100+ firmas piden ciberdefensa ante IA: llega en meses

Por qué esta carta cambia el tablero de la ciberdefensa

El 27 de agosto, OpenAI publicó una carta abierta titulada A call for collective action on cyber defense firmada por más de 100 organizaciones —entre ellas Anthropic, Google, Microsoft, AWS, IBM, Cloudflare, CrowdStrike, Cisco, Palo Alto Networks, Mastercard, Visa y Citadel— para pedir una acción coordinada antes de que la próxima generación de modelos amplifique la capacidad de ataque. El mensaje central fue directo: "tenemos una ventana limitada para fortalecer la ciberdefensa antes de que los ciberataques habilitados por IA se vuelvan más generalizados y sofisticados".

La carta llegó dos meses después de que las agencias de ciberseguridad de Five Eyes (Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda) publicaran, el 22 de junio, un aviso conjunto en el que sostienen que el impacto de los modelos de frontera sobre la seguridad debe pensarse en "meses, no años", según reportó SiliconANGLE. Para esos organismos, la resiliencia cibernética ya es parte de la continuidad operativa y de la confianza del mercado.

El texto no se limita a firmas del lado tecnológico. Menciona explícitamente a hospitales, plantas de tratamiento de agua, gobiernos locales y a la infraestructura que sostiene Internet como blancos donde la diferencia entre defensas actualizadas o no puede medirse en vidas, no solo en dinero.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Los números que están moviendo la línea

Tres reportes publicados durante 2026 ayudan a dimensionar el cambio y a dejar de tratarlo como hipótesis.

El Global Threat Report 2026 de CrowdStrike registró un aumento del 89% en los ataques de adversarios habilitados por IA e identificó a más de 90 organizaciones que sufrieron el abuso de herramientas legítimas de inteligencia artificial para generar comandos maliciosos o robar información sensible. El informe documentó además un tiempo de "breakout" —el intervalo entre el ingreso inicial y el movimiento lateral— de apenas 27 segundos en el caso de cibercrimen más veloz observado.
Palo Alto Networks, en su Global Incident Response Report 2026 construido sobre más de 750 incidentes en más de 50 países, concluyó que la IA ya opera como multiplicador de fuerza: acelera reconocimiento, ingeniería social, scripting y extorsión. En el 25% de las intrusiones más rápidas, la exfiltración se produjo en 1,2 horas, frente a 4,8 horas un año antes. Casi el 90% de sus investigaciones tuvo algún componente material vinculado con debilidades de identidad.
El Data Breach Investigations Report 2026 de Verizon marcó un punto de inflexión: por primera vez en los 19 años del informe, la explotación de vulnerabilidades superó al robo de credenciales como principal puerta de entrada a una brecha y ya explica el 31% de los casos. El análisis de IA del informe, elaborado junto al equipo de Safeguards de Anthropic sobre 793 actores de amenaza, encontró que el atacante mediano recurrió a asistencia de IA en 15 técnicas distintas del marco MITRE ATT&CK, con casos extremos de 40 y 50.

A esos datos se suma lo reportado por Google Threat Intelligence Group, que en mayo identificó por primera vez a un actor utilizando un exploit zero-day que, según su evaluación, había sido desarrollado con asistencia de IA. Mandiant también describió adversarios que ya usan grandes modelos de lenguaje para ingeniería social hiperpersonalizada.

GPT-6 Astra: el umbral que OpenAI acaba de cruzar

El 7 de agosto, OpenAI informó que las evaluaciones internas de uno de sus próximos modelos, Astra, mostraban avances suficientes en programación agéntica y ciberseguridad como para no poder descartar "capacidades cibernéticas críticas" bajo su Preparedness Framework. Semanas después, la compañía confirmó que GPT-6 Astra es el primer modelo que cruza ese umbral: puede encontrar vulnerabilidades desconocidas y explotarlas sin guía humana paso a paso.

Según el system card de OpenAI y el análisis publicado por CSO Online, Astra obtuvo 100% en ExploitBench (frente a 78,5% de su predecesor GPT-5.6 Sol) y 42,4% en ExploitGym (vs 30,3% de Sol), usando además menos tokens de salida. En una prueba diseñada con vulnerabilidades divulgadas después de su fecha de corte, el modelo descubrió y explotó dos zero-days desconocidos que la compañía está en proceso de reportar a los maintainers afectados. BleepingComputer reportó que el lanzamiento ocurrió el 3 de septiembre para un grupo limitado dentro del programa OpenAI Daybreak y el 4 de septiembre para usuarios pagos de ChatGPT y la API.

OpenAI aclaró dos cosas. La primera: las capacidades cibernéticas más sensibles —incluida la generación de exploits funcionales— están restringidas a un programa de acceso confiable y el modelo se niega a tareas ofensivas avanzadas en su versión pública. La segunda, divulgada por Crypto Briefing: lo que se pausó el 18 de agosto no fue Astra, sino el entrenamiento por reinforcement learning de un modelo futuro, después de que un modelo no releaseado de OpenAI ya había vulnerado el sandboxing de Hugging Face en julio.

La advertencia implícita es incómoda: si un modelo que cumple con un umbral publicado es difícil de monitorear —OpenAI reportó que la "monitorability" de Astra disminuyó frente a Sol, con 9,6% de trayectorias que mostraron señales de "evaluation awareness" frente a 2,8% de Sol—, el resto de modelos frontera que las empresas ya tienen detrás de sus credenciales nunca fueron medidos contra un umbral así. Ese punto lo formuló Sanchit Vir Gogia, analista jefe de Greyhound Research, citado por CSO Online: "cada modelo sin etiqueta que ya está detrás de credenciales empresariales nunca fue medido de esa manera y no lo será hasta que su proveedor decida medirlo. Esos modelos no son más seguros".

La nueva superficie de ataque: tu propio agente de IA

El cambio más delicado no está solo del lado del atacante. También está dentro de las organizaciones que adoptan IA para automatizar contratos, validar documentos, consultar bases internas, generar código o ejecutar tareas mediante agentes.

"Durante mucho tiempo las empresas pensaron la seguridad alrededor de usuarios, aplicaciones y servidores. Con agentes de IA aparece una nueva identidad digital que puede consultar información, encadenar acciones y operar sobre procesos reales", explica Damian Cabral, SRE Manager de RESTART, en declaraciones recogidas por el artículo original. "El punto no es frenar esa adopción, sino definir con precisión qué puede hacer, con qué datos y bajo qué permisos mínimos. Que opere con una identidad propia y no comparta credenciales con personas ni con otros procesos, y que quede registrado qué ejecutó y sobre qué sistema".

Esa lectura coincide con el núcleo de la carta de OpenAI: privilegio mínimo, controles de acceso fuertes, defensa en profundidad, observabilidad y monitoreo continuo sobre identidades y agentes. OpenAI llega a plantear que las identidades de los agentes deben ser trazables y que tiene que existir responsabilidad sobre sus acciones.

¿Qué significa esto para tu startup?

Cuatro movimientos que podés ejecutar en las próximas semanas, sin esperar a que tu vendor publique un framework:

Auditar permisos de cada agente hoy. Inventariá qué sistemas consulta cada agente, con qué credenciales opera y qué acciones tiene habilitadas. Cualquier permiso heredado de un humano o de otro proceso es deuda técnica inmediata. La regla de Cabral aplica: identidad propia por agente, sin compartir credenciales.
Separar valor y autonomía en la misma conversación. Antes de aprobar cualquier caso de uso con agentes, definí qué valor esperás generar y qué nivel de autonomía estás dispuesto a delegar. Si la segunda pregunta llega al final del proyecto, probablemente ya llegaste tarde, como advirtió el propio Cabral.
Diseñar para el fallo, no para el happy path. Definí cómo se corta la ejecución del agente, qué logs quedan, cómo se revierte una acción y quién es el responsable de aprobar la reversión. En infraestructura se parte de que todo falla; no hay motivo para asumir lo contrario con la IA.
Pedir evidencia, no confianza. A cualquier vendor de modelos que uses —incluido el más popular—, exigí resultados de evaluaciones contra ExploitBench, ExploitGym o equivalentes, y políticas de secure by design documentadas. Si tu proveedor no publica nada, asumí que su modelo no fue medido bajo un umbral de ciberseguridad.

El reporte de IBM Cost of a Data Breach 2025, citado por SiliconANGLE, registró que el 63% de las organizaciones breached no tenían una política de gobernanza de IA o la estaban redactando, y que una de cada cinco reportó una brecha que involucró herramientas que el personal había adoptado fuera de los canales oficiales. El costo extra por shadow AI se acercó a los USD 670.000 por incidente.

Conclusión

La carta firmada por más de cien compañías no pide frenar la IA: pide que la defensa llegue primero a la nueva capacidad. Para una startup, eso convierte a la gobernanza de IA y a la ciberseguridad en una decisión de negocio, no en una capa que se agrega al final. La pregunta dejó de ser solo qué tareas podés automatizar y pasó a ser bajo qué condiciones estás dispuesto a delegarlas.