La infraestructura global que sostiene al internet en su conjunto está en riesgo. Lo mismo hospitales, plantas de tratamiento de agua, aeropuertos, sistemas militares y de seguridad pública nacionales y locales, sistemas aduanales, de coordinación marítima, numerosas ciudades “inteligentes” y un largo etcétera.
“En los próximos meses, los ciberataques potenciados por IA, se volverán mucho más generalizados y sofisticados, a medida que los modelos de todo el mundo adquieren mayores capacidades. Tenemos una oportunidad limitada para reforzar las ciberdefensas”.
Sorprende y sorprende mucho saber la fuente de este angustioso llamado a unir fuerzas contra lo que parece un enemigo formidable, capaz de ganar la carrera en el corto plazo.
No se trata de un gobierno, de un investigador universitario, tampoco un organismo internacional o una ONG dedicada a la defensa de los derechos digitales. No.
El texto se titula: “Un llamado a la acción colectiva en ciberdefensa. Una carta abierta para impulsar la ciberdefensa a nivel mundial” y la convoca nada más y nada menos que OpenAI, la empresa creadora del ChatGPT, aquel prodigio tecnológico lanzado a finales de 2022, con la promesa de resolverlo todo.
Hoy resulta que ya se miran riesgos y se convoca a reconocer que la seguridad actual no será suficiente, que es necesario dar a más defensores acceso a la IA porque se debe movilizar una respuesta colectiva. “Cada uno de nosotros puede reducir el riesgo desde ahora”.
Al convocar a firmar esta carta abierta, los campeones de la IA aseguran que las empresas están llamadas a hacer de la ciberdefensa una prioridad inmediata para sus líderes. “Eleven sus estándares de seguridad y cúmplanlos con la urgencia y coordinación propias de un incidente que tiene prioridad sobre todo”.
“Usen modelos capaces y de menor costo para lograr una cobertura amplia, y apliquen capacidades de vanguardia a los problemas más difíciles”, pide OpenAI.
A las empresas de ciberseguridad y socios tecnológicos les pide “liderar la respuesta para defenderse de ataques persistentes potenciados por IA”.
Y por supuesto, los convoca a crear defensas basadas en IA accesibles y fáciles de implementar y, también, a compartir información sobre amenazas e incluso Manuales de actuación aprobados.
A los gobiernos, los convoca a coordinar la ciberdefensa a niveles local, nacional y global. “Refuercen los canales existentes entre el gobierno y la industria para compartir información práctica sobre amenazas, priorizar los riesgos y coordinar respuestas a incidentes y la recuperación (de información) en todo el mundo”.
Sin olvidar, por supuesto, el financiamiento para la ciberdefensa, empezando por los servicios esenciales que todavía no tienen personal o presupuesto para actual. “Den a hospitales, empresas de agua y gobiernos locales acceso a IA defensiva capaz, pruebas autorizadas y apoyo práctico mediante proveedores y socios de seguridad confiables”.
A las empresas de vanguardia en la tecnología de Inteligencia Artificial, se les invita a brindar acceso responsable a los modelos, financiamiento significativo, capacitación y apoyo práctica, en especial en la defensa de infraestructura crítica.
“Hacemos un llamado a los líderes de la industria y los gobiernos para que aporten todo el poder de su tecnología, sus recursos y su experiencia a este esfuerzo. Pongamos la IA con capacidades cibernéticas en manos de los defensores; corrijamos las vulnerabilidades más peligrosas”, es el llamado angustioso.
Está bien documentado que la Inteligencia Artificial en manos de los malos parece estar ganando la batalla.
En mi experiencia personal, cada vez que encuentro a entusiastas de esta tecnología les formulo la misma simple pregunta:
“¿Skynet, sí o no?”
La respuesta debería ser sencilla, monosilábica y firme. Sin embargo, las respuestas siempre son dudosas, van precedidas de una profunda respiración y de un silencio acaso angustioso.
El hecho de que la empresa que puso la IA en las manos de todo el mundo esté llamando a firmar esa carta habla por sí solo.
Pero también lo hace la lista de firmantes que aquí resumo porque son demasiadas, pero trato de colocar algunas de las más significativas: Google, Microsoft, AWS, Cisco, Adobe, IBM, Oracle, Palo Alto, Fortinet, Perplexity, MasterCard, Visa, Anthropic, CrowdStrike, Telecomunicaciones de Alemania, DELL, Equinix, General Motors, GoDaddy, PwC, Red Hat, Capgemini y Seguros Zurich entre otras muchas.
Esta lista de gigantes digitales y de empresas de ámbitos tan distintos como la tecnología pura y dura hasta de tarjetas de crédito y empresas automotrices globales, habla de que la amenaza es real y está en la mente de todos.
Tanto, que la propia empresa que abrió la Caja de Pandora es la que está pidiendo firmas para enfrentar los riegos de la propia IA, que ahora se puede conseguir gratis desde el teléfono para hackear incluso a un gobierno nacional sin saber nada de programación.
De ese tamaño es el riesgo real hoy en día.
