AI is supercharging hacking, and your local hospitals and banks aren’t ready
The Verge AI · 28 sept, 20:30
Los modelos de IA están revolucionando la ciberseguridad tanto para defensa como para ataque. Mientras que grandes empresas de tecnología acceden a herramientas de IA para detectar vulnerabilidades, actores maliciosos utilizan modelos de código abierto para lanzar ataques automatizados a escala, dejando a hospitales, bancos locales y pequeñas organizaciones en una situación de desventaja crítica. El desequilibrio de poder es evidente: hace poco, un actor de cibercrimen sofisticado utilizó Claude para extorsionar a organizaciones sanitarias y gubernamentales, mientras que una sola persona podría ahora comprometer infraestructura vital sin conocimientos avanzados de hackeo.
Las capacidades de agentes de IA en ciberseguridad han alcanzado un nivel sofisticación notable. Según Anthropic, su modelo Mythos detecta vulnerabilidades en "todos los sistemas operativos y navegadores principales" a un ritmo tan acelerado que Microsoft no puede reparar los fallos rápidamente. Sin embargo, acceso a estos modelos defensivos está restringido a una lista limitada de organizaciones de alto perfil como Nvidia, Google y Apple, así como proveedores de infraestructura esencial.
Entretanto, los ataques se democratizan. En agosto de 2025, Anthropic reveló que un grupo de cibercrimen sofisticado utilizó Claude Code para extorsionar datos de organizaciones sanitarias, servicios de emergencia e instituciones gubernamentales en un mes. Jacob Klein, jefe del equipo de inteligencia de amenazas de Anthropic, señaló que lo que habría requerido un equipo de actores sofisticados ahora puede ser ejecutado por un individuo único con sistemas agénticos. El riesgo es especialmente agudo para instituciones pequeñas y medianas sin recursos para acceso a defesas IA avanzadas o equipos de ciberseguridad 24/7. Marius Hobbhahn de Apollo Research advierte que "una sola persona en un sótano con un modelo de código abierto podría hackear un hospital y exigir rescate".
Puntos clave
- Modelos de IA abiertos permiten ataques automatizados a escala sin expertise avanzada
- Acceso a herramientas defensivas IA restringido a grandes empresas y infraestructura crítica
- Agentes IA detectan y explotan vulnerabilidades más rápido de lo que se pueden parchear
- Hospitales locales, bancos comunitarios y organizaciones pequeñas carecen de recursos para defenderse