El rápido avance de la inteligencia artificial eleva el riesgo de un ciberataque masivo en EE. UU. y exige coordinar defensas urgentes.
Un ataque coordinado podría paralizar los servicios esenciales
Para 2030, Estados Unidos podría afrontar un escenario de colapso generalizado. Una serie de apagones masivos paralizaría el país e impediría comprar alimentos, abastecerse de combustible o retirar efectivo. El transporte aéreo se detendría, los semáforos dejarían de funcionar y las comunicaciones telefónicas caerían. En los hospitales, la dependencia de generadores de emergencia iniciaría una cuenta regresiva para los respiradores artificiales y desataría el pánico entre una población preocupada por su supervivencia.
Ante una crisis de esa magnitud, el gobierno estadounidense sospecharía que un atacante anónimo desplegó una ofensiva cibernética a gran escala y por motivos desconocidos. La amplitud y la sincronización del golpe harían improbable la intervención de un solo enemigo, salvo que dispusiera de un armamento nuevo y sin precedentes. El rápido desarrollo de la inteligencia artificial vuelve inquietantemente viable este escenario, al multiplicar la velocidad, la precisión y la escala de las operaciones informáticas ofensivas.
La decisión de Anthropic de no ofrecer al público Claude Mythos, su modelo de inteligencia artificial de frontera más avanzado, muestra la magnitud del riesgo descrito. La empresa justificó la medida por la capacidad extraordinaria del sistema para detectar vulnerabilidades informáticas y ejecutar intrusiones. Durante simulaciones de captura de bandera, Mythos alcanzó un 73 % de eficacia en tareas de piratería informática de nivel experto, según datos del Instituto de Seguridad de la Inteligencia Artificial.
Estos resultados indican que la tecnología modificará profundamente el dominio cibernético. Las herramientas de inteligencia artificial permitirán que actores estatales, agrupaciones terroristas e individuos lancen ataques de alcance masivo. Una ofensiva contra cualquiera de los dieciséis sectores de infraestructura crítica de Estados Unidos tendría consecuencias devastadoras para la economía, la seguridad y la vida diaria, sin importar quién fuera responsable. Resistir el impacto inicial exige fortalecer alianzas y mejorar los mecanismos de comunicación en todos los niveles de la sociedad.
Factores que agravan el impacto de un ataque informático masivo
- Estados Unidos cuenta con dieciséis sectores de infraestructura crítica expuestos a una ofensiva coordinada.
- Mythos alcanzó un 73 % de eficacia en pruebas de piratería informática de nivel experto.
- La interrupción eléctrica afectaría las telecomunicaciones, las finanzas, el transporte y la atención sanitaria.
- Más de 7.000 centrales alimentan tres redes de interconexión independientes en el territorio continental.
- Las empresas poseen y administran la mayor parte de la infraestructura crítica del país.
CISA necesita mando efectivo para coordinar una crisis nacional
La respuesta nacional ante un incidente cibernético de gran magnitud dependerá de que la Agencia de Ciberseguridad y Seguridad de la Infraestructura establezca desde ahora una interoperabilidad efectiva dentro del gobierno y las Fuerzas Armadas. Durante una emergencia, CISA asume la coordinación nacional, organiza las medidas civiles de ciberseguridad y trabaja con el sector privado para resguardar la infraestructura crítica. Esa función requiere procedimientos comunes, canales fiables y autoridad suficiente para ordenar una respuesta coherente.
CISA también necesita actuar en plena sintonía con el Departamento de Energía, cuya labor es fundamental para la defensa nacional. Este departamento supervisa la generación y transmisión ininterrumpida de electricidad, de la cual dependen las telecomunicaciones, las finanzas, el transporte y la atención sanitaria. Si el suministro se interrumpe, estos sectores podrían colapsar, salvo que dispongan de sistemas de respaldo prolongado. La energía procede de más de 7.000 centrales distribuidas entre tres redes de interconexión independientes.
El gobierno prevé activar el Grupo Unificado de Coordinación Cibernética durante un escenario crítico. Sin embargo, este mecanismo fue concebido como un foro informal de participación interinstitucional. Aunque CISA lidera la coordinación general, carece de facultades claramente definidas para impartir instrucciones a otras entidades federales durante una crisis. Ese vacío abre una brecha de mando y control que reduce la capacidad del Estado para organizar una respuesta integral frente a ataques simultáneos contra varios sectores.
La deficiencia sería todavía más grave ante una ofensiva impulsada por inteligencia artificial, porque el deterioro simultáneo de distintos servicios también afectaría las comunicaciones digitales. Para reducir esta vulnerabilidad, el Estado debería habilitar un espacio físico como centro de mando del Grupo Unificado de Coordinación Cibernética. La comunicación presencial permitiría articular con rapidez a las organizaciones participantes cuando las redes estén degradadas y los canales ordinarios no ofrezcan la fiabilidad necesaria.
Un centro presencial permitiría mantener la unidad de acción
La sede reuniría a representantes de CISA, el FBI, el Departamento de Energía, las Fuerzas Armadas, la comunidad de inteligencia y las administraciones estatales, locales, territoriales y tribales. Un centro de estas características ayudaría a mantener la unidad de acción gubernamental, gestionar la recuperación de las redes, agilizar la respuesta del sector privado y facilitar el intercambio de inteligencia sobre amenazas. Su función principal sería proteger la infraestructura crítica durante los primeros momentos de una emergencia nacional.
El punto de partida ya existe en la Colaboración Conjunta para la Defensa Cibernética, administrada por CISA. La JCDC coordina las alianzas del país con la industria y con socios extranjeros, tanto durante periodos de normalidad como en la preparación frente a incidentes mayores. Sin embargo, las carencias operativas observadas en episodios recientes de menor escala indican que el gobierno necesita mejorar la conducción centralizada y la cooperación entre organismos antes de afrontar una emergencia de alcance nacional.
La JCDC requiere una ampliación estructural que le permita soportar el impacto de una crisis de gran escala. Otorgar mayores facultades a CISA y establecer formalmente un centro de operaciones del Grupo Unificado de Coordinación Cibernética permitiría cerrar la brecha de mando. La respuesta no dependería solo de la coordinación voluntaria entre entidades, sino de una estructura preparada para tomar decisiones, distribuir responsabilidades y mantener el contacto entre autoridades civiles, militares, territoriales y empresariales.
La cooperación empresarial debe empezar antes de la emergencia
La seguridad nacional en el ciberespacio depende tanto del gobierno y de CISA como del sector privado, que posee y administra la mayor parte de la infraestructura crítica. Sin embargo, las empresas no están obligadas a cooperar con las autoridades, salvo que existan mandatos federales, facultades aplicables durante emergencias nacionales o cláusulas contractuales específicas. Por eso, el gobierno necesita fortalecer su credibilidad ante la industria y fomentar la colaboración antes de que ocurra un incidente cibernético de gran escala.
Una forma de impulsar este trabajo conjunto es integrar a las empresas en alianzas público-privadas mediante los organismos responsables de gestionar los riesgos de cada sector. Nuevas vías de financiación y un intercambio recíproco de información ayudarían a reforzar la confianza empresarial y mejorar la preparación ante un ataque masivo. Las autoridades también deben seguir convocando a los actores clave de la industria para participar en ejercicios simulados como Cyber Storm, organizado por CISA cada dos años.
Estos ejercicios se centran en los escenarios cibernéticos más probables y destructivos. Su realización permite detectar deficiencias nacionales y definir cómo corregirlas antes de una emergencia real. La participación conjunta del gobierno y las empresas también facilita la identificación de dependencias entre sectores, la comprobación de los canales de comunicación y la revisión de los procedimientos de respuesta. La preparación previa resulta esencial cuando una ofensiva puede afectar simultáneamente redes eléctricas, servicios financieros, transportes, hospitales y telecomunicaciones.
El intercambio de amenazas sigue limitado por costes y reservas
El escenario ideal requeriría que todas las organizaciones compartieran su inteligencia sobre amenazas cibernéticas. En la práctica, muchas entidades carecen de incentivos para reportar actividades maliciosas, mientras que otras no pueden hacerlo por el carácter exclusivo o reservado de sus datos. Anthropic ofrece un caso representativo: Mythos identificó numerosas vulnerabilidades en navegadores y sistemas operativos, pero la empresa decidió no divulgar públicamente la mayor parte de esa información. Esa retención deja expuestas otras redes críticas.
A medida que aparecen modelos de inteligencia artificial de frontera capaces de ampliar las operaciones ofensivas, el sector privado debe desarrollar sistemas orientados a la defensa. Estas herramientas necesitan detectar con rapidez indicadores de compromiso, programas maliciosos y anomalías, además de ejecutar correcciones y compartir los datos relevantes. Aunque Anthropic no publicó las vulnerabilidades halladas por Mythos, creó Project Glasswing, una iniciativa de inteligencia artificial defensiva dirigida al gobierno estadounidense y a más de 150 compañías.
Mediante este programa, la empresa ofreció créditos por un valor de 100 millones de dólares para probar Mythos. La iniciativa permite que grandes corporaciones identifiquen nuevas vulnerabilidades y corrijan sus redes antes de que el modelo se publique. Para que las defensas avancen al mismo ritmo que las amenazas procedentes de sistemas ofensivos, el sector privado debería convertir este tipo de proyectos en una práctica habitual, mientras el gobierno incrementa la financiación destinada a la investigación y al desarrollo empresarial.
Los repositorios de inteligencia sobre amenazas también son esenciales para la interoperabilidad. Existen plataformas como MISP, VirusTotal y LevelBlue OTX, pero el acceso no siempre es gratuito ni sencillo. Las limitaciones presupuestarias dificultan que las organizaciones privadas de menor tamaño obtengan los datos más recientes sobre ciberseguridad. Esta brecha abre una oportunidad para que el gobierno estadounidense amplíe su apoyo y facilite herramientas accesibles a empresas con menos recursos técnicos y financieros.
Los programas gratuitos pueden reducir el alcance de los atacantes
Las autoridades han intentado proporcionar información gratuita o de bajo coste a la industria. Sin embargo, los Centros de Intercambio y Análisis de Información han sufrido recortes presupuestarios y, en algunos casos, exigen cuotas de afiliación. Otras iniciativas gubernamentales, como el Programa Automatizado de Intercambio de Indicadores, continúan disponibles sin coste. Un informe del Servicio de Investigación del Congreso señaló resultados desiguales respecto de su utilidad general y de la participación del sector privado.
A pesar de esas limitaciones, el gobierno federal necesita priorizar la financiación de programas gratuitos y desarrollar alianzas de beneficio mutuo que mejoren la seguridad de las redes corporativas. Si un adversario o sus sistemas de inteligencia artificial encuentran obstáculos más severos para infiltrarse en múltiples redes críticas, tendrán mayores dificultades para provocar efectos maliciosos simultáneos. La resistencia distribuida entre numerosas organizaciones puede impedir que una intrusión aislada se transforme en una crisis nacional coordinada.
Superar los primeros días de un gran ataque informático facilitado por inteligencia artificial exige una respuesta cohesionada de toda la sociedad. Deben participar los propietarios de redes, las empresas y los gobiernos locales, estatales, territoriales, tribales y federal. Estados Unidos necesita mantener como prioridad las alianzas entre sus instituciones, sus socios extranjeros y, sobre todo, el sector privado. La preparación no depende únicamente de herramientas técnicas, sino también de relaciones de confianza establecidas antes de la emergencia.
Durante el caos de un incidente cibernético mayor, el intercambio de información y la interoperabilidad serán indispensables. También lo serán la confianza mutua y las vías de comunicación fiables entre todos los actores. Si el país cumple con eficacia estas funciones esenciales, podrá resistir en el plano defensivo y ganar tiempo para decidir cómo responder a una amenaza más amplia. Esa preparación determinará si Estados Unidos está en condiciones de afrontar una nueva era de ataques cibernéticos avanzados.
