Five Eyes: los modelos de IA pueden hackear sistemas de forma autónoma y reducen a cero la barrera de los ciberataques

Las agencias de inteligencia de Five Eyes han publicado una declaración conjunta sobre las crecientes amenazas cibernéticas que plantean los modelos de IA. Según el experto Bruce Schneier, entramos en una era en la que ya no hacen falta habilidades profesionales para lanzar un ciberataque.

Qué advierten los Five Eyes

La alianza de cinco países anglófonos (Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda) centró su declaración en una amenaza concreta: los modelos de IA actuales pueden hackear sistemas y redes de forma autónoma. No es una posibilidad teórica: las agencias registran casos reales de uso de IA en ataques.

Según señala Bruce Schneier, la declaración resultó más mesurada de lo que cabría esperar a juzgar por los titulares. Las recomendaciones son las de siempre: actualizar el software, usar autenticación multifactor y vigilar la actividad sospechosa. Pero el tono ha cambiado, y a esos consejos se suma ahora una sensación de urgencia.

La IA como asesora del atacante

Schneier plantea el problema central sin rodeos: los sistemas de IA actuales son, en esencia, un «asesor universal para cometer actos maliciosos». Eso cambia la naturaleza misma de los ciberataques.

Antes, un ataque sofisticado exigía años de formación: conocimiento profundo de protocolos de red, capacidad para encontrar y explotar vulnerabilidades, experiencia con sistemas concretos. La IA reduce esa barrera al mínimo: el modelo guía al atacante novato en cada paso, explica conceptos técnicos y propone herramientas concretas.

Qué se vuelve más accesible con la IA:

• Phishing de nuevo nivel — correos personalizados en cualquier idioma a partir de información pública sobre la víctima
• Reconocimiento de vulnerabilidades — análisis de sistemas concretos y búsqueda de puntos débiles
• Ataques autónomos — agentes de IA que ejecutan cadenas de acciones sin operador
• Ingeniería social — guiones convincentes para manipular a empleados
• Escalado — ataques que antes requerían un equipo de especialistas ahora se replican a escala industrial

La asimetría de la amenaza

En ciberseguridad siempre ha existido una asimetría básica: al atacante le basta con encontrar una vulnerabilidad, mientras que el defensor tiene que cerrarlas todas. La IA agrava este desequilibrio. La defensa sigue exigiendo experiencia profesional, comprensión de la infraestructura y criterio humano. El ataque, cada vez menos.

Cuando las herramientas de hackeo están disponibles mediante una conversación con un chatbot, el equilibrio de fuerzas en la ciberguerra cambia de forma fundamental.

«Tenemos que usar la IA también para la defensa», —

Bruce Schneier, especialista en seguridad, Harvard Kennedy School.

Los riesgos de internet existen desde los inicios de la red, mucho antes de la IA generativa. Pero antes la escala de la amenaza quedaba contenida por la necesidad de conocimientos especializados. Ahora esa barrera desaparece a toda velocidad.

Qué significa esto

La ciberseguridad entra en una fase en la que los ataques masivos con una barrera de entrada baja se volverán la norma. Para las empresas, esto significa que la higiene de seguridad estándar ya no basta. Deben incorporar activamente herramientas de IA en la defensa: monitorización de anomalías, detección automática de amenazas y análisis de comportamiento en tiempo real. De lo contrario, la asimetría entre atacantes y defensores no hará más que crecer.