CISA marginada mientras la IA desata ciberataques autónomos

La IA ya no es teoría: es amenaza en producción

Durante años, los expertos en ciberseguridad advirtieron que la inteligencia artificial algún día sería lo suficientemente inteligente como para hackear sistemas por sí sola. Ese día llegó. Moroccoworldnews reporta que Google descubrió el primer caso documentado de un exploit de día cero creado con ayuda de IA. No es un experimento de laboratorio ni una simulación controlada: es un ataque real, detenido justo antes de convertirse en una «masacre digital» masiva, según la propia compañía.

El hallazgo, realizado por el Google Threat Intelligence Group (GTIG), no identificó al responsable ni a la víctima, pero sí dejó claro que el futuro ya llegó. John Hultquist, analista jefe de GTIG, lo describió como «la punta del iceberg». Y vaya que tiene razón: si un solo ataque con IA pudo ser detectado a tiempo, ¿cuántos otros ya están en curso sin que nadie los haya visto? El informe de Google señala que grupos vinculados a China y Corea del Norte ya muestran interés en usar IA para descubrir vulnerabilidades. La pregunta no es si habrá más ataques, sino cuándo será el próximo y qué tan grande será el desastre.

«We should understand the advances in capabilities enabled by Mythos to be part of a continuum rather than a step change» — Senior Minister of State Tan Kiat How, citado por Singaporelawwatch Sg

Singapur no se duerme: los bancos al frente

Mientras Google lidia con las consecuencias de su propio descubrimiento, en Singapur la reacción fue inmediata. La Autoridad Monetaria de Singapur (MAS) convocó a los directores ejecutivos de los principales bancos para hablar del elefante en la sala: los ciberataques potenciados por IA que ya no son ficción. Según Singaporelawwatch Sg, la instrucción fue clara: los consejos directivos deben asumir la responsabilidad del riesgo cibernético, no delegarlo en los equipos de TI. Esto no es un memo más: es un cambio de paradigma. Hasta ahora, la ciberseguridad era un problema técnico; ahora es un problema de gobierno corporativo.

El contexto es aún más inquietante. En el parlamento singapurense, varios diputados preguntaron sobre Mythos, el modelo de IA de Anthropic que, según reportes, puede identificar vulnerabilidades de día cero y encadenarlas en exploits funcionales de forma autónoma. El gobierno admitió no tener acceso a Mythos y no saber de ningún banco local que lo tenga. Pero el simple hecho de que se discuta a nivel parlamentario muestra que el pánico es real. Y mientras tanto, modelos como GPT-5.5 de OpenAI ya muestran capacidades comparables y están mucho más disponibles. La amenaza no es un solo modelo; es una ola.

El riesgo sistémico que nadie quiere nombrar

Lo más preocupante de todo esto es que los propios reguladores están reconociendo que los ciberataques con IA podrían constituir una nueva clase de riesgo sistémico financiero. Es decir, no es solo que un banco pierda datos; es que un ataque coordinado podría desestabilizar todo el sistema financiero global. Y mientras los bancos de Singapur se preparan, en Estados Unidos la historia es muy distinta.

CISA: la agencia que sobra en la mesa de decisiones

Según Axios, la CISA (Agencia de Ciberseguridad e Infraestructura de EU) fue marginada de las discusiones sobre amenazas de IA en la Casa Blanca. Mientras el gobierno se reúne para hablar de drones de ataque desde Cuba y de cómo responder a la nueva era de ciberataques autónomos, la agencia encargada de proteger la infraestructura crítica del país se queda fuera. Es como si en medio de un incendio, los bomberos no fueran invitados a la junta de seguridad.

La ironía es brutal: por un lado, el gobierno estadounidense reconoce la gravedad de la amenaza al punto de discutir drones y ataques cibernéticos a nivel presidencial; por otro, deja fuera a la única agencia que tiene la experiencia técnica para entender lo que está pasando. Esto no es solo un error burocrático: es una señal de que la política y la seguridad nacional siguen yendo por caminos separados, incluso cuando la tecnología ya las fusionó.

El iceberg que se avecina

Lo que nos dejan estas tres noticias es un panorama desolador pero claro: la inteligencia artificial ya está siendo utilizada para cometer delitos cibernéticos a una escala que apenas comenzamos a entender. Google detectó el primer ataque, pero advierte que es solo el inicio. Singapur tomó medidas, pero admite que no tiene acceso a los modelos más avanzados. Estados Unidos debate el tema, pero margina a su propia agencia de ciberseguridad.

Mientras tanto, el resto del mundo —incluyendo México— observa desde la barrera, con sistemas de seguridad que en muchos casos ni siquiera están preparados para ataques convencionales, mucho menos para exploits creados por IA. La pregunta que debería incomodar a todos no es si habrá un ciberataque masivo, sino si estaremos listos cuando llegue. Y viendo cómo van las cosas, la respuesta parece ser un rotundo no.

Fuentes consultadas:

• Singaporelawwatch Sg – MAS, bank CEOs convene over AI cyberthreats; boards told to own risks, not leave to IT teams
• Moroccoworldnews – AI-Created Cyber Threats Are No Longer a Theory
• Resetera – Axios: U.S. eyes attack drone threat from Cuba