Google, OpenAI, Microsoft, Anthropic y otras 100 compañías tecnológicas firmaron un documento dirigido a los gobiernos del mundo en el que solicitan coordinar la ciberdefensa, financiar la protección de servicios esenciales y prepararse para una ola de ciberataques con inteligencia artificial.
Un grupo de más de 100 empresas tecnológicas, entre ellas Google, OpenAI, Microsoft y Anthropic, presentó un documento dirigido a los gobiernos del mundo en el que advierte sobre el aumento de ciberataques impulsados por inteligencia artificial (IA) en los próximos meses. El texto solicita a las autoridades reforzar de inmediato la ciberdefensa y coordinar acciones a nivel local, nacional e internacional.
El documento señala que los ciberataques con IA ganarán sofisticación y podrían afectar a hospitales, plantas de tratamiento de agua y la infraestructura que sostiene internet. Las empresas firmantes piden a los gobiernos fortalecer el intercambio de información sobre amenazas, financiar la protección de servicios esenciales con menos recursos, ampliar programas de acceso seguro y facilitar el acceso a IA defensiva, pruebas autorizadas y apoyo práctico para hospitales, empresas de agua y gobiernos locales. También solicitan imponer costos a los atacantes.
El texto afirma que todavía existe una oportunidad para utilizar los avances actuales en IA a favor de los defensores. Plantea que esas capacidades permiten corregir vulnerabilidades acumuladas durante años y acelerar tareas de seguridad con mayor alcance y menor costo. Además, llama a una respuesta colectiva que movilice recursos, herramientas y experiencia técnica, y sostiene que ninguna empresa debería controlar por sí sola el futuro de estas capacidades.
Qué pide la carta a los gobiernos
El apartado dirigido a los gobiernos solicita coordinar la ciberdefensa a escala local, nacional e internacional. También pide fortalecer los canales existentes entre autoridades e industria para compartir información útil sobre amenazas, priorizar los riesgos más graves y coordinar la respuesta y la recuperación ante incidentes.
El texto añade que los gobiernos deben financiar la ciberdefensa, con prioridad para los servicios esenciales que no cuentan con personal o presupuesto suficiente. Propone acelerar la expansión de programas de acceso seguro, sobre todo en las cadenas de suministro de infraestructura crítica.
Otra solicitud apunta a facilitar a hospitales, empresas de agua y gobiernos locales el acceso a IA defensiva eficaz, incluyendo pruebas autorizadas y asistencia práctica por medio de proveedores y socios de seguridad de confianza. El documento cierra ese bloque con una petición directa: “Imponer costos a los atacantes”.
Por qué considera insuficiente la seguridad actual
El diagnóstico parte de una premisa explícita: “Es fundamental reconocer que la seguridad actual no será suficiente”. Atribuye esa fragilidad a errores persistentes, permisos excesivos, configuraciones incorrectas, software inseguro y sin parches, autenticación débil y deuda técnica en sistemas heredados.
El texto pide que cada organización convierta la ciberdefensa en una prioridad inmediata para su dirección. También solicita elevar los estándares de seguridad y aplicarlos con la urgencia y la coordinación de un incidente que solo cede ante las operaciones críticas.
Entre las medidas concretas, propone corregir las vulnerabilidades de mayor riesgo y verificar los resultados sin interrumpir los servicios esenciales. Suma la revisión de lo que las organizaciones compran, desarrollan e implementan, incluido el código generado por IA. También plantea actualizar o sustituir sistemas para incorporar el principio de mínimo privilegio, controles de acceso robustos y defensa en profundidad. Cuando no sea posible aplicar un parche sin afectar servicios esenciales, recomienda usar y verificar controles compensatorios.
Qué responsabilidades asigna a tecnológicas y empresas de IA
Para las empresas de ciberseguridad y sus socios tecnológicos, el texto reserva un papel operativo inmediato. Les pide probar de forma continua las defensas frente a capacidades cibernéticas de vanguardia, reforzar con IA las herramientas existentes y ayudar a cerrar deficiencias sin demora.
Ese bloque también propone facilitar la adopción de defensas basadas en IA por parte de operadores de infraestructura crítica. Incluye asistencia práctica para desplegar herramientas, verificar correcciones y trabajar con fabricantes e integradores de la cadena de suministro para aplicar parches y emitir directrices provisionales.
En paralelo, el documento encarga a las empresas de IA de vanguardia ofrecer acceso responsable a modelos, financiación, capacitación y apoyo práctico, priorizando a quienes defienden infraestructura crítica con recursos limitados. Además, les pide desarrollar herramientas de observabilidad y seguridad, garantizar la trazabilidad y la rendición de cuentas de las identidades de los agentes, e invertir en pruebas autorizadas, divulgación privada y correcciones verificadas. El texto también solicita compartir herramientas, manuales de procedimientos y evaluaciones fiables de amenazas con gobiernos, socios de seguridad y responsables de software de código abierto.
La advertencia final mantiene el tono de urgencia del inicio. Su planteamiento es que el refuerzo de la infraestructura digital no admite demoras si gobiernos, tecnológicas y defensores quieren adelantarse a una amenaza que ya se acerca.