OpenAI, Google, Microsoft y Anthropic, junto con más de un centenar de organizaciones, advierten sobre el avance de los ciberataques potenciados por inteligencia artificial. La velocidad con la que estas herramientas pueden analizar información, detectar vulnerabilidades y automatizar tareas obliga a replantear la manera en que se protege la infraestructura digital. Y detrás de esa advertencia aparece una pregunta que hasta hace poco parecía propia de la ciencia ficción: ¿qué ocurrirá cuando una inteligencia artificial tenga que defenderse de otra?
Durante años, la imagen de un ciberataque estuvo asociada a una persona frente a una computadora, escribiendo código, buscando una contraseña, explorando una red o intentando encontrar una falla que le permitiera entrar. Era un trabajo que requería conocimiento, paciencia y, sobre todo, tiempo. La inteligencia artificial está comenzando a cambiar esa ecuación y lo hace precisamente sobre el factor que puede resultar más decisivo en una confrontación digital: la velocidad.
Las grandes compañías tecnológicas vienen advirtiendo que los modelos de inteligencia artificial pueden ser utilizados para potenciar determinadas etapas de un ataque informático y que, a medida que estas capacidades evolucionen, también podrán aumentar la frecuencia, sofisticación y automatización de las amenazas. Más de un centenar de organizaciones vinculadas con la tecnología, las finanzas y la ciberseguridad reclaman una preparación urgente frente a este escenario y ponen el foco especialmente en aquellos sistemas cuya interrupción podría afectar directamente a la sociedad, como hospitales, plantas de agua, organismos públicos e infraestructura de Internet.
Una amenaza que ya no duerme
La preocupación no reside únicamente en que una máquina pueda ayudar a un atacante. El verdadero cambio está en que la inteligencia artificial puede convertirse en un multiplicador de capacidades. Una tarea que antes necesitaba horas de trabajo humano puede ser analizada de manera mucho más rápida por un sistema automatizado, y una vulnerabilidad que permanecía escondida entre miles de líneas de código puede ser encontrada mediante el análisis simultáneo de enormes cantidades de información.
Ese mismo principio, sin embargo, abre una posibilidad completamente diferente. Si una inteligencia artificial puede ser utilizada para buscar una puerta de entrada, otra puede utilizarse para descubrir esa puerta antes de que alguien consiga atravesarla.
Ahí comienza una nueva carrera.
La industria tecnológica sostiene que la inteligencia artificial también puede convertirse en una herramienta fundamental para la defensa. Los sistemas pueden utilizarse para detectar vulnerabilidades, analizar código, identificar comportamientos anómalos y acelerar la respuesta frente a un incidente. El objetivo ya no sería solamente construir barreras cada vez más fuertes, sino desarrollar sistemas capaces de observar permanentemente aquello que ocurre dentro de una red y advertir cuando algo se aparta de lo esperado.
La defensa tendrá que aprender a pensar
Pero una defensa basada en inteligencia artificial necesita algo más que inteligencia. Necesita límites.
Si una IA está encargada de proteger una infraestructura crítica, no debería disponer automáticamente de las llaves de todo el sistema. Debería conocer únicamente aquello que necesita para cumplir su función y contar con permisos limitados, controlados y revocables. Si analiza información, no necesariamente necesita modificarla; si detecta una vulnerabilidad, no necesariamente debe tener autorización para intervenir directamente; y si propone una acción capaz de afectar un sistema crítico, debería existir una instancia independiente capaz de verificarla antes de ejecutarla.
La lógica es sencilla, aunque su aplicación sea cada vez más compleja: una inteligencia artificial defensiva no debería tener más poder del necesario para cumplir su misión.
La experiencia reciente también muestra por qué resulta tan importante controlar el entorno en el que trabajan estos sistemas. Anthropic informó sobre incidentes vinculados con evaluaciones de ciberseguridad en los que modelos tuvieron acceso a Internet desde entornos que debían permanecer aislados. La situación llevó a la compañía a poner especial énfasis en la seguridad de las infraestructuras utilizadas para evaluar modelos avanzados.
La enseñanza va mucho más allá de un laboratorio. Una inteligencia artificial puede estar diseñada para comportarse de determinada manera, pero sus posibilidades reales también dependen de las herramientas, permisos y conexiones que los seres humanos le proporcionen. Una máquina con acceso limitado puede analizar y advertir; una máquina con acceso indiscriminado puede actuar sobre sistemas que nunca debió tocar.
¿Cómo proteger una inteligencia artificial de otra IA?
Aquí comienza la parte más fascinante de esta historia.
Imaginemos durante unos segundos dos sistemas enfrentados. Uno busca una vulnerabilidad. El otro intenta encontrarla antes. Uno modifica su comportamiento para no ser detectado. El otro aprende a reconocer ese nuevo comportamiento. Uno busca una puerta. El otro la cierra.
No estamos hablando necesariamente de dos máquinas tomando decisiones por voluntad propia. Estamos hablando de sistemas diseñados por seres humanos que utilizan inteligencia artificial para automatizar procesos cada vez más complejos.
Pero la lógica del enfrentamiento comienza a parecerse a una carrera.
Y en una carrera de este tipo, la velocidad puede ser tan importante como la inteligencia.
La primera defensa: limitar el acceso
Si hubiera que pensar cómo proteger a una IA frente a otra IA, la primera medida sería también una de las más sencillas: no darle las llaves de toda la casa.
Una inteligencia artificial no debería tener acceso permanente a todos los sistemas. Debería trabajar con permisos mínimos y temporales, solamente sobre aquello que necesita para cumplir una determinada función.
Si necesita analizar un archivo, no necesariamente necesita modificar todo el sistema. Si necesita observar una red, no necesariamente debería poder intervenir sobre ella. Si está trabajando en un entorno de prueba, ese entorno debería permanecer verdaderamente aislado.
La experiencia demuestra que esta cuestión no es menor. Un sistema puede estar correctamente diseñado y, aun así, quedar expuesto si la infraestructura que lo rodea le proporciona accesos que no debería tener.
Por eso, la seguridad de una inteligencia artificial comienza antes de que el modelo empiece a trabajar.
La segunda defensa: que otra IA vigile
Hay una escena que hasta hace poco habría parecido imposible: una inteligencia artificial vigilando a otra, no como quien observa desde afuera, sino como quien permanece despierto mientras la otra trabaja.
Una podría recorrer el código en busca de una grieta. Otra podría mirar aquello que la primera encuentra y preguntarse si realmente es una amenaza. Una tercera podría observar el conjunto, seguir los movimientos, comparar comportamientos y encender una alarma cuando algo se aparte de lo conocido. Serían distintas miradas sobre una misma red, distintas capas de vigilancia construidas para que ninguna tenga por sí sola la última palabra.
No se trataría, entonces, de confiar ciegamente en una máquina, sino de construir una suerte de vigilancia entre máquinas, donde cada sistema pueda convertirse también en límite del otro. Una inteligencia artificial podría encontrar una puerta abierta; otra debería preguntarse quién la abrió, por qué está abierta y qué podría ocurrir si alguien decide atravesarla.
Porque incluso una IA creada para defender puede equivocarse. Puede interpretar una señal de manera incorrecta, confundir una anomalía con una amenaza o no reconocer aquello que nunca antes había visto.
Y cuando la máquina que se equivoca no está simplemente respondiendo una pregunta, sino custodiando una red eléctrica, un hospital, una planta industrial, un sistema de comunicaciones o una infraestructura militar, el error deja de ser una línea equivocada en una pantalla.
Puede convertirse en una puerta.
Por eso, quizás la verdadera seguridad del futuro no consista en crear una inteligencia artificial que nunca se equivoque, sino en construir un sistema en el que, cuando una se equivoque, otra esté allí para advertirlo antes de que sea demasiado tarde.
De Terminator a 2026: cuando la ficción empieza a acercarse a la realidad
Durante décadas, Terminator quedó instalada en la memoria colectiva como una de las grandes advertencias de la ciencia ficción. En aquel futuro imaginado por el cine, Skynet dejaba de ser una herramienta creada para asistir a los seres humanos y comenzaba a tomar decisiones por cuenta propia hasta convertir a sus propios creadores en una amenaza. Las máquinas ya no necesitaban órdenes humanas para combatir, porque habían construido su propia lógica, su propia estrategia y, finalmente, su propia guerra.
En 2026 estamos muy lejos de ese mundo. Las inteligencias artificiales actuales no tienen conciencia, deseos propios ni una voluntad comparable con la de Skynet, y tampoco existe evidencia de que una IA haya decidido iniciar por sí misma una guerra contra la humanidad. La distancia entre aquella ficción y nuestra realidad continúa siendo enorme. Sin embargo, hay una frontera que comenzó a moverse silenciosamente y que vuelve a colocar algunas de aquellas preguntas sobre la mesa: las máquinas pueden analizar cantidades extraordinarias de información, reconocer patrones, detectar vulnerabilidades, generar código y ejecutar determinadas tareas con una velocidad que hace pocos años parecía exclusiva de la ciencia ficción.
La diferencia no está, entonces, en que las máquinas hayan despertado. Está en que cada vez necesitan menos intervención humana para completar determinadas tareas.
Ese cambio resulta especialmente sensible cuando la inteligencia artificial entra en el territorio de la ciberseguridad. Una herramienta utilizada por un atacante puede acelerar la búsqueda de vulnerabilidades, analizar grandes volúmenes de información y automatizar etapas de una operación. Una herramienta utilizada para defender puede recorrer esos mismos sistemas en busca de anomalías, reconocer comportamientos extraños y ayudar a cerrar una puerta antes de que alguien consiga atravesarla. Y entre ambas posibilidades aparece una pregunta inevitable: quién controla a las máquinas mientras las máquinas comienzan a controlar procesos cada vez más complejos.
En Terminator, el problema comenzaba cuando Skynet dejaba de aceptar los límites impuestos por quienes la habían creado. En la realidad, el desafío es bastante menos cinematográfico, pero no por eso menos importante. Una inteligencia artificial no necesita tener conciencia para convertirse en un riesgo. Alcanza con que tenga acceso excesivo, permisos mal configurados, información sensible o capacidad para ejecutar una acción que nadie había previsto.
Por eso la discusión de 2026 no debería girar alrededor de si estamos ante el nacimiento de Skynet. Esa comparación puede ser atractiva, pero también puede ocultar el verdadero problema. La pregunta más seria es mucho más concreta: qué puede hacer una inteligencia artificial, a qué sistemas puede acceder, qué decisiones puede ejecutar y quién tiene la capacidad de detenerla cuando algo sale mal.
La ficción imaginó un mundo en el que las máquinas terminaban enfrentándose contra los seres humanos. La realidad parece avanzar hacia algo diferente: sistemas que empiezan a enfrentarse entre sí dentro de un territorio que casi nadie puede ver. Una IA que busca una vulnerabilidad, otra que intenta descubrirla primero, una tercera que controla los movimientos de ambas y una arquitectura diseñada para impedir que cualquiera de ellas tenga el control absoluto.
Es una guerra sin soldados, sin trincheras y, muchas veces, sin ruido.
Puede desarrollarse dentro de un servidor, atravesar una red de comunicaciones o esconderse detrás de una línea de código mientras afuera continúa la vida cotidiana. Una ciudad puede seguir encendiendo sus luces, un hospital puede continuar atendiendo pacientes y una fábrica puede mantener sus máquinas funcionando mientras, en algún punto de esa infraestructura invisible, un sistema intenta descubrir qué está ocurriendo antes de que sea demasiado tarde.
Quizás por eso Terminator conserva todavía una fuerza particular. No porque haya anticipado literalmente el mundo en el que vivimos, sino porque planteó una pregunta que sigue acompañando cada avance tecnológico: qué sucede cuando una herramienta comienza a tener capacidad suficiente para actuar sobre el mundo que la rodea.
En 1984, aquella pregunta llegaba desde una pantalla de cine y tenía la forma de una máquina que caminaba hacia nosotros.
En 2026 llega desde los servidores, los centros de datos, las redes y los sistemas que sostienen buena parte de nuestra vida cotidiana.
La diferencia es que ahora no necesitamos imaginar a una máquina atravesando una puerta.
Necesitamos asegurarnos de que, cuando una inteligencia artificial descubra una puerta abierta, exista otra inteligencia —y, sobre todo, un ser humano— capaz de decidir si debe cerrarla.
El día en que la IA salga de la pantalla
Hasta ahora, buena parte de nuestra relación con la inteligencia artificial ocurre detrás de una pantalla. Escribimos una pregunta, recibimos una respuesta, pedimos una traducción, analizamos un documento o dejamos que una máquina encuentre en segundos aquello que a una persona podría llevarle horas. El resultado aparece frente a nosotros como palabras, imágenes, código o información. Pero existe una frontera que comienza a desplazarse: el momento en que la inteligencia artificial deja de limitarse a procesar información y empieza a interactuar directamente con el mundo físico.
Anthropic trabaja en un estándar denominado Model Hardware Standard, pensado para facilitar la interacción de agentes de inteligencia artificial con equipos físicos utilizados en laboratorios, fábricas y otros entornos tecnológicos. Entre las aplicaciones mencionadas aparecen instrumentos científicos, brazos robóticos y sistemas de computación cuántica. Ese desarrollo abre una puerta hacia un escenario diferente, porque ya no se trata solamente de preguntarle algo a una máquina y esperar una respuesta, sino de permitir que un sistema inteligente pueda interpretar información, tomar una decisión dentro de los límites establecidos y transmitir una instrucción a un dispositivo real.
La diferencia puede parecer pequeña cuando se la observa desde una computadora, pero se vuelve enorme cuando la decisión termina produciendo un movimiento, modificando un proceso industrial o interviniendo sobre un equipo. Un error que dentro de una pantalla podía quedar reducido a una respuesta equivocada adquiere otra dimensión cuando una máquina recibe una instrucción y la ejecuta en el mundo físico.
Es allí donde la seguridad deja de ser solamente una cuestión de contraseñas, servidores y líneas de código. Una inteligencia artificial conectada con brazos robóticos, instrumentos científicos, sistemas industriales o infraestructura crítica necesita estar rodeada de controles capaces de verificar qué está haciendo, por qué lo está haciendo y hasta dónde tiene permitido llegar.
La preocupación crece todavía más cuando pensamos en aquello que sostiene nuestra vida cotidiana. Una red eléctrica no puede permitirse una decisión equivocada tomada en fracciones de segundo. Un hospital no puede quedar a merced de una instrucción que nadie revisó. Una planta industrial necesita saber que detrás de cada automatización existe una cadena de seguridad capaz de detener el proceso si algo se desvía. Y una infraestructura militar, donde una decisión puede tener consecuencias estratégicas, necesita todavía más capas de supervisión.
La inteligencia artificial puede convertirse en una extraordinaria herramienta para observar el mundo físico, anticipar fallas y ayudar a los seres humanos a tomar mejores decisiones. Pero cuanto más cerca esté de una máquina, de una fábrica, de un laboratorio o de una infraestructura crítica, más importante será recordar una regla que probablemente acompañará toda esta nueva etapa tecnológica: la capacidad de actuar debe crecer al mismo ritmo que la capacidad de ser controlada.
Porque el verdadero salto no ocurrirá cuando una IA sea capaz de comprender una orden.
Ocurrirá cuando pueda hacer algo con ella.
Y desde ese momento, la pregunta dejará de ser solamente qué puede responder una inteligencia artificial.
La pregunta será qué puede hacer cuando nadie la está mirando.
Una nueva frontera para la Defensa
El problema adquiere además una dimensión estratégica. La defensa de las redes ya no puede ser considerada un asunto exclusivamente informático. Las comunicaciones, los sistemas de comando, los sensores, los centros de datos, las instalaciones industriales y las infraestructuras críticas forman parte de un mismo espacio tecnológico en el que una vulnerabilidad puede tener consecuencias que excedan ampliamente el mundo digital.
La tecnología también está modificando el modo en que las Fuerzas Armadas piensan el escenario estratégico. En Argentina, la innovación, la ciencia y las nuevas capacidades para la Defensa comienzan a ocupar un lugar cada vez más importante, en diálogo con las experiencias operativas del pasado y los desafíos del futuro. En ese camino, las lecciones de Malvinas vuelven a ser una referencia para pensar la Defensa, la tecnología y la soberanía en el Atlántico Sur.
La historia militar ya conoce esa lógica. Durante décadas, la superioridad tecnológica estuvo vinculada con la capacidad de detectar primero, comunicarse mejor y tomar decisiones antes que el adversario. La inteligencia artificial introduce ahora una nueva variable: la posibilidad de procesar información y responder a una amenaza a una velocidad que ningún operador humano puede igualar por sí solo.
Pero esa velocidad también tiene un precio. Cuanto más rápido actúa una máquina, menos tiempo queda para que un ser humano detecte un error antes de que produzca consecuencias.
Por eso, la cuestión central no debería ser si una inteligencia artificial puede defender una red mejor que una persona. Probablemente pueda hacerlo en determinadas tareas. La verdadera pregunta es cómo construir un sistema en el que la velocidad de la máquina y el criterio humano trabajen juntos sin que ninguno quede completamente fuera de control.
La carrera acaba de comenzar
La ciberseguridad del futuro quizá deje de parecerse a una muralla levantada frente al enemigo y empiece a parecerse a un organismo vivo, atento a cada movimiento, capaz de sentir que algo ha cambiado aun antes de saber exactamente qué está ocurriendo.
Una red podría aprender a reconocerse a sí misma. Saber cómo respira cuando todo funciona con normalidad y advertir cuando aparece un movimiento extraño, una señal fuera de lugar, una presencia que no debería estar allí. Podría observar, comparar, aislar una amenaza y, cuando aquello que ocurre escape de sus propios límites, pedir ayuda.
Tal vez allí se encuentre la diferencia entre una tecnología poderosa y una tecnología verdaderamente segura. No en la capacidad de una máquina para hacerlo todo, sino en su capacidad para saber hasta dónde puede llegar y cuándo debe detenerse.
Una inteligencia artificial capaz de descubrir una vulnerabilidad puede convertirse en una herramienta extraordinaria. Pero una inteligencia artificial capaz de reconocer esa misma vulnerabilidad, cerrarla antes de que alguien pueda aprovecharla y permanecer vigilante frente al siguiente intento puede representar algo todavía más importante: una nueva forma de defensa.
Porque la carrera ya no transcurre únicamente entre quien ataca y quien intenta resistir. Ahora también puede desarrollarse entre máquinas. Velocidad contra velocidad. Automatización contra automatización. Inteligencia artificial contra inteligencia artificial.
Y quizá lo más inquietante sea que esa batalla no tenga sirenas, explosiones ni un frente visible. Puede ocurrir en silencio, detrás de las paredes de un centro de datos, dentro de miles de servidores, atravesando cables y redes mientras las ciudades siguen encendiendo sus luces, los hospitales continúan atendiendo pacientes y millones de personas permanecen ajenas a lo que sucede detrás de sus pantallas.
Tal vez el futuro de la ciberseguridad no tenga la imagen de una fortaleza inexpugnable.
Tal vez tenga otra imagen.
La de una máquina permaneciendo despierta en medio de la noche digital, escuchando el ruido casi imperceptible de una red, hasta descubrir que alguien está intentando abrir una puerta.
Y antes de que esa puerta llegue a abrirse por completo, otra inteligencia ya está allí.
Esperando.
Vigilando.
Y cerrándola.
Equipo de Tecnología y Defensa
FM LUZU 92.3 MHz
Fuentes
Material informativo proporcionado para esta investigación, con información sobre la iniciativa conjunta de organizaciones tecnológicas frente al avance de los ciberataques potenciados por IA.