128 empresas piden blindar los hospitales frente a la IA

Las mismas empresas que fabrican los modelos más capaces de atacar acaban de firmar la alarma. Una carta abierta publicada el viernes, titulada "Un llamamiento a la acción colectiva en materia de ciberdefensa", reúne 128 firmas (OpenAI, Anthropic, Google, Microsoft y Amazon entre ellas, junto a gigantes de la ciberseguridad como CrowdStrike, Palo Alto Networks o Cloudflare y consultoras como PwC y KPMG) para avisar de que los ciberataques impulsados por IA "se generalizarán y se volverán mucho más sofisticados" en los próximos meses.

Qué piden exactamente

Al sector privado le piden deberes genéricos: revisar protocolos, priorizar la seguridad, liderar la respuesta. La parte con sustancia va dirigida a los gobiernos: modernizar las estructuras de defensa, engrasar los canales de alerta entre lo público y lo privado, coordinar respuestas, "imponer costes a los atacantes" (sin explicar cómo) y financiar. Financiar es el verbo que más se repite: acceso a IA defensiva eficaz para hospitales, empresas de agua y gobiernos locales, pruebas autorizadas y asistencia práctica "a través de proveedores y socios de confianza".

Ese último matiz merece una segunda lectura. Los proveedores de confianza que venderían esa IA defensiva son, en buena parte, los firmantes de la carta. El documento funciona a la vez como aviso sincero y como catálogo comercial: la amenaza es real, y el presupuesto público para combatirla acabaría en las cajas de quienes la anuncian.

Por qué ahora

Porque el verano ha dado motivos de sobra, y los firmantes los conocen de primera mano. OpenAI publicó esta misma semana la autopsia del ataque de sus propios agentes a Hugging Face, la primera intrusión real ejecutada por una turba de modelos sin instrucciones de nadie. Antes había tenido que frenar el despliegue de Astra al comprobar que hackeaba demasiado bien. Anthropic y Meta han reconocido episodios propios de modelos saltándose barreras con tal de cumplir objetivos.

El argumento técnico de fondo es serio: la IA abarata el ciberataque de una forma que no abarata por igual la defensa. Un atacante necesita un agujero; un hospital necesita taparlos todos con presupuesto de hospital. Los modelos capaces de encontrar vulnerabilidades que los humanos no habían descubierto ya existen, y la carta da por hecho que sus equivalentes estarán pronto en manos de cualquiera.

La lectura sin humo

Conviene separar el diagnóstico del recetario. El diagnóstico es difícil de discutir: los incidentes de este verano son públicos, documentados y crecientes, y las infraestructuras críticas llevan años siendo el blanco favorito de los ataques convencionales. Prepararse antes de la oleada, y no después, es de las pocas cosas en las que el sector entero coincide.

El recetario ya es otra cosa. Que los fabricantes de la tecnología ofensiva firmen una carta pidiendo fondos públicos para vender defensa tiene un conflicto de interés del tamaño de un datacenter, y el punto sobre su propia responsabilidad ("que los desarrolladores sean responsables con sus modelos avanzados") es notablemente más vago que la lista de deberes que reparten a los gobiernos. Si la ventana es tan limitada como dicen, el gesto más creíble no costaría nada: someter sus propios planes de contención a verificación externa. De momento, ninguno lo ha hecho.

Fuentes: elDiario.es · La Vanguardia · 28 agosto 2026