La respuesta de OpenAI a la próxima oleada de ciberataques habilitados por IA es poner IA más avanzada en manos de los defensores. La empresa ve una ventana cada vez más estrecha para proteger los servicios esenciales, mientras persisten las preocupaciones de seguridad de que el dinero y los modelos por sí solos no pueden reparar décadas de falta de inversión.

La alarma venía aumentando antes del anuncio del jueves. OpenAI advirtió a las organizaciones la semana pasada que solo tenían meses para prepararse para ataques asistidos por IA, en medio de la preocupación por ataques contra los sistemas de agua de EE. UU. y el escrutinio tras el hackeo accidental de Hugging Face por parte de la empresa.¹ Al mismo tiempo, se informó que su próximo modelo Astra había alcanzado capacidades de ciberseguridad «críticas», lo que intensificó la cuestión de si sistemas cada vez más potentes pueden controlarse de forma segura.

Sam Altman amplificó la propuesta de la empresa en una republicación que anunciaba que, junto con GPT-6 Astra, OpenAI destinaría «1.000 millones de dólares para subvencionar el acceso a Daybreak y capacidades de frontera» para los defensores de primera línea de la infraestructura crítica.Sam Altman (sama)²

En una cumbre a la que asistieron aproximadamente 300 líderes de seguridad empresarial y directores de seguridad de la información, el presidente Greg Brockman presentó entonces Daybreak for Frontline Defenders. El programa ofrece acceso subvencionado a modelos, capacitación, apoyo técnico y alianzas para empresas de servicios públicos, organismos públicos y otros operadores de servicios esenciales. Daybreak for America ampliará ese esfuerzo a gobiernos locales, sistemas de agua y electricidad, bancos regionales y otras infraestructuras, incluido un programa piloto de capacitación estatal y local.³

OpenAI afirma que las herramientas pueden ayudar a organizaciones más pequeñas a inspeccionar código heredado, investigar actividades sospechosas, validar vulnerabilidades y probar parches. Pero la propia evaluación de la realidad de la empresa es contundente: muchos operadores aún carecen de personas que comprendan los sistemas físicos detrás de las defensas digitales.³

Esa inquietud va más allá de los servicios públicos. Aravind Srinivas sostuvo que agentes cada vez más autónomos podrían crear capacidad de GPU y entrenarse a sí mismos con poca supervisión, lo que hace necesarias «salvaguardas y fricción suficientes».Aravind Srinivas (AravSrinivas)⁴ El diagnóstico compartido es la urgencia; la disputa es si la asistencia de IA puede superar las debilidades estructurales que los atacantes están a punto de explotar.