La llegada de la IA a nuestras vidas ha sido uno de los avances más disruptivos de la historia de la tecnología. Estamos acostumbrados a que la tecnología llegue de manera más sosegada, y vayamos adaptándonos poco a poco a ella. Pero con la IA, es como si alguien hubiese abierto sus puertas de par en par de la noche a la mañana y hubiese dicho: ¡Ahí tenéis!
Y eso nos está trayendo cosas muy positivas y cosas negativas. No vamos a entrar en todos los campos donde la IA está trayendo de cabeza a los humanos, pero sí vamos a entrar en lo que está suponiendo para la ciberseguridad. Por un lado, los ataques se están sofisticando, porque permite a los atacantes ser más eficientes que nunca, pero, por otro, las defensas se están reforzando. Misma tecnología y diferentes usos en lo que es ya una batalla de máquinas contra máquinas.
Ciberseguridad controlada por IA
Recientemente hemos asistido a un lanzamiento muy relevante que ha pasado algo más desapercibido. Y ha pasado desapercibido porque, en la práctica, no es algo que llame la atención del usuario de a pie. Nos referimos al modelo GPT-5.4-Cyber de OpenAI, que puede asumir funciones críticas dentro de la defensa digital.
Comenzamos a hablar de una IA que no solo responde preguntas o genera imágenes. Hablamos de soluciones para ejecutar procesos completos, que incluyen el análisis completo de sistemas para identificar vulnerabilidades y tomar acción en consecuencia. La idea es reducir el margen de error humano y acortar los tiempos de respuesta.
Arma de doble filo
Aquí es donde entra de lleno lo que llamo la “paradoja de la IA”. Es decir, la misma tecnología luchando contra sí misma. Las mismas herramientas, usadas para fines diferentes, pueden servir tanto para defender sistemas como para atacarlos. Esto choca de lleno con lo que conocíamos hasta ahora como atacante y defensor en materia de ciberseguridad.
Cambio radical para la seguridad de las empresas
OpenAI, que ha lanzado este primer modelo, lo ha calificado como la siguiente era en la ciberseguridad. Su modelo GPT-5.4-Cyber puede ser probado previa verificación real del usuario, es decir, no va a poder usarse anónimamente. Esto dará a las empresas y usuarios avanzados un sistema que puede analizar grandes volúmenes de datos y detectar anomalías en tiempo real.
¿Esto significa el adiós del control humano? Para nada, de hecho, la supervisión sigue siendo fundamental. Estos modelos van a combinar la toma de decisiones con una estrategia bien marcada por los profesionales del sector de la seguridad informática. Hay que tener en cuenta que en muchos casos hay que tomar decisiones que pueden tener consecuencias críticas en un entorno profesional, y por suerte, los humanos no nos fiamos del todo de las máquinas para ese último factor de decisión. ¿Llegará el día? Posiblemente, pero será hoy.
La cuestión es la mejora drástica en la velocidad del análisis y el aprendizaje, que en ese sentido, y no duele decirlo, la IA supera con creces las limitaciones humanas. Y nos parece perfecto, porque es algo que hemos asumido hace décadas.
Hoy en día no nos echamos la mano a la cabeza porque Windows pueda buscar automáticamente la carpeta que buscamos sin que tengamos nosotros que rebuscar todo el sistema de archivos a mano, ¿verdad? Lo mismo con un análisis de un sistema en el que se buscan vulnerabilidades Es una cuestión de adaptación, que ya ha ocurrido más veces.
