Jeremías G. Ruiz
OpenAI, Anthropic, Google, Microsoft, Amazon Web Services, Cloudflare y más de un centenar de empresas tecnológicas y de ciberseguridad publicaron esta semana un inusual llamado conjunto: el mundo tiene una ventana limitada para reforzar sus defensas antes de que los ataques informáticos impulsados por inteligencia artificial se vuelvan mucho más frecuentes y sofisticados.
El documento, titulado A call for collective action on cyber defense, no habla de una amenaza lejana. Su advertencia es mucho más concreta: en los próximos meses, el avance de los modelos de inteligencia artificial podría cambiar radicalmente la escala y la velocidad de los ataques informáticos.
La preocupación no debería limitarse a gobiernos, bancos o infraestructuras críticas. Los medios de comunicación también forman parte de ese ecosistema expuesto.
Y probablemente tengan una característica que los convierta en objetivos particularmente atractivos: están permanentemente conectados a Internet.
La discusión sobre inteligencia artificial y ciberseguridad suele plantearse de una manera equivocada.
La pregunta no es simplemente si una IA puede ayudar a un hacker. La cuestión verdaderamente importante es qué ocurre cuando el trabajo de buscar vulnerabilidades puede automatizarse.
Hasta ahora, atacar un sitio web requería una cierta cantidad de recursos humanos. Había que investigar objetivos, buscar errores, probar configuraciones, identificar versiones vulnerables de software y encontrar una manera de ingresar.
Eso imponía un límite natural: el tiempo.
Un atacante no podía investigar simultáneamente todos los sitios de Internet, pero la inteligencia artificial cambia potencialmente esa ecuación.
Un sistema automatizado puede analizar grandes cantidades de objetivos, identificar tecnologías utilizadas, detectar configuraciones incorrectas y probar posibles vulnerabilidades a una velocidad que ningún equipo humano podría igualar.
El resultado podría ser un cambio profundo en la economía del ciberataque. Ya no sería necesario elegir cuidadosamente unas pocas víctimas. Podría ser rentable atacar a miles.
Un medio digital moderno no es solamente una página web.
Detrás de cada publicación hay una infraestructura formada por servidores, bases de datos, paneles de administración, usuarios, contraseñas, APIs, servicios externos, plugins, sistemas de publicidad, herramientas de analítica y conexiones con redes sociales.
Cada uno de esos puntos puede convertirse potencialmente en una puerta de entrada.
Y los medios tienen además un problema adicional: necesitan estar abiertos.
Un banco puede restringir buena parte de sus sistemas internos. Una empresa puede limitar quién accede a determinadas plataformas. Un medio, en cambio, necesita que millones de personas puedan ingresar a su sitio.
Necesita que Google rastree sus páginas.
Necesita recibir tráfico desde redes sociales.
Necesita permitir conexiones desde múltiples servicios.
Necesita publicar información permanentemente.
Esa apertura es parte de su naturaleza. Pero también aumenta su exposición.
Cuando pensamos en ciberataques solemos imaginar el robo de información bancaria o el secuestro de sistemas mediante ransomware.
Pero un medio de comunicación puede ser atacado por otros motivos.
Un atacante puede buscar:
Para un medio, la disponibilidad también es seguridad.
Estar fuera de línea durante una cobertura importante puede ser tan grave como perder información.
La advertencia de OpenAI y las más de cien organizaciones que firmaron el documento apunta precisamente a este problema.
La preocupación es que modelos cada vez más capaces puedan permitir automatizar tareas que hasta ahora requerían especialistas.
Esto significa que un atacante podría utilizar sistemas automatizados para buscar constantemente oportunidades. No necesariamente para atacar a un objetivo específico. Simplemente para recorrer Internet buscando puertas abiertas.
Un servidor desactualizado. Una contraseña filtrada. Un plugin vulnerable. Una API mal configurada. Un panel de administración expuesto. Un sistema que nadie actualizó porque simplemente "seguía funcionando".
Internet está lleno de sistemas así.
La diferencia es que hasta ahora encontrar esas vulnerabilidades tenía un costo. La IA puede reducir ese costo drásticamente.
Las grandes empresas tecnológicas cuentan con equipos dedicados exclusivamente a seguridad informática.
Un medio pequeño o mediano, normalmente no.
Muchas redacciones dependen de una infraestructura tecnológica que fue creciendo con el tiempo.
Se instaló un plugin.
Se agregó una integración.
Se creó un usuario para un colaborador.
Se conectó una herramienta externa.
Se mantuvo un servidor antiguo porque todavía funcionaba.
Con los años, esas decisiones pueden acumular una enorme deuda de seguridad.
El problema es que un atacante humano probablemente no tenía interés en invertir días de trabajo para encontrar una vulnerabilidad en un pequeño portal local. Pero ¿qué ocurre si ese trabajo puede ser realizado automáticamente por miles de agentes?
Ahí cambia la ecuación. El medio pequeño deja de ser demasiado pequeño para ser atacado.
Este es probablemente uno de los puntos más importantes del comunicado conjunto. La respuesta no puede consistir simplemente en decirle a cada organización que contrate más especialistas. La cantidad de sistemas conectados a Internet es demasiado grande. La seguridad necesita volverse parte de la infraestructura.
En otras palabras: la mejor defensa para un medio no debería depender exclusivamente de que su director recuerde actualizar un servidor, configurar un firewall o detectar una actividad sospechosa.
Buena parte de esa protección debería existir antes.
En la arquitectura.
En la red.
En los sistemas que administran el contenido.
En los mecanismos automáticos de detección.
En Medios CMS partimos de una idea simple: un medio debería poder concentrarse en hacer periodismo sin tener que convertirse en especialista en administración de servidores.
Por eso la seguridad no se plantea como una herramienta adicional que el usuario debe instalar y configurar.
Forma parte de la infraestructura sobre la que funciona la plataforma.
Utilizamos servicios y herramientas de infraestructura diseñados para proteger los sitios frente a amenazas automatizadas y ataques de denegación de servicio, junto con mecanismos de detección de tráfico sospechoso, reglas de seguridad y sistemas de verificación cuando una conexión presenta comportamientos anormales.
También utilizamos sistemas de caché y distribución de contenido que reducen la exposición directa de los servidores y permiten absorber grandes volúmenes de tráfico.
Esto es particularmente importante para los medios. Porque un pico de tráfico legítimo y un ataque pueden parecerse. Una noticia importante puede multiplicar repentinamente la cantidad de visitantes. Un ataque puede hacer exactamente lo mismo de manera artificial.
La infraestructura debe ser capaz de distinguir, en la medida de lo posible, entre ambas situaciones.
Durante años, la preocupación principal de los medios digitales fue conseguir tráfico. Luego apareció el problema de las redes sociales. Después llegaron los cambios en los algoritmos. Más tarde comenzaron los bloqueadores, los muros de pago y la caída del tráfico desde buscadores.
Ahora aparece otro desafío: la propia Internet puede estar cambiando su equilibrio entre atacantes y defensores. La inteligencia artificial permitirá hacer cosas extraordinarias para proteger sistemas. Pero también puede reducir enormemente el costo de atacarlos.
Por eso el comunicado firmado por OpenAI y más de cien organizaciones resulta relevante incluso para una pequeña redacción en una ciudad del interior.
La amenaza ya no depende exclusivamente de que alguien decida atacar a un medio. Los ataques pueden comenzar simplemente porque un sistema encontró una puerta abierta.
La pregunta entonces deja de ser:
¿Por qué alguien querría atacar mi medio?
Y pasa a ser:
¿Qué ocurre si millones de sistemas automatizados empiezan a buscar puertas abiertas en toda Internet?
Prepararse para ese escenario no significa vivir con miedo. Significa entender que la seguridad digital dejó de ser un problema técnico secundario.
Para un medio de comunicación, proteger su infraestructura también es proteger su capacidad de informar.
