¿Qué ocurre cuando una transferencia, una receta médica o el acceso a una cuenta dependen de una puerta digital que alguien intenta forzar antes de que el cerrajero pueda cambiar la cerradura? Esa distancia entre el ataque y la reparación empieza a ensancharse.
Jason Clinton, subdirector de ciberseguridad de Anthropic, la empresa detrás de Claude, advirtió el 22 de octubre que el escenario “va a empeorar mucho más” durante unos 18 meses. Su hallazgo no apunta a una nueva herramienta milagrosa, sino a un desequilibrio: la inteligencia artificial acelera la búsqueda de fallos, pero repararlos todavía lleva tiempo.
Clinton, que fue responsable de Seguridad de la Información de Anthropic desde 2023 y trabajó más de una década en Google, donde dirigió la seguridad de la infraestructura de Chrome, pidió a los responsables del área que reclamen apoyo inmediato a sus consejos de administración. La pieza clave, subraya, sigue siendo reforzar las defensas básicas.
“Se aproxima un tsunami de vulnerabilidades”, alertó Clinton al describir una etapa en la que quizá no exista tiempo suficiente para instalar todos los parches necesarios.
El aviso coincidió con PHP2Shell, el nombre dado a dos vulnerabilidades críticas en PHP, un lenguaje usado para construir sitios y servicios web. Los fallos recibieron una gravedad de 9,2 sobre 10 y podrían permitir la ejecución de código, es decir, órdenes ajenas dentro de un servidor, sin que el atacante necesite iniciar sesión.
Amazon detectó un intento de explotación el 17 de octubre, cuatro días antes de la divulgación oficial. Después, Cloudflare registró millones de intentos. ENISA y otros organismos europeos recomendaron aislar de internet las aplicaciones expuestas que no pudieran actualizarse de inmediato.
El engranaje que acelera al atacante
El problema es que detectar una grieta puede ser más rápido que reforzar toda la pared. Crear un parche, la actualización que corrige un fallo, obliga a entender el daño, escribir la solución, probar que no rompa otros sistemas y distribuirla. La PHP Foundation indicó que había indicios de uno de estos problemas desde 2024, pero la corrección se demoró por dificultades técnicas y falta de recursos.
La IA no convierte automáticamente a todos en expertos, pero reduce el esfuerzo necesario para localizar vulnerabilidades, explicar sus causas o crear métodos de explotación. Ese mecanismo altera el reloj de la seguridad: quien ataca puede probar más caminos en menos tiempo, mientras quienes defienden deben verificar cada arreglo.
En agosto, la Agencia de Seguridad Nacional de Estados Unidos alertó sobre actividades maliciosas contra sistemas industriales con scripts generados mediante IA, instrucciones automáticas para ejecutar tareas. Esos sistemas incluyen controladores que intervienen en infraestructuras críticas, donde una interrupción puede tener efectos fuera de la pantalla.
Interruptores básicos antes de la próxima ola
Clinton no reclama presupuestos para sumar más IA. Su recomendación es más doméstica: revisar quién tiene llaves, instalar una segunda cerradura y guardar copias de lo importante. En términos digitales, eso significa limitar accesos, usar autenticación multifactor, una verificación adicional además de la contraseña, y mantener copias de seguridad recuperables.
También propone separar determinadas redes y utilizar diodos de datos, dispositivos que dejan pasar información en una sola dirección. Es como una tubería con válvula: permite que salga agua, pero impide que el flujo regrese y alcance una zona sensible.
Su previsión, llamada vulnzero, plantea una oportunidad futura: modelos de IA más pequeños y baratos podrían detectar errores antes de que lleguen al software publicado. Sin embargo, esa capacidad aún no está plenamente materializada. Mientras tanto, la confianza digital dependerá de cerrar hoy las puertas conocidas, antes de que la próxima grieta se convierta en una entrada.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
