Las agencias de ciberseguridad de Australia, Canadá, Nueva Zelanda, Reino Unido y Estados Unidos publicaron hoy una declaración conjunta sobre IA y ciberseguridad; acortaron el horizonte de peligro a meses y aunque vale la pena leerla es mejor entender lo que no dice.
Los Five Eyes son la alianza de inteligencia más antigua y profunda del mundo: Australia, Canadá, Nueva Zelanda, Reino Unido y Estados Unidos, coordinando señales de inteligencia desde la Segunda Guerra Mundial.
Hoy sus seis agencias de ciberseguridad publicaron una declaración conjunta de riesgos sobre la IA; el solo hecho de que salgan todos juntos a firmar un documento así muestra el nivel de alarma institucional que hay, pero, es más interesante por lo que evita decir que por lo que dice.
Primero: Lo que explica bien
La frase más honesta del documento es esta: “The timeline is not years, it is months.” lo que, para un comunicado conjunto, es casi apocalíptico en tono; los gobiernos no escriben así.
El primer punto importante es que acierta en diferenciar que, los controles que “existen” no son lo mismo que controles que “funcionan bajo presión” es decir, todos tienen politicas de seguridad ¿cuantos las testean en condiciones reales?
El segundo punto y, tal vez el mas subvalorado, es mencionar legacy systems como “strategic liabilities” proque un sistema sin soporte no recibe parches, eso amplia la “superficie de ataque” y si la IA acorta el tiempo entre descubrimiento y explotación, ese gap se vuelve letal. Traducido para un CFO/CEO: ese servidor viejo que “funciona bien” es un pasivo en el balance, no un activo.
Finalmente, al hablar de deuda tecnica y estar firmado por las seis agencias de ciberseguridad explícitamente se mueve la conversación de la periferia técnica al centro de atencion
Lo que no explica bien y es la ventaja nativa de la IA:
Para mi esto es lo clave, porque es lo que haría que la gente entienda mejor el panorama al que nos enfrentamos: la asimetría defensiva es estructural. Si el atacante necesita encontrar una sola vulnerabilidad, entonces el defensor necesita tapar todas y la IA amplifica esa asimetría en favor del atacante porque acelera la búsqueda de forma masiva.
Un grupo APT de primer nivel (con recursos estatales, los mejores operadores del mundo, paciencia estratégica) tiene ventajas reales que AI no replica fácilmente: creatividad ofensiva genuina, ingeniería social sofisticada, adaptación estratégica en campañas largas, encadenamiento novedoso de vulnerabilidades u operaciones de espionaje en entornos ambiguos que no son fáciles de superar.
Pero AI tiene ventajas que son cualitativamente diferentes, no solo cuantitativamente mejores:
- Paralelismo masivo: Un equipo humano puede analizar 100 aplicaciones, un sistema de agentes AI puede analizar 100.000 simultáneamente correlacionando datos de filtraciones previas, mapeando credenciales, priorizando vectores. La diferencia no es calidad de análisis sino volumen operativo.
- Coste marginal cercano a cero: Contratar 1.000 pentesters de élite es carísimo y lleva años; duplicar un agente de AI cuesta un API call. Eso cambia completamente la economía del ataque y “democratiza” capacidades que antes eran exclusivas de actores estatales.
- Compresión del ciclo OODA (el framework militar de Observar, Orientar, Decidir, Actuar) Cuando aparece un CVE nuevo, un equipo humano necesita horas o días para entenderlo, desarrollar el PoC, adaptar el exploit, y buscar víctimas.
Un sistema de agentes puede automatizar la ingeniería inversa del patch, identificar el fallo, y generar exploits funcionales en segundos.. mientras se ejecuta en miles de targets en paralelo. La ventana de reacción que los defensores siempre tuvieron como colchón desaparece. - Compresión de conocimiento cross-dominio: Un atacante humano experto en Windows puede no dominar SAP, Kubernetes, AWS IAM, Active Directory y protocolos industriales SCADA simultáneamente. Un modelo frontier navega entre todos esos dominios sin fricción. No significa que sea el experto absoluto en cada uno, pero puede moverse entre ellos a velocidad que ningún equipo humano replica.
- Mutación en tiempo real: Los humanos programan malware polimórfico basado en reglas. Los sistemas EDR/XDR modernos terminan detectándolos por comportamiento. AI puede modificar el código del exploit en medio de la intrusión, reaccionando dinámicamente a las alertas que levanta el sistema defensivo de la víctima — simulando tráfico e interacciones legítimas del propio entorno. Polimorfismo cognitivo, no solo sintáctico.
- Persistencia y autonomía sin fricción de coordinación: En un grupo humano, el movimiento lateral dentro de una red comprometida requiere reuniones, turnos, reportes, decisiones jerárquicas y todo eso genera tráfico sospechoso que los defensores rastrean. Un agente autónomo toma decisiones tácticas en milisegundos sin necesidad de reportar a un C2 externo para cada paso. Elimina la firma de coordinación que suele delatar una intrusión.
- Descubrimiento estadístico de vulnerabilidades: Esta es probablemente la capacidad más subestimada. Los humanos encuentran vulnerabilidades porque entienden sistemas pero los modelos lo hacen por fuerza bruta. Son aproximaciones diferentes y la segunda escala de formas que la primera no puede.
El punto que el documento no articula
Hay una forma de sintetizar todo esto que el Five Eyes insinúa pero nunca dice con claridad:
El riesgo no es “AI reemplaza hackers” sino que “10 hackers élite pasan a tener la capacidad operativa de 10.000 hackers”.
Es como si mañana le dieras a un grupo tipo NSA Tailored Access Operations, MSS china o GRU Unit 26165 millones de agentes a du disposicion… bah, ya los deben tener funcionando pero el problema es que los “otros” ya los tienen ahi nomás.
Esa multiplicación de escala (no la superinteligencia autónoma) es el cambio más importante que estamos viendo ahora y la pregunta que deberia hacerse cualquier CISO leyendo este documento es simple: ¿cuánto tiempo tarda mi organización en patchear una vulnerabilidad crítica después de que se hace pública?