OpenAI publica un plan de ciberdefensa para la era de la IA dirigido a gobiernos e infraestructura crítica

El 29 de abril de 2026, OpenAI publicó el plan Cybersecurity in the Intelligence Age y propuso no encerrar las herramientas de IA potentes en un círculo reducido de actores, sino entregarlas más rápido a defensores verificados. La lógica de la compañía es sencilla: los atacantes usarán IA de todos modos, así que no gana quien mantiene los modelos bajo llave más tiempo, sino quien refuerza antes su defensa.

Los cinco pilares del plan

En OpenAI creen que la ciberseguridad entra en una nueva etapa. Los mismos modelos que ayudan a encontrar vulnerabilidades, acelerar parches y automatizar la defensa ya se usan también en ataques: para phishing, reconocimiento, desarrollo de código malicioso y elusión de sistemas de protección. Además, el problema no está solo en los modelos. El entorno digital ya está saturado de sistemas obsoletos, actualizaciones desiguales, software inseguro y vulnerabilidades en dependencias de código abierto. En ese contexto, la compañía ha organizado su respuesta en cinco líneas:

• ampliar el acceso de los defensores a herramientas de IA
• coordinar al Estado, la industria y los laboratorios de IA
• reforzar la protección de los propios modelos de frontera y del conocimiento sensible que los rodea
• mantener la visibilidad y el control sobre cómo se despliegan y se usan esos modelos
• dar a los usuarios corrientes herramientas de protección digital personal

La idea central de OpenAI no es la apertura total ni la contención estricta, sino la "aceleración controlada". La compañía afirma sin rodeos que los modelos avanzados para tareas de ciberseguridad casi seguro se extenderán con el tiempo, así que la cuestión ya no es si llegarán a distintos actores, sino si las instituciones democráticas lograrán convertir la ventaja tecnológica actual en una ventaja defensiva duradera. De lo contrario, los defensores irán a remolque del mercado de los atacantes en lugar de adelantarse.

Quién tendrá acceso

El mecanismo principal del plan se llama Trusted Access for Cyber, o TAC. Es un programa de acceso escalonado a modelos más potentes y más "permisivos" para trabajo defensivo legítimo. El nivel de acceso dependerá de la confianza en el usuario, de su tarea y de la escala del efecto defensivo. Es decir, cuanto más potente y sensible sea la herramienta, más estrictos serán la verificación, los requisitos de seguridad, la monitorización y las condiciones de uso. El objetivo es eliminar fricciones innecesarias para el trabajo defensivo sin abrir la puerta a escenarios destructivos.

Primero, OpenAI quiere escalar TAC a varios grupos. Tienen prioridad los defensores de organismos públicos federales, regionales y locales, así como los grandes actores capaces de proteger a miles o millones de usuarios finales: plataformas de seguridad, proveedores hiperescalares, empresas de infraestructura, defensores de la cadena de suministro de software y operadores de infraestructura crítica. La compañía señala aparte el sector financiero como uno de los principales objetivos de ataques sofisticados. Los hospitales pequeños, distritos escolares, empresas de agua, municipios y operadores locales accederían a través de intermediarios de confianza: MSSP, organizaciones sectoriales, grandes proveedores y programas respaldados por CISA. Más adelante, quiere extender este esquema a los aliados de EE. UU.

"La ciberseguridad es trabajo en equipo".

Abrir el acceso no basta si el mercado carece de un canal común para intercambiar información sobre amenazas. Por eso el segundo bloque del plan se dedica a la coordinación entre Estado, industria y laboratorios de IA: un modelo común de amenazas, intercambio rápido de inteligencia operativa sobre ataques, selección de los sectores y casos de uso más importantes, y aprovechamiento de los canales gubernamentales existentes para responder. OpenAI subraya que ningún laboratorio ve el panorama completo del abuso, por lo que la coordinación entre laboratorios no es un complemento, sino una parte obligatoria de la defensa.

Cómo se reforzará la protección

Los bloques tercero y cuarto atañen a la propia OpenAI y a las reglas de despliegue de estos sistemas. La compañía promete proteger con más rigor los modelos, los pesos, los entornos sensibles y el conocimiento interno frente a filtraciones, robo, copia no autorizada y destilación. Entre las medidas figuran un control de acceso más estricto, la segmentación de entornos sensibles, una monitorización ampliada, la protección de las cadenas de suministro de software y hardware, y un mayor control del acceso privilegiado y de los riesgos internos. Para comprobar su resistencia, OpenAI piensa recurrir más a equipos externos y recuerda su asociación ampliada con Microsoft para la defensa colectiva.

En el despliegue, la compañía apuesta por un modelo basado en el riesgo. Los usuarios corrientes conservan las medidas básicas: límites al comportamiento de los modelos y comprobaciones automáticas del sistema. Para usuarios de confianza con tareas críticas, el acceso será escalonado, con verificación de identidad, declaraciones legales, compromisos básicos de seguridad, notificación de abusos y monitorización adicional. Si el riesgo aumenta, OpenAI se reserva el derecho de endurecer rápidamente los bloqueos, reducir límites, exigir una nueva autenticación, rebajar el nivel de acceso o revocarlo por completo.

El quinto bloque se centra en el usuario masivo. Según la compañía, los usuarios de ChatGPT ya envían más de 15 millones de mensajes al mes para preguntar si algo es una estafa. OpenAI quiere desarrollar más este uso: ayudar a reconocer mensajes sospechosos, configurar contraseñas más robustas y MFA, reaccionar ante intrusiones y recuperarse más rápido de un fraude o de la vulneración de una cuenta. En los próximos días, la compañía también promete nuevas funciones de seguridad para las cuentas de ChatGPT, con el fin de hacer más sencilla y accesible la higiene digital básica.

Qué significa

OpenAI ha adoptado públicamente una postura a favor de ampliar el acceso de forma selectiva, y no de un modelo en el que las herramientas de ciberseguridad potentes queden en manos de unas pocas organizaciones elegidas. Si este enfoque funciona, la defensa con IA dejará de ser un servicio de nicho para expertos y pasará a ser una capa de infraestructura para el Estado, las nubes, los desarrolladores y los usuarios corrientes. Si no, el debate sobre a quién se puede confiar los modelos de frontera y en qué condiciones solo se agudizará.