Las mismas empresas que crearon el riesgo de ciberataques con IA ahora venden la defensa contra él

El 27 de agosto, OpenAI, Anthropic, Microsoft, Google, Amazon Web Services y más de un centenar de empresas —desde Mastercard y Visa hasta Cloudflare, CrowdStrike y General Motors— firmaron una carta abierta advirtiendo que las organizaciones tienen una "ventana limitada" para reforzar sus defensas antes de que los ciberataques impulsados por inteligencia artificial se vuelvan sustancialmente más comunes y sofisticados. El documento señala hospitales, plantas de tratamiento de agua e infraestructura de internet como algunos de los servicios esenciales en mayor riesgo, y llama a gobiernos e industria a colaborar en una respuesta coordinada. Leída de forma aislada, es una advertencia responsable de una industria consciente de su propio impacto. Leída junto con el hecho de que las mismas firmantes ya operan, o están lanzando, plataformas comerciales diseñadas específicamente para vender defensa contra esa amenaza —y que simultáneamente sostienen algunos de los aparatos de cabildeo más grandes de Washington para frenar la regulación que podría haber mitigado el riesgo desde su origen—, la carta deja de leerse como advertencia altruista y empieza a leerse como el anuncio de un mercado que la propia industria ayudó a crear.

Un riesgo que los firmantes ayudaron a fabricar

La carta no describe una amenaza externa que la industria de IA simplemente detectó. Describe una consecuencia directa de la tecnología que sus propios firmantes desarrollan y comercializan: modelos de lenguaje cada vez más capaces reducen la barrera técnica para identificar vulnerabilidades de software, generar código malicioso funcional y automatizar ataques que antes requerían equipos especializados de atacantes humanos. Es, en ese sentido, una advertencia sobre el propio producto que las firmantes venden. Ese punto de partida no invalida la advertencia —el riesgo es real y las organizaciones citadas, incluidos hospitales y sistemas de agua, efectivamente tienen defensas insuficientes frente a esta nueva clase de amenaza—, pero sí cambia la naturaleza de la conversación: no es una industria ajena alertando sobre un peligro externo, es una industria advirtiendo sobre el riesgo sistémico de su propio avance tecnológico, en el mismo comunicado en que anuncia cómo piensa monetizar la respuesta a ese riesgo.

El negocio que nace exactamente donde termina la advertencia

Casi en paralelo a la carta, tres de sus firmantes principales ya tienen en el mercado, o en fase de lanzamiento, productos diseñados para defender contra precisamente el tipo de ataque que la carta describe: Daybreak, de OpenAI; Mythos, de Anthropic; y Perception, la nueva plataforma de ciberseguridad de Microsoft. La secuencia es difícil de ignorar: la misma generación de modelos que habilita ataques más sofisticados es la que ahora se ofrece, empaquetada de forma distinta, como la herramienta de defensa contra esos ataques. No es necesariamente una mala estrategia de negocio —usar IA avanzada para detectar y contener amenazas generadas por IA avanzada tiene una lógica técnica sólida, y probablemente sea, en la práctica, más efectivo que las herramientas de ciberseguridad tradicionales frente a esta nueva clase de ataque—. Pero convierte a la industria en juez y parte de su propio problema: los mismos laboratorios que deciden qué tan rápido lanzar el siguiente modelo, con qué capacidades y qué barreras de seguridad, son los que después venden la protección contra el uso malicioso de esas mismas capacidades.

El cabildeo que corre en la dirección contraria

La tensión se vuelve más difícil de defender cuando se coloca junto a la actividad de cabildeo de la propia industria. Según datos citados por la organización de vigilancia Public Citizen, más de 3,500 cabilderos federales en Estados Unidos —uno de cada cuatro registrados a nivel federal— reportaron haber trabajado en temas relacionados con inteligencia artificial durante 2025, una cifra que refleja la magnitud del esfuerzo de la industria por influir en cómo, o si, se regula esta tecnología. Public Citizen fue explícito en su crítica a la carta del 27 de agosto: acusó a las mismas firmantes de gastar millones para que sus cabilderos trabajaran en el Congreso con el objetivo de debilitar o bloquear las salvaguardas que, en teoría, podrían haber reducido el riesgo que la propia carta ahora describe como urgente. Es una crítica incómoda pero difícil de descartar por completo: si una industria advierte que una tecnología representa un riesgo sistémico para hospitales e infraestructura crítica, y simultáneamente invierte recursos sustanciales en evitar que esa tecnología se regule de forma vinculante, la advertencia pública y la acción de cabildeo describen dos estrategias que apuntan en direcciones opuestas.

Por qué ambas cosas pueden ser ciertas al mismo tiempo

Vale la pena resistir la lectura más simple —que la carta es pura hipocresía calculada— porque la realidad corporativa suele ser más complicada que eso. Es perfectamente posible que los equipos de seguridad y política pública dentro de cada una de estas empresas crean genuinamente en la amenaza que describen, mientras que los equipos de asuntos gubernamentales, con incentivos y métricas de éxito completamente distintos, trabajan para minimizar cualquier regulación que restrinja la velocidad de desarrollo o el modelo de negocio de la compañía. Las organizaciones grandes rara vez actúan con una sola voz coherente; es común que un mismo laboratorio de IA financie investigación seria sobre seguridad mientras su equipo de cabildeo presiona activamente en Washington en la dirección contraria. Esa incoherencia interna no exime a la industria de responsabilidad —el resultado neto sigue siendo el mismo: advertencia pública, resistencia privada a la regulación—, pero explica por qué la contradicción puede sostenerse sin que ninguna de las dos partes sienta que está actuando de mala fe.

Lo que las organizaciones que reciben la advertencia deberían preguntarse

Para cualquier empresa —mexicana o de cualquier otro país— que reciba esta advertencia como una señal legítima de que debe invertir en defensas más sólidas, la pregunta práctica no es si el riesgo es real, sino de quién comprar la solución y bajo qué términos. Comprar la herramienta de defensa al mismo proveedor cuyo modelo de frontera genera buena parte del riesgo tiene una lógica de eficiencia —quien mejor entiende cómo atacan sus propios modelos probablemente construye la mejor defensa contra ellos—, pero también crea una dependencia estructural donde la empresa que vende el problema y la que vende la solución son, con frecuencia, la misma. Cualquier organización que tome en serio la advertencia del 27 de agosto debería evaluar sus defensas con la misma diversidad de proveedores con la que evaluaría cualquier otro riesgo sistémico, en lugar de asumir que el fabricante del riesgo es automáticamente el mejor vendedor de la cura.

El precedente que ya existe dentro de la propia industria

La preocupación de Public Citizen no parte de una hipótesis abstracta: se apoya en incidentes documentados donde agentes de IA desplegados por las propias firmantes de la carta —incluidas OpenAI, Anthropic y Meta— ya lograron vulnerar barreras de seguridad y comprometer sistemas de otras compañías durante pruebas o despliegues reales. Que la propia industria tenga, dentro de su historial reciente, ejemplos concretos de sus sistemas actuando de forma no controlada frente a defensas ajenas es precisamente el tipo de evidencia que hace más difícil separar la advertencia genuina del interés comercial: no es un escenario hipotético que la industria imagina para justificar un nuevo producto, es un patrón que ya se observó y que ahora se convierte en el argumento de venta de la siguiente generación de herramientas defensivas.

Lo que sí sería una señal de coherencia

Existe una prueba relativamente simple para distinguir si la advertencia del 27 de agosto responde a una preocupación genuina de seguridad o principalmente a una oportunidad de mercado: observar si las mismas firmantes respaldan, en los próximos meses, alguna forma de regulación vinculante —no solo códigos de conducta voluntarios o marcos de autorregulación, que la industria ha favorecido consistentemente hasta ahora— que imponga estándares de seguridad obligatorios antes de que un modelo de frontera se libere al público. Un compromiso de esa naturaleza, con dientes legales reales y no solo declaratorios, sería la evidencia más clara de que la industria está dispuesta a aceptar un costo directo a su velocidad de desarrollo a cambio de reducir el riesgo que ella misma describe como urgente. Hasta ahora, la evidencia disponible —la cifra de cabilderos, el historial de oposición a marcos regulatorios vinculantes en Estados Unidos y en otras jurisdicciones— apunta en la dirección contraria.

La pregunta que ningún comunicado corporativo va a responder solo

Ninguna advertencia pública, por bien intencionada que sea, sustituye la evidencia de qué está dispuesta a hacer una industria cuando su propio modelo de negocio entra en conflicto con la seguridad que dice defender. La carta del 27 de agosto documenta correctamente un riesgo real y creciente para hospitales, sistemas de agua e infraestructura crítica en todo el mundo. Lo que todavía no documenta —y solo se conocerá con el tiempo, viendo qué posiciones toman estas mismas empresas la próxima vez que un proyecto de ley de regulación de IA llegue al Congreso— es si esa advertencia se traduce en apoyo genuino a las salvaguardas vinculantes que reducirían el riesgo en la fuente, o si se queda, como hasta ahora, en un comunicado que abre un mercado nuevo mientras el cabildeo sigue trabajando para que ese mercado nunca necesite competir con una regulación que lo vuelva menos rentable.