Five Eyes alerta: ataques de IA a infraestructuras en meses

La alianza de inteligencia Five Eyes publicó el lunes una advertencia coordinada sobre las capacidades de los modelos de IA actuales para comprometer infraestructuras críticas. El comunicado conjunto, inusual por su nivel de acuerdo entre agencias de cinco países, señala un horizonte temporal mucho más acotado de lo que se debatía hace meses en círculos académicos y políticos.

Lo notable no es solo la existencia de la advertencia, sino su tono directo y su rechazo implícito a los plazos largos que algunos expertos aún mencionan. Five Eyes no habla de riesgos teóricos ni de escenarios ficticios: su mensaje es que el cambio en el panorama de ciberataques impulsado por IA es inminente, no lejano.

Las agencias probablemente basan esta evaluación en su acceso a datos de seguridad, tentativas de ataque detectadas y evaluaciones de las capacidades de modelos que pueden ser exfiltrados o utilizados por actores maliciosos. El énfasis en 'meses' sugiere que ya están observando señales concretas de convergencia entre modelos de IA y técnicas de ciberataque.

Este tipo de advertencia pública de agencias de inteligencia es rara porque exponen parcialmente su comprensión del problema y pueden desencadenar reacciones. Que salgan juntas cinco agencias indica un nivel de consenso interno que trasciende rivalidades geopolíticas tradicionales: el riesgo es lo bastante grave como para coordinarse.

El escepticismo válido es que 'meses' es impreciso y que las agencias podrían estar inflando la amenaza para justificar presupuestos o legislación más restrictiva. Sin embargo, el historial de Five Eyes en alertas sobre capacidades de inteligencia artificial ha sido generalmente preciso en los últimos años.

Lo que sigue es probablemente una carrera entre gobiernos para asegurar infraestructuras críticas, mayor regulación de acceso a modelos potentes y posibles restricciones de exportación de tecnología. Las agencias ya están midiendo el terreno; ahora falta ver si los gobiernos actúan con la urgencia que plantean.

El riesgo real no es necesariamente un ataque catastrófico único, sino una escalada gradual de disrupciones pequeñas que causen fricciones en redes eléctricas, sistemas de agua, telecomunicaciones o transporte. Si esos ataques son automatizados o parcialmente autónomos mediante IA, el coste defensivo crece exponencialmente.