La ciberseguridad global atraviesa un momento crítico debido a la velocidad con la que la inteligencia artificial está facilitando la detección y explotación de fallos informáticos, según advirtió Jason Clinton, subdirector de seguridad de Anthropic, quien instó a las empresas a blindar sus sistemas básicos ante una crisis que, asegura, se agravará durante los próximos dieciocho meses.
LOS RIESGOS DE LA INTELIGENCIA ARTIFICIAL
El uso cotidiano de la tecnología hace que los usuarios asuman una confianza total en las transferencias bancarias, la privacidad de los documentos y la seguridad de las cuentas. Sin embargo, las garantías absolutas nunca han existido y la estrategia defensiva tradicional siempre se ha basado en encarecer y retrasar el trabajo de los atacantes mientras los expertos corrigen las fallas.
El panorama cambió drásticamente con la llegada de la inteligencia artificial, una herramienta que agiliza tareas que antes demandaban investigaciones prolongadas. Ante este escenario, Jason Clinton lanzó una advertencia el 22 de octubre a través de su cuenta personal en la red social X. El directivo pidió a los responsables de seguridad que aprovechen la crisis actual para solicitar ayuda a sus consejos de administración, enfocándose no en adquirir más inteligencia artificial, sino en reforzar los fundamentos tecnológicos y prepararse para soportar un periodo estimado de dieciocho meses.
LA TRAYECTORIA DE JASON CLINTON
Para dimensionar la gravedad del mensaje es necesario revisar el perfil de su autor. Antes de integrarse a Anthropic en abril de 2023 como el primer director de Seguridad de la Información (CISO) y asumir su puesto actual en la compañía creadora del modelo Claude, Clinton laboró durante más de diez años en Google, donde estuvo al frente de la seguridad de la infraestructura de Chrome. Asimismo, su experiencia quedó plasmada en un par de publicaciones lanzadas por Anthropic en julio de 2026 sobre la protección en el desarrollo de software y agentes de inteligencia artificial.
Esta advertencia cobra relevancia tras los hechos ocurridos el 20 de octubre, cuando comenzaron a circular los identificadores de dos vulnerabilidades críticas en PHP, catalogadas conjuntamente como PHP2Shell con una gravedad de 9,2 sobre 10, las cuales permiten a un atacante ejecutar código sin autenticación en servidores vulnerables. Amazon detectó un intento de explotación desde el 17 de octubre, mientras que Cloudflare registró millones de ataques similares. Dicha situación obligó a organismos europeos como ENISA a recomendar el aislamiento de aplicaciones expuestas y provocó que diversas administraciones europeas suspendieran temporalmente sus servicios digitales de manera preventiva.
UN TSUNAMI DE VULNERABILIDADES
El peligro de un “tsunami de vulnerabilidades” ya había sido pronosticado por el propio Clinton en agosto pasado, cuando reaccionó a un reporte de la Agencia de Seguridad Nacional estadounidense sobre amenazas mediante scripts generados por IA contra controladores industriales en infraestructuras críticas. En aquella ocasión, el directivo señaló que el tiempo para aplicar parches sería insuficiente, por lo que sugirió aislar redes y usar diodos de datos unidireccionales.
La solución propuesta por el ejecutivo no apunta a la compra de nuevas herramientas de inteligencia artificial, sino al fortalecimiento de los controles fundamentales. Esto incluye restringir el acceso a los sistemas, implementar autenticación multifactor, asegurar respaldos recuperables y establecer protocolos claros de respuesta ante incidentes, acciones que requieren tiempo, personal y presupuesto empresarial.
HACIA UN FUTURO CON “VULNZERO”
Para superar esta racha complicada en un plazo de año y medio, Clinton introdujo el concepto conocido como “vulnzero”. Su apuesta consiste en que las capacidades avanzadas de ciberseguridad presentes en los modelos actuales de inteligencia artificial se adapten a versiones más económicas y accesibles, logrando integrarse de manera masiva en la creación de software para evitar que los errores lleguen a los usuarios finales.
Mientras ese escenario ideal se materializa, las organizaciones deben operar con los recursos actuales y hacer frente a los riesgos conocidos, sin dejar su protección en manos de mejoras tecnológicas que todavía no se encuentran disponibles.
Por: Redacción de Noticia Digital (NoticiaDigital.com.mx)
