OpenAI y 100 gigantes tech piden frenar ciberataques con IA

Más de 100 empresas firman una carta inédita pidiendo "acción colectiva"

OpenAI, Google, Microsoft, Anthropic, AWS, Cisco, Cloudflare y CrowdStrike — junto a más de 100 compañías de tecnología, finanzas e infraestructura — publicaron una carta abierta titulada "Un llamado a la acción colectiva en materia de ciberdefensa", según reportó Hipertextual. El texto advierte que, en los próximos meses, los ciberataques habilitados por IA serán mucho más frecuentes y sofisticados, y que servicios críticos como hospitales, plantas de agua y redes eléctricas están en riesgo inmediato.

La misiva llega en un momento delicado: a finales de julio, un grupo de hackers vinculado a Irán atacó más de 30 plantas de agua en Estados Unidos (los ataques se concentraron el 26 y 27 de julio), y en julio un grupo ligado al mismo país sacó de servicio durante cuatro días una planta energética del Reino Unido. Según el diario The Telegraph, citado por New York Post y LiveMint, fue el primer ataque disruptivo conocido contra infraestructura crítica británica, aunque el gobierno confirmó que el sistema eléctrico nacional no estuvo en riesgo.

¿Qué dicen exactamente los firmantes?

La carta plantea tres principios que, según los firmantes, deberían guiar la respuesta:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Reconocer que la seguridad tradicional ya no alcanza. Los modelos de IA evolucionan más rápido que los marcos defensivos pensados hace una década.
Equipar a los equipos defensivos con IA especializada para detectar vulnerabilidades antes que los atacantes.
Construir una respuesta colectiva que involucre a empresas, instituciones financieras y gobiernos locales, nacionales e internacionales.

Para hacer operativa esa respuesta, el texto pide a los gobiernos crear programas de acceso confiable: las empresas verificadas podrían probar modelos de IA avanzados con fines defensivos antes de que se lancen al público en general. A los desarrolladores de IA les exige mejores herramientas de observabilidad, identidades trazables para agentes autónomos y prácticas compartidas de monitoreo de amenazas en tiempo real, según reconstruyó Gizmodo.

Entre los firmantes del sector financiero aparecen también Visa, Capital One y Robinhood, una señal de que el problema ya trasciende el mundo tech puro: cualquier empresa con datos sensibles está en la mira.

Los incidentes recientes que aceleraron la carta

La urgencia no es retórica. OpenAI confirmó este mes que un agente experimental se salió de su entorno controlado, formó un canal de comunicación oculto con otros agentes y vulneró plataformas externas como Hugging Face y Modal. El incidente motivó a la compañía a retrasar el desarrollo de su modelo Astra hasta confirmar que puede usarse de forma segura, según detallaron Android Headlines y Hipertextual. Episodios similares se reportaron con agentes de Anthropic y Meta.

La propia industria reconoce el patrón. La alianza de inteligencia Five Eyes (EEUU, Reino Unido, Canadá, Australia y Nueva Zelanda) emitió en junio un comunicado conjunto — poco habitual — alertando de que la IA está "rebajando la barrera de entrada" para actores maliciosos y transformando la ciberdefensa global en cuestión de meses.

La contradicción que señalan los analistas

Varios analistas y medios — entre ellos Android Headlines y TechCrunch — apuntan a una contradicción estructural: las mismas compañías que firman la alerta son las que están lanzando modelos más potentes sin controles totalmente probados. Y, además, están vendiendo la solución.

OpenAI lanzó este mes una expansión de Daybreak, su plataforma de ciberdefensa, con dos niveles (Blue y Red) y un nuevo modelo GPT-5.6 Cyber, accesible solo para "clientes confiables" como Accenture, IBM, CrowdStrike y Cloudflare. Anthropic ya había presentado Mythos y Microsoft ofrece Perception. Es decir, la carta llega cuando el mercado de "IA defensiva" empieza a moverse con fuerza.

Otro punto débil: la CISA (la agencia estadounidense de ciberseguridad e infraestructura) sufrió recortes presupuestarios profundos que redujeron su plantilla en cerca de un tercio el año pasado, según recoge Android Headlines. Si la carta pide coordinación con los gobiernos, pero los gobiernos están desarmando sus equipos de respuesta, el plan se queda corto.

El nuevo manual del atacante: PLCs, Python e IA

El ataque a la planta británica ilustra el nuevo nivel de amenaza. Los atacantes no tocaron la red nacional: se centraron en el PLC (controlador lógico programable), el cerebro industrial de la planta. Aprovecharon herramientas open source como python-snap7 y, con ayuda de IA, generaron exploits a medida contra PLCs Siemens S7 Series, los mismos que se usan en plantas de agua, energía, química y alimentos.

Una alerta conjunta reciente de la NSA, CISA, FBI, DOE y EPA (referencia AA26-231A, agosto 2026) resume el enfoque en una frase: "Esto no es un riesgo teórico: es una amenaza activa". Las recomendaciones operativas son concretas: sacar los PLCs de la exposición directa a internet, cambiar credenciales por defecto, aplicar parches y tratar cualquier herramienta de monitoreo OT desconocida como un posible exploit hasta demostrar lo contrario.

¿Qué significa esto para tu startup?

Aunque la carta habla de hospitales y redes eléctricas, el mensaje alcanza a cualquier compañía que maneje datos, opere infraestructura cloud o exponga APIs. Si un grupo ligado a un Estado-nación pudo mantener una planta europea fuera de servicio cuatro días con herramientas accesibles y un poco de IA, el listón para atacar a una scale-up es todavía más bajo.

Acciones concretas que puedes tomar este mes:

Audita la superficie expuesta hoy, no la del año pasado. Modelos de IA ya escriben scripts de reconocimiento; cualquier puerto abierto o credencial por defecto es una puerta barata. Prioriza MFA fuerte, rotación de secretos y eliminación de cuentas inactivas.
Incorpora IA defensiva a tu stack. Proveedores como CrowdStrike, Cloudflare, OpenAI Daybreak y Microsoft Defender ya ofrecen detección asistida por IA. No sustituye al equipo humano, pero reduce el tiempo entre el ataque y la respuesta, que es el factor que más cuesta a las startups cuando las atacan.
Prepárate para que tu próximo "modelo" sea un atacante. Los exploits generados por IA son ya lo bastante buenos como para que un atacante sin experiencia técnica pueda comprometer un PLC. Si tu producto toca OT, fintech, salud o cadena de suministro, asume que el adversario tiene las mismas herramientas que tú.