realmente esté frente a la cámara.

Recibir un correo perfectamente redactado de un ejecutivo tampoco demuestra que ese ejecutivo lo escribió.

El FBI documentó que durante 2025 las empresas reportaron más de $30 millones en pérdidas asociadas a esquemas de Business Email Compromise con participación de IA.

También registró pérdidas superiores a $5 millones en estafas de emergencia o distress scams, donde la clonación de voz puede utilizarse para imitar familiares o personas cercanas.

La inteligencia artificial está eliminando uno de los obstáculos tradicionales del estafador: parecer creíble.

¿Y qué significa esto para Florida?

Muchísimo.

Florida combina varios elementos particularmente sensibles: una enorme población de adultos mayores, millones de pequeños negocios, infraestructura turística, hospitales, gobiernos locales, aeropuertos, sistemas de agua y una población que realiza una cantidad creciente de operaciones financieras y administrativas digitalmente.

Además, Cyber Florida, con sede en la University of South Florida, ya advertía en julio que los operadores de infraestructura crítica del estado enfrentaban un entorno donde los atacantes estaban utilizando IA para producir malware y mensajes de phishing más rápidamente.

Su análisis anticipaba para los siguientes seis a nueve meses más campañas de robo de credenciales dirigidas contra cuentas en la nube, incluyendo llamadas de voice phishing, así como ataques contra cadenas de suministro de software, repositorios de código y herramientas de programación con IA.

Eso conecta directamente la advertencia mundial de las compañías tecnológicas con nuestra realidad estatal.

Florida no está observando este problema desde lejos.

El pequeño negocio podría convertirse en el blanco perfecto

Las grandes corporaciones tienen departamentos de ciberseguridad.

Una pequeña empresa de Kissimmee probablemente no.

Una oficina de real estate puede tener cinco empleados.

Un restaurante quizá comparte contraseñas.

Una compañía de construcción puede recibir instrucciones de pago por correo electrónico.

Una oficina profesional puede almacenar información sensible de clientes.

Un negocio familiar puede manejar facturación desde una computadora utilizada para otras actividades.

Para un atacante, comprometer una multinacional puede requerir meses.

Engañar al empleado de una pequeña empresa para que entregue una contraseña puede tomar minutos.

Con IA, además, el atacante puede investigar públicamente a la empresa, conocer nombres de empleados, imitar estilos de comunicación y producir mensajes personalizados a gran escala.

La tradicional estafa mal escrita llena de errores gramaticales está desapareciendo.

Su reemplazo puede parecer perfectamente profesional.

Cinco hábitos que ahora deberían ser obligatorios

Para familias y pequeños negocios, la primera línea de defensa continúa siendo sorprendentemente sencilla: utilizar contraseñas diferentes y fuertes; activar autenticación multifactor; mantener computadoras y teléfonos actualizados; verificar por otro medio cualquier solicitud inesperada de dinero o cambio de cuenta bancaria; y establecer con familiares una palabra o pregunta privada que permita verificar una emergencia cuando exista sospecha de clonación de voz.

El FBI recomienda particularmente resistir la presión de actuar inmediatamente. Los delincuentes dependen de provocar miedo, urgencia o emoción antes de que la víctima tenga tiempo de verificar la historia.

Para las empresas hay una regla adicional que podría evitar pérdidas enormes:

ningún cambio de cuenta bancaria debería aprobarse exclusivamente mediante un correo electrónico.

Una llamada a un número previamente conocido puede representar la diferencia entre verificar una transacción y enviar miles de dólares a un delincuente.

Pero la IA también puede ser nuestra mejor defensa

Aquí está la paradoja.

La tecnología que está haciendo posibles ataques más sofisticados también puede transformar radicalmente la ciberseguridad.

Los modelos pueden analizar enormes cantidades de código, identificar vulnerabilidades, detectar patrones anormales, responder a incidentes y ayudar a pequeñas organizaciones a utilizar herramientas defensivas que antes solamente estaban al alcance de especialistas.

Por eso las compañías que firmaron la reciente advertencia no están proponiendo detener la inteligencia artificial.

Están reclamando acelerar la IA defensiva al mismo ritmo que aumenta la capacidad ofensiva.

La carrera tecnológica ya no es solamente por construir el modelo más inteligente.

También será por construir el sistema capaz de protegernos del modelo utilizado incorrectamente.

La gran batalla tecnológica acaba de cambiar

Durante los últimos tres años hemos preguntado qué empleos cambiará la inteligencia artificial, qué empresas dominarán el mercado y cuál modelo será más poderoso.

Esas preguntas siguen siendo importantes.

Pero acaba de aparecer otra:

¿Podremos proteger nuestra infraestructura digital cuando las máquinas puedan buscar vulnerabilidades a velocidad de máquina?

La respuesta determinará mucho más que quién gana la carrera entre las grandes compañías tecnológicas.

Puede determinar la seguridad de nuestros bancos, hospitales, negocios, gobiernos y hogares.

La inteligencia artificial prometió convertirse en nuestro asistente.

Ahora la industria tecnológica está advirtiendo que también debemos prepararnos para enfrentarla cuando esté del otro lado de la pantalla.

Y esa quizás sea una de las noticias tecnológicas más importantes de 2026.

.—

Tecnología Hoy
Por Daniel Rivas
Technology Editor
El Sol de la Florida