La carrera por la ciberseguridad se mide en meses.

El 22 de junio, cinco agencias de ciberseguridad pertenecientes a la alianza de inteligencia Five Eyes emitieron simultáneamente una advertencia inusual: los modelos de inteligencia artificial (IA) más avanzados podrían cambiar fundamentalmente el panorama de la ciberseguridad, y el tiempo para prepararse ya no se mide en años, sino en meses.

El comunicado de tres páginas, publicado simultáneamente en cinco países, no mencionaba ninguna empresa ni modelo de IA en concreto. Sin embargo, su redacción era clara: «Se prevé que los modelos avanzados de IA superen con creces las predicciones actuales de la industria tecnológica, transformando radicalmente las capacidades tanto ofensivas como defensivas en el ciberespacio». Inmediatamente después, se incluyó la declaración más citada: «El plazo no se mide en años, sino en meses».

Esta no es la primera advertencia sobre la IA y la ciberseguridad. Pero se diferencia por el nivel de consenso. Las cinco principales agencias de ciberseguridad de la alianza Five Eyes —el Centro Australiano de Ciberseguridad, el Centro Canadiense de Ciberseguridad, el Centro Nacional de Ciberseguridad de Nueva Zelanda, el Centro Nacional de Ciberseguridad del Reino Unido, junto con la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y la NSA—, que no suelen emitir declaraciones conjuntas, firmaron en esta ocasión un documento con el mismo tono de urgencia. «Los riesgos cibernéticos ya no pueden considerarse meras cuestiones técnicas», reza la declaración, «son riesgos empresariales fundamentales y responsabilidades de liderazgo».

Se considera que la IA es capaz de acortar significativamente el tiempo que transcurre desde el descubrimiento hasta la explotación de las vulnerabilidades de seguridad. Foto: Reuters

La razón directa de esta urgencia radica en cómo la IA altera el ritmo de un ataque. Anteriormente, existía un lapso de tiempo entre el descubrimiento de una vulnerabilidad de software y su explotación, tiempo suficiente para que los equipos de seguridad la parchearan. La IA reduce ese lapso a niveles sin precedentes: los modelos pueden escanear automáticamente, escribir código de explotación y propagar ataques más rápido de lo que los humanos pueden reaccionar. Tan solo 12 días antes de este anuncio, la CISA ordenó a todas las agencias federales civiles que abordaran las vulnerabilidades más críticas en un plazo de tres días, un tiempo mucho más corto que el ciclo de parcheo tradicional, que suele durar semanas.

También te puede interesar

Estados Unidos ya no es neutral: el presidente francés Macron declara que Trump se ha puesto oficialmente del lado de Ucrania.El presidente francés, Emmanuel Macron, cree que Estados Unidos ya no es un mediador neutral en la resolución del conflicto en Ucrania y ahora apoya a Kiev.

Ucrania anunció que plantará su bandera en un lugar de importancia estratégica en el Mar Negro tras la retirada de las tropas rusas.Según un comunicado emitido el 25 de junio por el Comando de las Fuerzas de Defensa Territorial del Sur de Ucrania, los soldados ucranianos izaron la bandera nacional en la península de Kinburn después de que las tropas rusas se retiraran de sus posiciones allí.

El terremoto más potente en más de un siglo ha sacudido Venezuela: el país declara el estado de emergencia y muchos países ofrecen ayuda.Hasta las 23:00 horas del 25 de junio (hora de Vietnam), al menos 164 personas habían muerto y más de 970 habían resultado heridas en dos terremotos consecutivos de magnitud 7,2 y 7,5 en la escala de Richter que sacudieron la costa del estado Carabobo, Venezuela, la noche del 24 de junio.

El impacto no se distribuye de manera uniforme. Los expertos en ciberseguridad creen que las grandes corporaciones, que han invertido años en sistemas de defensa, se adaptarán más rápidamente. Las más vulnerables son las pequeñas y medianas empresas (pymes), donde los presupuestos de ciberseguridad son limitados y los equipos técnicos reducidos. India, una de las economías digitales de más rápido crecimiento en Asia, experimentó un aumento del 165 % en los ataques de ransomware durante los primeros meses de 2026; se cree que la IA ayudó a los hackers a seleccionar objetivos con mayor precisión y a crear correos electrónicos de phishing cada vez más difíciles de distinguir de los legítimos.

Los expertos temen que la IA aumente la velocidad, la magnitud y la sofisticación de los ciberataques en el futuro.

Sin embargo, la declaración también apunta a otra realidad. Si bien advierten sobre los riesgos, estas cinco agencias afirman que la IA forma parte de la solución, no solo una amenaza. Según la declaración, las organizaciones que integran herramientas de IA en sus operaciones de seguridad pueden detectar vulnerabilidades con mayor antelación, mejorar la calidad del software, monitorear comportamientos inusuales y responder con mayor rapidez ante incidentes. Esto no es una paradoja casual. Refleja con precisión la naturaleza de la tecnología de doble uso: la velocidad que la IA proporciona a los atacantes es la misma que puede proporcionar a los defensores. La cuestión es quién la implementa primero y quién la implementa mejor.

Esta advertencia llega en un momento algo irónico. Tan solo unos días antes, el gobierno estadounidense había restringido el acceso de entidades extranjeras a algunos de los modelos de IA más avanzados, alegando motivos de seguridad nacional. Esto demuestra que, incluso dentro de Occidente, aún no existe un consenso total sobre los riesgos y beneficios de los modelos de IA más potentes. Una parte considera que restringir el acceso es una forma de controlar la propagación del riesgo. La otra, como lo evidencia la propia declaración de los Cinco Ojos, cree que dotar a la IA de recursos para una defensa más amplia es la única manera de mantenerse al día con la velocidad de un atacante.

Vista aérea de la sede del Centro Nacional de Ciberseguridad del Reino Unido (NCSC, por sus siglas en inglés) en Cheltenham, a menudo conocido como "La Rosquilla", el complejo de la agencia británica de inteligencia de señales GCHQ.

Estados Unidos - Vietnam: No te lo pierdas

Vietnam y Estados Unidos refuerzan su cooperación para afrontar las consecuencias de la guerra.VTV.vn - El 22 de junio, el Secretario General y Presidente To Lam recibió al Secretario Interino de la Marina de los Estados Unidos, Hung Cao.

El Secretario General y Presidente To Lam recibe al Secretario Interino de la Marina de los Estados Unidos.El 22 de junio de 2026, en Hanói, el Secretario General y Presidente To Lam recibió al Secretario Interino de la Marina de los Estados Unidos, Hung Cao.

El Secretario General y Presidente de Vietnam recibe al Secretario Interino de la Marina de los Estados Unidos.El 22 de junio de 2026, en Hanói, el Secretario General y Presidente To Lam recibió al Secretario Interino de la Marina de los Estados Unidos, Hung Cao.

Las recomendaciones específicas del comunicado no son ninguna novedad: actualizar las vulnerabilidades con mayor rapidez, restringir el acceso a sistemas sensibles y mantener los dispositivos fuera de la red salvo que sea necesario. Estos siguen siendo los consejos básicos de ciberseguridad, repetidos innumerables veces a lo largo de los años. Lo novedoso no son las soluciones en sí, sino el plazo en el que deben implementarse. Una organización que antes disponía de meses para corregir una vulnerabilidad crítica ahora solo tiene días. La cuestión ya no es qué organización será el objetivo, sino qué organización podrá adaptarse antes de que la ventaja temporal pase completamente a manos del atacante.

Khong Ha

Fuente: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html