Según reza el comunicado de OpenAI, a lo largo de los últimos años, el entorno tecnológico global ha ido acumulando una serie de deficiencias sistémicas que han dejado expuestas a múltiples infraestructuras. Entre dichas vulnerabilidades históricas destacan los errores persistentes en el código fuente que conforma las aplicaciones informáticas, los permisos excesivos otorgados a los usuarios, las configuraciones incorrectas, y el retraso en la aplicación de las actualizaciones de seguridad en programas y sistemas. A todo esto se le suma, además, la dependencia de sistemas heredados que arrastran una importante carga técnica, junto con métodos de autenticación débiles.
Paralelamente a esta acumulación de fallos, los equipos encargados de la seguridad de la información en las organizaciones se han enfrentado continuamente a una escasez de recursos económicos y humanos, una carencia que ha afectado especialmente a las organizaciones responsables de mantener las infraestructuras críticas, lo que ha generado una necesidad imperiosa de renovar y fortalecer sus herramientas de protección utilizadas habitualmente.
Según explican desde OpenAI, frente a esta situación que se ha venido arrastrando históricamente, el horizonte a corto y medio plazo presenta un escenario de riesgo creciente, previendo que en los próximos meses los ciberataques adquieran una mayor sofisticación y alcance, impulsados por la inteligencia artificial. Este panorama pone en peligro servicios esenciales para las comunidades, abarcando desde centros hospitalarios y plantas de tratamiento de agua, hasta la propia base tecnológica que sustenta el funcionamiento de la red.
Una estrategia conjunta frente a nuevos retos
Para hacer frente a esta evolución de las amenazas, un amplio grupo de organizaciones ha suscrito una iniciativa conjunta de actuación con el propósito de modificar el enfoque tradicional de la protección, reconociendo de partida que mantener las estrategias actuales resulta insuficiente para garantizar un entorno digital seguro a lo largo de los próximos años debido a la amenaza que suponen los ataques automatizados.
La propuesta central de este colectivo se basa en la adopción de capacidades avanzadas sustentadas en el aprendizaje automático y los algoritmos de IA modernos para asistir a los profesionales de la ciberdefensa. La incorporación de estas tecnologías permite ejecutar tareas de protección fundamentales con mayor velocidad, eficacia y menores costes, poniendo habilidades técnicas especializadas a disposición de una gama más amplia de expertos.
El manifiesto también subraya la importancia de evitar que el futuro del sector recaiga bajo el control de un número reducido de empresas. Por ello, se aboga por establecer alianzas mundiales que permitan compartir conocimientos prácticos, instrumentos de análisis y correcciones de código fuente verificadas, de manera que el trabajo de protección desarrollado por una organización beneficie a todo el ecosistema global.
La propuesta de OpenAI incluye una hoja de ruta con tareas divididas según el tipo de actor; por un lado, se insta a todas las organizaciones a convertir la ciberdefensa en una prioridad directiva inmediata, exigiendo mayores niveles de rigor en la adquisición y desarrollo de la tecnología, lo cual abarca la necesidad de solucionar las carencias urgentes sin interrumpir los servicios básicos y la actualización de equipos para implementar controles de acceso estrictos basados en el privilegio mínimo.
A las compañías especializadas en protección digital y a los socios del sector, se les encomienda la tarea de crear defensas sólidas frente a los ciberataques automatizados, con funciones que comprenden la evaluación constante de los escudos actuales mediante intrusiones simuladas, el refuerzo de sus programas con nuevas capacidades algorítmicas, y la colaboración activa para hacer accesibles estas soluciones a los operadores de servicios esenciales.
Por su parte, la planificación reserva para los gobiernos el papel de coordinadores a escala local, nacional e internacional. Las administraciones públicas asumen el encargo de financiar la seguridad de aquellos servicios básicos con presupuestos limitados, fortalecer los canales de comunicación sobre riesgos con la industria privada y asegurar que los responsables de los incidentes asuman las consecuencias de sus actos.
Finalmente, las empresas que desarrollan los modelos computacionales más avanzados tienen el deber de facilitar un acceso responsable a sus innovaciones, lo cual se traduce en proporcionar capital, formación y apoyo técnico directo a los responsables de infraestructuras críticas con menor dotación, así como en desarrollar instrumentos de supervisión que permitan rastrear el origen de las operaciones automatizadas para garantizar un seguimiento adecuado.
