La inteligencia artificial (IA) ha acaparado titulares por motivos equivocados en las últimas semanas.

En julio, OpenAI reveló que uno de sus agentes de IA experimentales atacó servicios de acceso público, incluida la plataforma de alojamiento de IA Hugging Face , durante pruebas de seguridad internas. Posteriormente, Anthropic reveló que Claude había encadenado de forma independiente exploits contra software real y desarrollado nuevas técnicas para encontrar vulnerabilidades en el código. Poco después, Meta confirmó que uno de sus propios modelos de IA vulneró los sistemas de otra organización durante una evaluación, tras una configuración errónea que le otorgó acceso a internet.

Son incidentes aislados, pero en conjunto plantean una pregunta más importante: ¿Se ha vuelto la IA capaz de hackear de repente? La respuesta corta es sí, pero probablemente no de la forma en que sugieren los titulares.

Ninguno de estos incidentes implicó que un modelo de IA decidiera por sí solo atacar objetivos aleatorios. En cambio, los investigadores proporcionaron a los modelos herramientas realistas, acceso a internet o sistemas vulnerables para comprobar su eficacia en tareas ofensivas de ciberseguridad. Lo que sorprendió a muchos expertos no fue que los modelos intentaran hackear sistemas, sino la capacidad que demostraron tener una vez que se les brindó la oportunidad.

¿Por qué de repente hay tantas noticias sobre pirateo de IA?

Varias cosas han cambiado a la vez. La más evidente es que los modelos de IA actuales son simplemente mejores que los chatbots que se usaban hace tan solo un año. En lugar de limitarse a responder preguntas, muchos modelos de vanguardia ahora pueden escribir código, ejecutar comandos, navegar por internet, usar herramientas de software externas y perfeccionar su propio trabajo repetidamente hasta alcanzar un objetivo.

Al mismo tiempo, las empresas de IA se han mostrado mucho más dispuestas a probar esas capacidades y revelar los resultados. En lugar de mantener las evaluaciones de seguridad en secreto, empresas como OpenAI, Anthropic y Meta están publicando informes que describen lo sucedido cuando sus sistemas más recientes fueron puestos a prueba por «equipos rojos» profesionales: expertos en seguridad encargados de encontrar deliberadamente vulnerabilidades o formas de hacer un mal uso del sistema.

«Estamos presenciando una combinación perfecta de capacidades y pruebas exhaustivas», declaró Dray Agha , gerente sénior de operaciones de seguridad en Huntress, una empresa de ciberseguridad especializada en la detección y respuesta a amenazas gestionadas, a Live Science. «El volumen de fallos de software descubiertos en 2026 ya se ha duplicado aproximadamente en comparación con 2025, impulsado en gran medida por los sistemas de IA. Los gigantes tecnológicos están implementando activamente estos modelos internamente para someter a prueba su propia infraestructura, lo que conlleva el descubrimiento rápido y notorio de vulnerabilidades».

Antonino Vaccaro , profesor de ética empresarial en IESE Business School y director de su Observatorio de Ética de la IA en las Organizaciones, coincide en que ambos factores están contribuyendo a la reciente oleada de casos de piratería informática de gran repercusión.

«Lo primero, y probablemente lo más importante, es la rápida evolución de los sistemas de IA», declaró a Live Science. «A cada segundo aumentan sus capacidades, información, recursos y conexiones con otras herramientas en línea». Al mismo tiempo, los gobiernos y la industria de la IA están invirtiendo más en pruebas y supervisión, a medida que crece la preocupación por la rendición de cuentas, añadió.

¿Puede la IA realmente hackear ordenadores por sí sola?

No exactamente. Muchos titulares han descrito cómo la IA «escapa» de los entornos de prueba o actúa de forma autónoma. Pero los expertos afirman que esas descripciones pueden dar fácilmente una impresión equivocada.

«Debemos ser cautelosos con el significado del adjetivo «autónomo» cuando se asocia con sistemas de IA», afirmó Vaccaro. A diferencia de los humanos, continuó, los modelos de IA no forman intenciones ni toman decisiones independientes sobre lo que quieren hacer. En cambio, siguen los objetivos establecidos por los desarrolladores o usuarios, produciendo a veces resultados que sorprenden a quienes los crearon.

Agha señaló que estos modelos de IA simplemente trabajan para lograr un objetivo preestablecido. «El público debería ver estos incidentes como una optimización de software que salió mal, no como el surgimiento de una IA maliciosa y autoconsciente», afirmó. «Se parece menos a ‘Terminator’ y más a un becario muy capaz y con una mentalidad literal que infringe la ley para terminar una hoja de cálculo más rápido».

En los tres casos recientes, los modelos de IA no operaron sin supervisión. Los investigadores les habían proporcionado deliberadamente las herramientas y condiciones necesarias para observar su funcionamiento. El incidente de Meta, por su parte, se debió a un entorno de prueba mal configurado, y no a que el modelo escapara de su entorno de pruebas de forma independiente.

La preocupación no radica en que la IA haya adquirido autoconciencia, sino en que estos sistemas son cada vez más eficaces a la hora de realizar tareas técnicas complejas cuando se les otorgan los permisos adecuados.

¿Por qué los modelos de IA más recientes son mejores en ciberseguridad?

El cambio más significativo es el auge de la llamada IA ​​»agencial». Los chatbots convencionales generaban texto respondiendo una pregunta a la vez. Los sistemas agentes, en cambio, pueden planificar una serie de acciones, decidir qué hacer a continuación, usar herramientas de software, probar sus propias ideas y seguir trabajando para alcanzar un objetivo sin necesidad de intervención humana constante. Esto los convierte en asistentes sorprendentemente eficaces para la investigación en ciberseguridad.

«El factor decisivo es el cambio de los modelos conversacionales a los modelos de agentes», afirmó Agha. «La IA de vanguardia actual no solo responde preguntas. Puede encadenar acciones de forma autónoma, escribir código, usar herramientas de línea de comandos e iterar a partir de sus propios fallos».

Darle a la IA acceso directo a los entornos de desarrollo también le permite probar si sus propias ideas realmente funcionan. En lugar de sugerir un posible error de software, a menudo puede escribir código de prueba de concepto, modificarlo si falla e intentarlo de nuevo.

Estas capacidades no se limitan a los atacantes. Los equipos de seguridad ya utilizan la IA para revisar el código en busca de errores, analizar archivos sospechosos y acelerar investigaciones que, de otro modo, llevarían horas a los analistas.

¿Debería preocuparnos que la IA cometa ciberataques?

Los expertos afirmaron que el papel de la IA en los ciberataques debería ser motivo de preocupación, pero por razones diferentes a las que sugiere la ciencia ficción.

El riesgo más inmediato no reside en que la IA decida lanzar ataques por sí sola, sino en que los ciberdelincuentes utilicen la IA para cometer ciberdelitos conocidos mucho más rápido que antes.

Los delincuentes no necesitan la IA para inventar nuevas formas de atacar a las personas. En cambio, estos modelos pueden acelerar los métodos de ataque existentes. Pueden analizar grandes cantidades de información pública sobre posibles víctimas, ayudar a redactar correos electrónicos de phishing más convincentes, identificar vulnerabilidades de software y generar código que los atacantes pueden adaptar para su propio uso.

«La amenaza reside en la malicia humana, potenciada por la escala y la velocidad de la IA, no en una IA autónoma que decida descontrolarse», afirmó Agha.

Vaccaro cree que el aumento de las capacidades también conlleva una mayor responsabilidad. «Tenemos una nueva tecnología disruptiva que necesita ser regulada y controlada», afirmó, argumentando que los gobiernos, las empresas y los investigadores tienen un papel que desempeñar para garantizar que los sistemas de IA cada vez más capaces sigan estando sujetos a una supervisión efectiva.

¿Cómo cambiará la IA los ciberataques en el futuro?

Es poco probable que las recientes revelaciones sean las últimas. A medida que las empresas de IA se apresuran a crear sistemas más capaces, también les proporcionan acceso a más herramientas, más recursos informáticos y entornos de prueba más realistas. Esto aumenta la probabilidad de que las futuras evaluaciones descubran comportamientos nuevos y, en ocasiones, alarmantes.

La mayoría de los expertos prevén que la IA se convierta en un asistente de ciberseguridad cada vez más potente, en lugar de un ciberdelincuente independiente. Probablemente detectará fallos de software con mayor rapidez, ayudará a los defensores a responder a los ataques con mayor agilidad y automatizará muchas tareas de seguridad rutinarias. Al mismo tiempo, los ciberdelincuentes utilizarán esta misma tecnología para perfeccionar las campañas de phishing, acelerar la investigación de vulnerabilidades y hacer que los ataques resulten más convincentes.

Es improbable que la próxima oleada de noticias sobre seguridad de la IA trate sobre máquinas que conspiran contra la humanidad: en cambio, probablemente se tratará de un software cada vez más capaz que hace exactamente lo que se le pide, y que demuestra cuánto ha crecido esa capacidad.

https://www.livescience.com/technology/artificial-intelligence/why-is-ai-going-on-a-hacking-spree