La IA no ha vuelto más listos a los hackers: ha vuelto innegociable la higiene digital

¿Qué pinta tiene un superhacker en 2026? Si nos fiamos del último caso surgido en Corea del Sur, presuntamente tiene 26 años, vive en el sur de China y dejó tantas huellas en internet que los investigadores pudieron averiguar su nombre, su edad y dónde está.

Según un reportaje del Washington Post republicado por el Anchorage Daily News, CrowdStrike sostiene que este hombre, un aficionado que usó unos cuantos chatbots de IA, estuvo detrás de ataques contra al menos nueve grandes bancos surcoreanos. Decenas de miles de surcoreanos vieron expuestos sus datos financieros. CrowdStrike también descubrió que le pidió a un chatbot ayuda para vender los datos robados y para redactar un currículum falso en el que presumía de conocimientos de ciberseguridad. Adam Meyers, de CrowdStrike, lo resumió sin rodeos: «Ahora cualquiera puede ser un superhacker».

El mismo reportaje cuenta que la NSA aconsejó a los sitios web que se desconectaran si no podían parchear de inmediato un fallo grave de PHP descubierto con herramientas de IA. También dice que Anthropic retuvo su modelo Mythos porque era demasiado bueno hackeando, y que el Gobierno de EE. UU. ha restringido quién recibe los mejores modelos sin filtros.

La nueva amenaza no es el genio, sino la multitud

La versión de película del hackeo con IA es un adversario superinteligente. La versión documentada es más gris y, a nuestro juicio, más inquietante: un operador mediocre con herramientas de nivel experto. Un resumen de SingularityHub sobre una investigación describe a un grupo de aficionados relativos que «alcanzó una escala operativa que antes habría exigido un equipo bastante más grande y más cualificado». Aquel ataque fracasó en buena parte, pero lo importante es la escala.

Esto cambia las cuentas de quien defiende. La planificación de seguridad se ha apoyado durante años en un filtro implícito: la mayoría de los atacantes no tiene la habilidad para aprovechar la mayoría de las debilidades, así que podías ser imperfecto y salir bien parado. En nuestra opinión, ese filtro se está adelgazando. Cada sistema expuesto, sin parchear o mal configurado se enfrenta ahora a un grupo más grande de personas capaces de encontrarlo.

Lo básico importa más porque la paciencia del atacante ahora sale gratis

Aquí es donde discrepamos del relato catastrofista. Los ataques en Corea del Sur fueron devastadores, pero el punto débil documentado del lado del atacante fue su propia chapuza: las huellas en internet y los sistemas sin proteger permitieron a los investigadores identificarlo. Para quien defiende, la lección equivalente es que la IA premia a quien es más rápido y más constante, y lo básico es justo el aspecto que tiene la constancia: parchear deprisa, limitar privilegios y saber qué tienes expuesto.

Jason Clinton, de Anthropic, advirtió de que las cosas «van a empeorar bastante antes de mejorar». El consejo de la NSA sobre PHP es la ilustración más clara: cuando un fallo afecta a un lenguaje que, según las estimaciones, usa el 70 % de los sitios web, la ventana entre la divulgación y la explotación lo es todo. Si tu proceso de parcheo tarda semanas, creemos que le estás regalando ventaja a los atacantes que usan IA.

Oracle ofrece un adelanto de la versión defensiva. Gary Miller, su responsable de éxito del cliente, explicó a Gadget que la compañía usa un modelo para encontrar una vulnerabilidad, otro para comprobar que es real y después modelos para programar y probar la corrección. Añadió que algunas vulnerabilidades que habían encontrado personas no las encontraban los modelos, así que ahora los expertos les dan pistas. Es un correctivo sobrio y útil: la IA ayuda, pero no sustituye a quienes conocen el código.

La brecha de acceso es el verdadero problema político

La parte más discutible de la historia es el bloqueo de los modelos de primer nivel. El Washington Post informa de que, según los críticos, más defensores necesitan acceso, y Malte Ubl, director de tecnología de Vercel, sostuvo que el retraso «costó a la industria al menos tres, cuatro o cinco meses». Mientras tanto, los modelos de pesos abiertos, sobre todo de empresas chinas, rinden casi al mismo nivel que Mythos en su debut de abril, según Anthropic.

Nuestra opinión: restringir capacidades que de todos modos estarán pronto al alcance de todos penaliza sobre todo a los honrados. Los atacantes usarán los modelos y las herramientas que puedan, como dijo Logan Graham, de Anthropic. Es poco probable que una pequeña empresa entre en una lista de acceso aprobada por el Gobierno, pero sí puede activar la autenticación multifactor y automatizar las actualizaciones. La política debería facilitar el acceso a la IA defensiva, no dificultarlo.

Qué hacer el lunes

Trata cada sistema conectado a internet como si un adversario competente ya lo estuviera sondeando, porque, a nuestro juicio, el coste de que te sondeen se ha desplomado. Acorta tu ciclo de parches. Reduce los permisos al mínimo. Conserva los registros. Y si despliegas agentes de IA por tu cuenta, aplícales el mismo trato de mínimo privilegio: la guía de ITWire sobre agentes de código abierto insiste en limitar a qué pueden acceder y en exigir aprobación humana para los cambios de gran impacto.

El ajuste de cuentas no es un tipo de ataque nuevo y misterioso. Es el fin de estar a salvo por pasar desapercibido y por la pereza del atacante. Las organizaciones que lo superen no serán las que tengan la IA más sofisticada. Serán las que por fin hicieron el trabajo aburrido.