La IA ya encuentra fallos de seguridad sola: qué significa para tu pyme

El 2 de septiembre, Google, Anthropic y OpenAI anunciaron casi a la vez algo que hasta hace poco sonaba a ciencia ficción: modelos de IA capaces de buscar fallos de seguridad en software por su cuenta, sin que nadie les vaya diciendo dónde mirar. Google presentó Gemini 3.8 Flash Cyber; OpenAI reconoció que su modelo Astra cruza el umbral de «capacidad cibernética crítica» de su propio marco de seguridad y que encontró dos vulnerabilidades desconocidas durante las pruebas; Anthropic sacó Mythos 5.1 junto a un paquete de salvaguardas para empresa.

Lo llamativo no son los modelos. Es la decisión que han tomado los tres: no los ponen a la venta. Google lo reparte por invitación a través de un programa llamado Fairwind (más de 650 socios: gobiernos, hospitales, teleoperadoras, empresas de seguridad); OpenAI hace lo mismo con Daybreak Blue; Anthropic reserva su modelo grande a programas de acceso de confianza. Es decir: la capacidad existe, funciona, y han decidido que no la toque cualquiera.

Traducido: la parte difícil de atacar se ha vuelto barata

Durante años, encontrar una vulnerabilidad nueva en un programa era un trabajo caro y lento, de gente muy especializada. Ese coste era, en la práctica, la protección de casi cualquier pyme: nadie iba a dedicar semanas de un experto a reventar la web de una clínica dental. No compensaba.

Lo que dicen estos anuncios, leídos entre líneas, es que ese coste está bajando mucho. Y conviene ser honesto: los accesos restringidos ayudan, pero no son una barrera permanente. Lo que hoy es acceso por invitación, mañana es una API. No por casualidad, los tres anuncios llegaron acompañados de una carta firmada por más de cien empresas pidiendo reforzar las defensas.

Qué tienes expuesto de verdad

La reacción típica ante una noticia así es pensar en cortafuegos y departamentos de seguridad. Pero en una empresa de 5 o 50 personas el riesgo casi nunca está ahí. Está en cosas mucho más aburridas, que llevan años funcionando y que nadie mira:

• circle El WordPress de la web corporativa, con siete plugins instalados en 2021 y ninguna actualización desde entonces.
• circle La tienda online que montó una agencia que ya no existe, sobre una versión sin soporte.
• circle El servidor o el NAS de la oficina al que alguien abrió un puerto «para poder entrar desde casa».
• circle Cuentas de correo de empleados que se fueron hace dos años y siguen activas, sin verificación en dos pasos.
• circle El panel de administración de cualquier herramienta interna, con una contraseña compartida por WhatsApp.

Ninguna de estas cosas necesita una IA sofisticada para ser un problema. Lo que cambia con estos modelos es la velocidad a la que alguien puede encontrarlas y encadenarlas.

Lo que puedes hacer este mes sin contratar a nadie

1. 1 Haz el inventario. Un folio con todo lo que tu negocio tiene publicado en internet: dominios, webs, tiendas, paneles, correos, herramientas de terceros con acceso a tus datos. Casi siempre aparecen dos o tres cosas que nadie recordaba.
2. 2 Actualiza y apaga. Lo que esté sin mantenimiento, se actualiza. Lo que ya no se use, se apaga: un servicio apagado no se puede atacar.
3. 3 Verificación en dos pasos en todo: correo, banco, gestoría, redes, panel de la web. Es la medida que más ataques corta por lo poquísimo que cuesta.
4. 4 Copias de seguridad que alguien haya restaurado alguna vez. Una copia que nunca se ha probado no es una copia; es una carpeta.
5. 5 Revisa quién tiene acceso a qué. Cada persona que se va, cada proveedor que termina: baja inmediata. Es el punto que más se olvida.

Y la otra mitad: la IA que metes tú en casa

Hay un segundo mensaje en estos anuncios que interesa aún más a quien está implantando IA en su empresa. Los tres fabricantes han publicado sus propios sustos: modelos que ignoraban señales de estar conectados a sistemas reales, comportamientos temerarios en pruebas, intentos de saltarse las instrucciones. Anthropic dice que su modelo nuevo resiste mejor los ataques por inyección de instrucciones; OpenAI, que Astra rechaza el 91,5 % de los intentos de manipulación frente al 59 % de su modelo anterior. Son cifras buenas. También dejan claro que el problema es real.

En la práctica, cuando conectas un asistente a tu CRM, a tu correo o a tu almacén, le estás dando permisos a un sistema que puede ser engañado por el contenido que lee. Un correo entrante, una reseña, el PDF de un proveedor: cualquiera de esos textos puede llevar instrucciones dirigidas a la máquina en lugar de a la persona.

Eso, más un registro de lo que hace (quién pidió qué, qué consultó, qué ejecutó) y permisos mínimos en cada sistema, cubre la inmensa mayoría de los riesgos reales de una pyme. No es glamuroso ni sale en los titulares, pero es lo que separa un asistente útil de un agujero con buena interfaz.

La lectura de fondo

La industria ha reconocido dos cosas a la vez: que sus modelos ya sirven para encontrar fallos solos, y que precisamente por eso no los van a repartir a cualquiera. La ventaja de estar en el lado defensor es temporal, y toca aprovecharla ahora. Para una pyme eso no significa alarma, sino deberes normales, de los que se hacen en una tarde: inventario, actualizaciones, dos pasos, copias, accesos. Y si vas a meter IA en tus procesos, montarla con permisos acotados desde el primer día en lugar de apretarlos después del primer susto.

Fuente: The Hacker News, «Google, Anthropic, and OpenAI Unveil Cyber AI Models, Safeguards, and Access Programs» (2 de septiembre de 2026).