La IA y el ciberdelito
Es un hecho bien conocido en el mundo digital: todo sistema informático contiene vulnerabilidades. No se trata únicamente de descuidos humanos, sino de algo más estructural: el software moderno es demasiado complejo para ser perfecto. Siempre habrá fisuras. Y basta una sola para que un atacante entre sin autorización, robe datos, secuestre información o paralice una operación entera.
Explotar estas fisuras, sin embargo, ha sido históricamente difícil. Requiere conocimientos técnicos avanzados, creatividad y paciencia. Esa dificultad ha funcionado como una barrera natural: no cualquiera puede convertirse en un cibercriminal eficaz. De hecho, las propias empresas pagan sumas millonarias a quienes logran detectar vulnerabilidades y reportarlas de forma responsable. El talento es escaso. Y, por lo mismo, relativamente controlable.
Pero la tecnología no deja de sorprender. La inteligencia artificial (IA) amenaza con cambiar ese equilibrio.
Según la firma californiana Anthropic, su nuevo modelo —Mythos— es capaz de identificar debilidades en sistemas informáticos de uso extendido en sectores críticos, desde la banca hasta los servicios públicos. No es que convierta a cualquier persona en un hacker experto de la noche a la mañana. Pero sí reduce drásticamente el umbral de habilidad necesario. Lo que antes exigía años de formación podría hoy estar al alcance de usuarios con conocimientos básicos. Las barreras que contenían el delito digital empiezan a erosionarse.
La discusión no es si estas capacidades deben existir. Es Cómo crear un marco regulatorio inteligente para encauzarlas por el mejor camino.
No es extraño, entonces, que esta semana, en una reunión del Fondo Monetario Internacional en Washington, el tema haya generado alarma entre ministros de Hacienda, banqueros centrales y economistas. Algunos proponen que los bancos accedan de forma anticipada a esta tecnología para reforzar sus defensas. Un columnista del Financial Times la comparó con la bomba atómica: una vez existe, no puede desinventarse. Y el mundo es más peligroso que antes.
Por supuesto, la misma tecnología puede usarse para el bien. La IA también permite detectar y corregir vulnerabilidades antes de que sean explotadas. Pero tal era el riesgo de ponerla en manos del público, que Anthropic decidió restringir su disponibilidad. Inicialmente, solo un pequeño grupo de grandes compañías, todas muy influyentes en el mundo digital, contarán con acceso privilegiado, con la esperanza de que fortalezcan sus sistemas antes de que se masifique.
Mythos es tan solo un paso más en el desarrollo de la IA. Aparecerán otros modelos, cada vez más poderosos, más accesibles, más difíciles de contener. La discusión, entonces, no es si estas capacidades deben existir —porque existirán—, sino cómo convivir con ellas. Cómo crear un marco regulatorio inteligente para encauzarlas por el mejor camino. Pues indudablemente también le pueden aportar mucho a la humanidad.
Toda tecnología poderosa crea una tensión entre riesgo y beneficio. La IA no es la excepción. Lo excepcional es la velocidad a la que se van a producir los cambios. Por eso hay que poner el tema sobre la mesa. Y actuar con celeridad.
editorial@eltiempo.com
