Durante años, la idea predominante fue que la inteligencia artificial servía para resumir textos, ordenar datos o acelerar tareas administrativas, mientras que la ciberseguridad seguía reservada para equipos humanos con experiencia técnica. Sin embargo, un informe reciente del grupo de inteligencia de amenazas de Google mostró que ese límite ya se cruzó: por primera vez, una banda criminal habría usado un modelo de IA para descubrir y preparar una vulnerabilidad desconocida en un software ampliamente utilizado.

Se trata de lo que en ciberseguridad se conoce como un zero-day, es decir, una falla inédita al momento del ataque, sin parche disponible y sin una defensa preparada de antemano. Según la información difundida por Google, los atacantes planeaban aprovechar esa vulnerabilidad para lanzar una campaña masiva contra servidores que utilizaban una herramienta de administración web. La compañía logró detectar la operación a tiempo y trabajó junto con el fabricante del software para cerrar el agujero antes de que el impacto fuera mayor. Por motivos de seguridad, el nombre de la empresa afectada no fue revelado.

El caso llama la atención no solo por el uso de inteligencia artificial, sino por el tipo de error que permitió el hallazgo. No se trató de una falla técnica tradicional, como las que suelen buscar los escáneres automáticos, sino de una contradicción en la lógica del código. De acuerdo con el reporte, un programador había incorporado una excepción de confianza dentro del sistema de autenticación de dos factores, la segunda barrera que normalmente protege cuando una contraseña fue comprometida. Esa excepción terminaba habilitando el acceso a quien tuviera credenciales válidas, en una lógica que chocaba con el resto del esquema de seguridad.

Google sostiene que las herramientas convencionales no suelen detectar este tipo de problemas porque están diseñadas para identificar errores de memoria, entradas mal formadas o vulnerabilidades más evidentes. En cambio, el modelo de IA analizó miles de líneas de código, interpretó la intención del programador y encontró la contradicción. Ese punto es clave para entender por qué el episodio marca un antes y un después: ya no se trata solo de automatizar procesos, sino de razonar sobre estructuras complejas de software con una capacidad que antes estaba mucho más limitada en manos humanas.

La investigación también expone otra dimensión inquietante: el ecosistema que facilita el acceso a modelos avanzados. El reporte aclara que el sistema utilizado por los atacantes no fue Gemini, de Google, ni el modelo Mythos, de Anthropic. Esa precisión no es menor, porque varias compañías del sector ya restringen capacidades sensibles por temor a usos maliciosos. Aun así, existe un mercado gris que revende acceso a modelos premium mediante cuentas robadas, prepagas o ficticias, además de scripts que automatizan la apertura de nuevas cuentas, el bypass de controles CAPTCHA y otros mecanismos de verificación.

En ese contexto, John Hultquist, jefe de análisis del Grupo de Inteligencia de Amenazas de Google, advirtió al New York Times que este caso es apenas “la punta del iceberg”. Según su lectura, es probable que existan más vulnerabilidades similares ya descubiertas con ayuda de IA y en circulación sin ser detectadas. Esa observación refuerza una preocupación central para empresas, organismos públicos y usuarios: los sistemas de defensa actuales podrían no estar preparados para amenazas que se diseñan, prueban y refinan a una velocidad mucho mayor.

El informe de Google también menciona otros usos adversarios de la IA, incluidos intentos de actores norcoreanos y chinos por automatizar búsquedas de fallas, además de malware para Android capaz de consultar modelos de IA en tiempo real para decidir qué acción ejecutar en un teléfono infectado. En apenas tres meses, el uso ofensivo de estas herramientas pasó de la experimentación a una escala mucho más industrial.

Para el público general, la conclusión es clara: cualquier sistema con administración web, desde routers hasta cámaras conectadas y paneles internos de gestión, puede convertirse en un objetivo atractivo. La autenticación de dos factores sigue siendo una capa útil, pero ya no puede considerarse infalible. El episodio confirmado por Google muestra que la seguridad digital entra en una etapa distinta, en la que la combinación entre inteligencia artificial y cibercrimen eleva el nivel de riesgo y reduce drásticamente el tiempo de reacción.

En un escenario donde los ataques pueden ser más rápidos, más precisos y más difíciles de rastrear, la gran pregunta es cómo deberán adaptarse las empresas y los usuarios para no quedar un paso atrás. ¿Estamos preparados para defender sistemas cada vez más complejos frente a amenazas creadas con inteligencia artificial?