Agentes de IA y computación cuántica: dónde está hoy el riesgo real
Un agente de IA con acceso a una computadora cuántica todavía no puede romper el cifrado que protege cuentas bancarias, contraseñas o comunicaciones. La barrera no es de software, sino de hardware: hoy no existe una cantidad suficiente de cúbits de alta calidad para ejecutar ese tipo de operaciones. Esa fue la conclusión de Robert Covington, especialista en ciberseguridad y responsable de la competencia Capture The Flag de Quantum Village, durante Ekoparty 2026, la edición 22 del encuentro que se realizó del 7 al 9 de octubre en el Centro de Convenciones de Buenos Aires y que, según el medio especializado Enfasys, consolidó su giro corporativo con fuerte presencia de CISOs y líderes de IT.
Para un founder, el dato relevante no es la anécdota tecnológica. Es que la amenaza cuántica ya está generando presupuesto, plazos regulatorios y decisiones de compra dentro de las empresas, incluso cuando la capacidad de cómputo todavía no llega.
¿Qué es el Q-Day y cuándo podría llegar?
El escenario que preocupa a los organismos internacionales se conoce como Q-Day: el momento en que una computadora cuántica tenga potencia suficiente para quebrar algoritmos de criptografía de clave pública como RSA y los basados en curvas elípticas, los mismos que sostienen el intercambio de claves, la verificación de identidades digitales y la firma de transacciones.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasCovington fue cauto con el calendario: «Conceptualmente, diría que va a ocurrir en algún momento. No estoy seguro de cuándo. Sigo escuchando estimaciones que apuntan a 2030, pero hoy es imposible establecer con certeza una fecha concreta».
Los reguladores, en cambio, se mueven con fechas concretas. Según documentó CryptoBriefing, el NIS Cooperation Group de la Unión Europea publicó una hoja de ruta que obliga a los 27 estados miembro a iniciar la planificación de su migración a criptografía poscuántica antes del 31 de diciembre de 2026, con la infraestructura de alto riesgo migrada hacia el final de 2030 y una conversión general del bloque hacia 2035. El mismo medio consigna que la UE invirtió públicamente más de 11.000 millones de euros en tecnologías cuánticas en los últimos años.
Estados Unidos aceleró por otra vía. CyberScoop reportó que una orden ejecutiva reciente instruyó a las agencias federales a adelantar sus plazos internos de migración a criptografía poscuántica de 2035 a 2030, y que Google movió su propio cronograma a 2029.
¿Por qué los agentes de IA importan aunque no rompan el cifrado?
El punto interesante del debate es que la amenaza no requiere que el agente sea potente. Requiere que sea autónomo.
El concepto que usa la industria es «harvest now, decrypt later»: un atacante recolecta hoy información cifrada y la guarda hasta que exista hardware capaz de descifrarla. En ese esquema, un agente que automatice la recolección y el inventariado de datos es más peligroso por su eficiencia operativa que por su capacidad de cálculo. Según CyberScoop, es exactamente el doble frente que IonQ describió al anunciar la compra de la firma de seguridad zero-trust Elisity, en una transacción all-stock de hasta US$1.300 millones que se espera cerrar en el cuarto trimestre de 2026.
La plataforma de Elisity ya trata a los agentes de IA como «identidades no humanas» sujetas a políticas de acceso. Su CEO, James Winebrenner, lo resumió con una frase que cualquier equipo de producto debería colgar en la pared: saber que un agente está aprobado es solo el comienzo; hay que entender qué autoridad ejerce, a qué necesita acceder en ese momento y cuándo debe terminar ese acceso. Su receta es mínimo privilegio llevado hasta la tarea: un agente debería tener acceso únicamente a los recursos que su tarea requiere, incluso cuando interactúa con infraestructura antigua.
Niccolo de Masi, CEO de IonQ, puso el marco temporal en términos categóricos al anunciar la operación: «El Q-Day llega mucho más rápido de lo previsto».
¿Están en riesgo las contraseñas de tus usuarios?
Probablemente no de forma directa, y esa es la parte tranquilizadora. En su entrevista con LA NACION, Covington sostuvo que la transición hacia la criptografía poscuántica la van a resolver las empresas y los gobiernos, no los usuarios finales: la mayoría de las personas no notará el cambio porque las compañías ya habrán migrado sus sistemas. Dentro de las organizaciones, en cambio, el trabajo será enorme.
El mismo especialista advirtió que muchas empresas y gobiernos no están bien preparados para esa transición. Y hay un frente que sí llega antes: el mercado cripto. El New York Post reportó que el bitcoin cayó cerca de un 35% desde su máximo de octubre de 2025, que ethereum retrocedió más del 50% desde ese mes y que solana y XRP acumulan caídas del 65% desde sus respectivos máximos de ese año, con parte de los inversores descontando el riesgo cuántico. Como explicó al medio Nic Carter, socio de Castle Island Ventures, la criptografía resistente ya existe; el problema es coordinarla en redes descentralizadas.
¿Qué significa esto para tu startup?
La buena noticia es que casi nada de lo que conviene hacer requiere comprar hardware cuántico. Es trabajo de inventario, gobierno de accesos y automatización. Tres acciones concretas:
- Construye tu inventario criptográfico (CBM). Covington recomienda el cryptographic bill of materials: identificar cada activo digital de la empresa y determinar qué tipo de criptografía usa. Es también la primera fase obligatoria de la hoja de ruta europea. Sin ese registro no puedes saber qué ya migraste y qué sigue pendiente.
- Aplica mínimo privilegio a tus agentes de IA. Revisa qué permisos tienen tus agentes y automatizaciones, cuánto duran y quién los autoriza. Winebrenner advierte que el problema más difícil de resolver es mantener identidad y autorización confiables cuando cambian la tarea, las herramientas y los permisos delegados. De paso, revisa tus APIs no inventariadas: Enfasys reportó que la falta de visibilidad sobre «shadow APIs» fue una de las preocupaciones centrales de los CISOs en Ekoparty 2026.
- Automatiza la gestión de certificados antes de 2029. Según Enfasys, el ciclo de vida de los certificados SSL pasará de 100 a 47 días y luego a 29 días hacia 2029, lo que hace inviable la renovación manual en empresas medianas y grandes.
Un cuarto punto, más de contexto que de urgencia: el mercado global de computación cuántica pasará de 800 millones de dólares en 2025 a más de 1.080 millones en 2026, según Bolsamania. No es un negocio maduro, pero ya no es solo laboratorio. Y conviene recordar que las bases técnicas existen desde 2024: el NIST publicó sus primeros tres estándares definitivos de criptografía poscuántica en agosto de ese año, tal como recoge la nota original. CryptoBriefing añade que ninguna de las grandes redes de capa 1 ha implementado todavía esquemas resistentes a nivel de protocolo.
Conclusión
El Q-Day sigue sin fecha, y quizá ese sea el mejor argumento para empezar ahora: la migración criptográfica toma años, no semanas. Covington lo dijo sin dramatismo: la gente tiene permiso para entrar en pánico si quiere, pero él no está demasiado alarmado en este momento. La postura razonable para una startup es la misma que frente a cualquier deuda técnica grande: inventariar, priorizar por riesgo de negocio y automatizar lo repetitivo antes de que el plazo lo imponga un tercero.
Fuentes
- Computadoras cuánticas y agentes de IA: cuáles son los riesgos reales de la combinación de ambas tecnologías - TN (fuente original)
- Robert Covington: los Gobiernos y las empresas no están bien preparados para la era poscuántica - LA NACION
- La edición 22 de la Ekoparty afianzó la participación corporativa - Enfasys
- IonQ to buy zero-trust security firm Elisity in deal valued at up to $1.3 billion - CyberScoop
- EU warns Q-Day could arrive before quantum computers are commercially viable - CryptoBriefing
- Quantum computing presents threat to all crypto currencies, digital assets and passwords - New York Post
- Computación cuántica: tres apuestas de alto potencial para 2026 - Bolsamania
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
