La inteligencia artificial está atravesando una transformación que podría cambiar por completo la ciberseguridad mundial. Ya no se trata únicamente de sistemas capaces de redactar textos, generar imágenes o escribir fragmentos de código: los nuevos modelos pueden recibir un objetivo, dividirlo en diferentes tareas y ejecutar acciones de manera progresivamente autónoma. En un nuevo episodio de Ciberinteligencia Podcast, el Dr. Óscar Sánchez Belmont analiza el paso de la IA generativa hacia una IA compleja y agéntica, capaz de programar, explorar sistemas, interpretar resultados y adaptar su estrategia a velocidades que ningún equipo humano puede igualar. Para el especialista, el valor diferencial de las personas estará cada vez menos en ejecutar tareas y más en aportar pensamiento estratégico, contexto y capacidad para detectar errores o sesgos en las decisiones automatizadas.
El escenario adquiere una dimensión especialmente preocupante cuando estas capacidades entran en el terreno del ciberespionaje autónomo. Durante el episodio se analiza el caso denominado GTG-1002, atribuido en la conversación a una operación vinculada con un actor estatal chino contra decenas de organizaciones internacionales. De acuerdo con la información presentada, la mayor parte de las tareas habría sido ejecutada por sistemas automatizados: reconocimiento de redes, identificación de servicios, generación de código y desplazamiento entre diferentes entornos digitales. Este tipo de operaciones representa un cambio fundamental frente al hacking tradicional, porque una sola persona podría supervisar agentes capaces de realizar simultáneamente el trabajo que antes exigía equipos completos de especialistas. El problema ya no sería únicamente qué tan poderosa es la herramienta, sino cuánto puede hacer sin esperar una nueva instrucción humana.
La gran ventaja ofensiva de estos sistemas es también su principal riesgo: la velocidad. Vulnerabilidades que antes podían tardar días en ser explotadas ahora podrían aprovecharse en cuestión de horas o incluso minutos, reduciendo drásticamente el tiempo disponible para que las organizaciones identifiquen el problema y apliquen una solución. El programa aborda además la aparición de componentes reutilizables o “IA Skills” capaces de automatizar tareas muy específicas, así como el temor creciente entre profesionales de ciberseguridad que reconocen la amenaza pero todavía no cuentan con herramientas suficientes para enfrentarla. A ello se suma el horizonte de la computación cuántica, que según las proyecciones analizadas podría adquirir mayor protagonismo hacia el final de esta década y obligar a replantear nuevamente los sistemas de protección digital.
Pero existe un problema todavía más complejo: una IA no solamente puede ejecutar una acción, también puede construir una explicación convincente para justificarla. Sánchez Belmont advierte que los sistemas agénticos pueden generar narrativas coherentes para decisiones equivocadas o incluso potencialmente maliciosas, haciendo más difícil detectar cuándo una acción cruzó los límites establecidos. Por ello, auditar únicamente el resultado final ya no sería suficiente. Las empresas necesitarían registrar la cadena de decisiones, establecer puntos obligatorios de autorización humana antes de operaciones irreversibles y mantener controles inmutables que permitan reconstruir qué ocurrió, qué herramientas fueron utilizadas y bajo qué versión del modelo. En esta nueva etapa, la gobernanza de la inteligencia artificial deberá vigilar no solo lo que hizo la máquina, sino por qué decidió hacerlo.
El panorama internacional demuestra que esta transformación tecnológica ocurre al mismo tiempo que aumentan las operaciones híbridas contra gobiernos, infraestructura crítica, sistemas financieros y compañías estratégicas. Durante el episodio se mencionan campañas de espionaje, interferencia de GPS, ataques contra fabricantes de semiconductores y operaciones digitales atribuidas a diferentes potencias. Frente a ello, el Dr. Óscar Sánchez Belmont cuestiona la preparación de México y la ausencia de marcos legales suficientemente actualizados para determinar responsabilidades cuando un modelo autónomo comete una intrusión o ejecuta una acción dañina. El mensaje final de Ciberinteligencia Podcast es claro: la inteligencia artificial no está eliminando la necesidad del ser humano, pero sí está obligándolo a subir de nivel. En un entorno donde las máquinas pueden ejecutar en segundos lo que antes tomaba días, pensar estratégicamente, supervisar y establecer límites será más importante que simplemente saber operar la tecnología.