Los modelos de IA bajo ataque: expertos exigen mejores defensas contra ciberataques

La situación de las amenazas en línea evoluciona a una velocidad aterradora, y a menudo nos quedamos atrás tratando de alcanzarla. Ahora, más de 100 empresas e instituciones de los sectores de IA, seguridad, finanzas y tecnología se han unido para lanzar una alerta. Todos ellos exigen mayor protección frente a una nueva oleada de ciberataques, que, impulsados por la inteligencia artificial (IA), se han vuelto más peligrosos e impredecibles.
La IA como herramienta de los atacantes: cómo los hackers aprovechan la tecnología
Antes, la IA era principalmente un aliado: una herramienta diseñada para protegernos de los ataques. Pero ahora, el escenario ha cambiado radicalmente. Los delincuentes están utilizando la tecnología para atacar de manera más precisa y efectiva. Desde correos de phishing optimizados que son casi indistinguibles de los mensajes legítimos hasta password crackers que descifran cuentas débiles en cuestión de segundos, los ataques se vuelven cada vez más sofisticados.
Un ejemplo particularmente insidioso es el caso en el que hackers emplearon IA para manipular la comunicación interna de una gran empresa tecnológica. Mediante mensajes falsos pero convincentes, lograron engañar a empleados para que revelaran datos sensibles. Situaciones como esta demuestran lo difícil que es protegerse con métodos tradicionales cuando los adversarios disponen de armas cada vez más avanzadas.
“No estamos preparados” – la industria lanza la alarma
Entre los que advierten sobre este riesgo se encuentran gigantes como Microsoft, Google, IBM, Palo Alto Networks y CrowdStrike. Todos coinciden en un punto: la estrategia de seguridad actual ya no es suficiente. “Los ataques basados en IA evolucionan a un ritmo vertiginoso, y nuestras defensas no logran seguir el paso”, explica un portavoz de IBM. Muchas empresas aún dependen de sistemas obsoletos, c



omo firewalls o antivirus tradicionales. Sin embargo, cuando los atacantes usan IA para identificar y explotar vulnerabilidades en tiempo real, es como si alguien intentara defenderse con un rifle antiguo frente a un fusil de asalto moderno.
Lo que hay que hacer ahora
Los expertos plantean demandas claras:
1. Normativas más estrictas para herramientas de IA: Quienes desarrollen IA deberán estar obligados a incorporar estándares de seguridad desde las primeras etapas del diseño.
2. Mayor inversión en defensa con IA: Gobiernos y empresas deben destinar más recursos a sistemas de protección basados en IA, capaces de detectar y bloquear ataques de forma inmediata.
3. Cooperación internacional: Los ciberataques no conocen fronteras, por lo que se necesita una mejor coordinación entre países y compañías.
4. Capacitación para empleados: Muchos ataques explotan el factor humano mediante ingeniería social. Por ello, es esencial formar a los equipos para que reconozcan estos engaños.
La política debe actuar ya
Los gobiernos también tienen un papel fundamental. La UE ya ha dado los primeros pasos con el AI Act, pero los expertos insisten en que se necesita más. “La amenaza es real y empeorará en los próximos años”, advierte un experto en seguridad de CrowdStrike. “Necesitamos regulaciones claras antes de que sea demasiado tarde”.
El próximo frente en la guerra cibernética
Las cifras lo confirman: según estudios, los ataques basados en IA han aumentado más de un 400 % en los últimos dos años. Si no actuamos, las consecuencias podrían ser devastadoras para empresas, instituciones y ciudadanos.
Las advertencias de la industria no son alarmismo, sino un llamado de atención. Es hora de actuar antes de que la próxima generación de ciberdelincuentes tome el control. Una cosa es segura: el futuro de la guerra cibernética se librará con IA, nos guste o no.