El CEO de TikTok y un directivo de Microsoft advierten: la IA está sobrevalorada y las ciberamenazas son más peligrosas

El lunes 12 de octubre de 2026, dos directivos de grandes empresas tecnológicas, el CEO de TikTok, Shou Chew, y Judson Althoff, de Microsoft, afirmaron que el mundo quizá esté demasiado entusiasmado con el potencial de la inteligencia artificial y no perciba su inmadurez. Según Bloomberg Tech, ambos consideran que, a corto plazo, el problema más acuciante es la ciberseguridad, y no el riesgo de que la IA avance demasiado rápido.

Se trata de una nota breve, con pocas cifras, citas y detalles públicos. A continuación se repasa lo que se dijo y cómo conviene interpretarlo.

Qué se dijo exactamente

Su postura se resume en dos afirmaciones. La primera: las expectativas sobre la IA van ahora por delante de la madurez real de la tecnología. La segunda: el riesgo más práctico en el horizonte de los próximos años es la seguridad, y no los escenarios en los que los modelos evolucionan más rápido de lo que la sociedad logra adaptarse.

El contexto importa. Chew dirige una plataforma cuyos algoritmos de recomendación determinan lo que ven cientos de millones de personas. Althoff dirige el negocio comercial de Microsoft, es decir, la venta de productos de IA a clientes corporativos. Ambos hablan desde dentro de la industria y ganan dinero con la IA. Cuando el escepticismo viene de quienes venden e implantan la tecnología, pesa más que las opiniones de comentaristas externos.

Por qué la seguridad pasa a primer plano

El debate sobre una IA "demasiado rápida" giraba desde hace tiempo en torno a escenarios hipotéticos: pérdida de control, superinteligencia, automatización masiva. La ciberseguridad es distinta. Son problemas de hoy, y crecen a medida que se extiende la adopción:

• los modelos y agentes obtienen acceso a datos corporativos, correo, repositorios y sistemas internos;
• los atacantes disponen de las mismas herramientas que los defensores, incluida la generación de phishing y la búsqueda de vulnerabilidades;
• los propios servicios de IA se convierten en objetivo: filtraciones a través de prompts, manipulación de datos, compromiso de la cadena de suministro;
• cuanto más autónomo es un agente, más caro resulta cada error.

La publicación no detalla la argumentación de los ponentes, así que la lista anterior recoge riesgos generales del sector y no una paráfrasis de sus palabras.

Cómo debe leerlo el mercado

La declaración se suma a un debate más amplio sobre si el gasto de capital en IA se está adelantando a su retorno real. Pero aquí el énfasis es otro. No se dice que la tecnología sea inútil. Se dice que aún está inmadura para los roles a los que se la destina con prisa, y que el precio del error se mide, ante todo, en incidentes de seguridad.

Para las empresas que venden IA, esta retórica sirve en parte para gestionar expectativas: es más fácil explicar una amortización lenta o un fallo si se ha admitido de antemano la inmadurez. Para los compradores, es un motivo para exigir más.

Qué deben hacer los equipos que implantan IA

La conclusión práctica no exige esperar más detalles de los propios ponentes.

• Empiece a implantar agentes con permisos de acceso limitados y amplíelos a medida que acumule experiencia.
• Incluya los sistemas de IA en el modelo de amenazas igual que cualquier servicio externo con acceso a datos.
• Registre las acciones de los agentes y mantenga a una persona en el circuito allí donde el error sea irreversible.
• Pregunte a los proveedores cómo se aíslan los datos de los clientes y qué ocurre con las solicitudes tras procesarlas.
• Incluya en el presupuesto del proyecto los costes de seguridad, y no solo los de licencias y cómputo.

Volveremos sobre el tema cuando se publique la transcripción de las intervenciones o citas más detalladas. Por ahora, una cosa está clara: dos directivos cuyas empresas viven de la IA dicen sin rodeos que el hype va por delante de la madurez, y señalan la seguridad como el primer problema que habrá que resolver.