OpenAI, Anthropic y más de un centenar de organizaciones han hecho pública una llamada conjunta para reforzar la ciberdefensa ante una previsión que consideran cercana: los ciberataques habilitados por inteligencia artificial serán más generalizados y sofisticados en los próximos meses, a medida que los modelos ganen capacidades.
La iniciativa reúne a compañías tecnológicas como AWS, Google y Microsoft, además de empresas de ciberseguridad, finanzas e infraestructura. No anuncia una regulación, un fondo económico ni un calendario de implantación. Es, en cambio, una petición pública para que empresas, proveedores, gobiernos y desarrolladores de IA preparen mejor sus defensas antes de que esa evolución aumente el impacto de los ataques.
Las infraestructuras críticas, en el centro de la alerta
El documento sitúa entre los posibles objetivos especialmente expuestos a hospitales, plantas de tratamiento de agua y la infraestructura que mantiene en funcionamiento Internet. La preocupación no se limita a ataques muy complejos: la IA puede ampliar la escala y la eficacia de operaciones contra sistemas que ya arrastran fallos conocidos o una gestión de seguridad insuficiente.
Los firmantes señalan que el modelo actual no basta frente a ese escenario. Entre los problemas que citan están los errores antiguos, los privilegios excesivos, las configuraciones incorrectas, el software sin actualizar, una autenticación débil y la deuda técnica. Son puntos habituales en muchas organizaciones, pero adquieren otra dimensión si los atacantes pueden automatizar tareas, adaptar campañas y buscar fallos con más rapidez.
El llamamiento llega en un contexto en el que la defensa también está incorporando modelos especializados. OpenAI ya ha presentado GPT-5.6-Cyber para defensores verificados, una muestra de cómo estas herramientas pueden utilizarse para reforzar equipos de seguridad cuando se aplican con controles adecuados.
Qué cambios proponen los firmantes
La carta distribuye la responsabilidad entre varios actores. A las organizaciones les pide que sitúen la ciberdefensa entre sus prioridades reales, en lugar de tratarla como una tarea secundaria. A los proveedores les reclama que prueben sus defensas de forma continua y compartan inteligencia sobre amenazas, dos prácticas pensadas para detectar debilidades y responder con mayor rapidez.
Para los gobiernos, la propuesta pasa por coordinar esfuerzos y financiar la defensa. Las compañías que desarrollan IA de frontera, por su parte, deberían aportar acceso responsable, financiación, formación y herramientas de observabilidad. Esta última capacidad resulta clave para entender qué ocurre dentro de sistemas complejos, identificar usos anómalos y facilitar la investigación cuando surge una incidencia.
El texto no atribuye a la IA un incidente concreto ni ofrece una cifra sobre la probabilidad de esa escalada. Su planteamiento es preventivo: las capacidades de los modelos avanzan y las defensas deben hacerlo a la vez. La clave no sería esperar a un ataque especialmente grave, sino reducir desde ahora las condiciones que lo hacen viable.
Una llamada a coordinarse antes del problema
La petición apunta a un reto práctico: muchas brechas no exigen vulnerabilidades inéditas, sino que aprovechan sistemas sin parchear, permisos demasiado amplios o identidades mal protegidas. Corregir esos elementos exige recursos y continuidad, pero es la base para limitar el margen de maniobra de campañas asistidas por IA.
También refuerza la idea de que la ciberseguridad no puede resolverse de forma aislada. Compartir información útil entre proveedores, empresas y administraciones puede acelerar la detección de técnicas repetidas y proteger servicios de los que dependen ciudadanos y negocios. La presión sobre las redes tampoco es teórica: Cloudflare mitigó 935 ataques DDoS de más de 1 Tbps en seis meses, un ejemplo de la escala que ya pueden alcanzar algunas amenazas.
El mensaje de OpenAI, Anthropic y el resto de firmantes es directo: la mejora de la IA obliga a tratar la defensa digital como una responsabilidad compartida. Preparar sistemas, revisar accesos y coordinar respuestas será tan importante como desarrollar nuevos modelos si se quiere que la tecnología aumente las capacidades defensivas sin multiplicar los riesgos para los servicios esenciales.
