Ciberseguridad con IA: Anthropic pide aguantar 18 meses

Ciberseguridad con IA vive días de vértigo: Anthropic advierte que los fallos de seguridad van a empeorar mucho más antes de mejorar, y que a las empresas les toca aguantar unos 18 meses reforzando lo básico. Lo escribió un responsable de seguridad de la casa que fabrica Claude.

El aviso lo firmó Jason Clinton, subdirector de ciberseguridad de Anthropic, en X el 22 de octubre. Su frase central no admite dos lecturas: «Por muy mal que se hayan puesto las cosas en los últimos cuatro días, van a empeorar mucho más antes de mejorar». Xataka publicó el texto completo.

Clinton pidió a los responsables de seguridad no desaprovechar una crisis: acudir a sus consejos de administración y pedir ayuda de inmediato. El destino de esa ayuda rompe el guion habitual del sector. No la quiere para comprar más inteligencia artificial. La quiere para lo básico.

Dinero para lo básico, no para más herramientas

Lo básico tiene nombres concretos: controlar quién puede entrar a cada sistema, exigir autenticación multifactor para las cuentas con permisos, mantener copias de seguridad que de verdad se puedan recuperar y tener escrito el plan de respuesta para cuando algo se rompa. Son medidas conocidas desde hace años; su problema nunca fue el desconocimiento, sino el costo en tiempo, personal y presupuesto.

Llegó a Anthropic en abril de 2023 como su primer director de Seguridad de la Información, tras más de una década en Google, donde dirigió la seguridad de la infraestructura de Chrome. En abril de 2026 firmó un documento de la casa que describía este escenario: modelos que hallan fallos a un ritmo imposible de seguir para los equipos humanos.

Esa cuenta es amarga y fácil de entender. Durante años, la defensa funcionó encareciendo el ataque: encontrar un fallo y convertirlo en una intrusión pedía semanas de trabajo especializado, y ese plazo daba aire para preparar el parche. Los modelos avanzados recortan el camino: leen código a gran escala, localizan configuraciones débiles y ayudan a preparar la explotación en horas. El parche sigue otro ritmo: hay que escribirlo, probarlo y desplegarlo sin dejar fuera de servicio a nadie.

Cuatro días de parches de emergencia

El contexto de esos «últimos cuatro días» tiene nombre propio, aunque Clinton no lo citó: PHP2Shell. El 20 de octubre empezaron a circular los identificadores de dos fallos críticos de PHP, el lenguaje sobre el que corre buena parte de la web, con gravedad de 9,2 sobre 10 y ejecución de código en servidores vulnerables sin autenticarse. Los parches de emergencia llegaron el 21 de octubre.

Amazon informó que detectó un intento de explotación el 17 de octubre en sus servidores señuelo, cuatro días antes de la divulgación oficial. El consejero delegado de Cloudflare contó millones de intentos una vez conocidos los fallos. ENISA, la agencia de ciberseguridad de la Unión Europea, recomendó aislar las aplicaciones expuestas que no pudieran actualizarse de inmediato, y varias administraciones europeas suspendieron servicios digitales como medida preventiva.

Un detalle retrata el atasco mejor que cualquier cifra suelta. La PHP Foundation reconoció que los primeros indicios de uno de los fallos databan de 2024, pero la dificultad técnica y la falta de recursos retrasaron la corrección casi dos años. La ciberseguridad con IA cambió justo esa pieza: descubrir el fallo dejó de ser la parte lenta. Arreglarlo, no.

La semana trajo compañía. El análisis de Resilient Cyber sumó un fallo de GitLab con la nota máxima, 10,0, presente desde 2014, y otro en el decodificador Brotli de Node.js que data de 2018, además de una versión manipulada de LiteLLM publicada el 21 de octubre para robar credenciales. Fallos viejos, dormidos en código que medio internet usa a diario.

Vulnzero: la salida que Clinton ve a 18 meses

Un lector le preguntó en X qué tendría que cambiar al cumplirse esos 18 meses. La respuesta trajo un nombre inventado por el propio Clinton: «vulnzero». Su previsión es que las capacidades de ciberseguridad de los modelos más avanzados terminen dentro de modelos pequeños y baratos, integrados en el trabajo diario de quien programa, capaces de frenar los errores antes de que el programa llegue a los usuarios, a un costo de fracciones de centavo por revisión. Dealroom recogió esa explicación.

La advertencia no cayó bien en todas partes. Un usuario le respondió que Anthropic y sus competidores crearon el problema y ahora piden ayuda para limpiarlo. Clinton no se escondió: «Sí. Siempre iba a ser así. Intentamos avisar al mundo», recogió OfficeChai.

Para una empresa pequeña de América Latina, la traducción práctica del aviso no exige presupuesto de corporación: inventario de programas, actualizaciones sin demora, segundo factor en el correo y en la banca, y una copia de seguridad fuera de la red principal. Cuatro tareas aburridas, las mismas que Clinton puso por delante de cualquier compra de inteligencia artificial.

En agosto, Clinton ya había reaccionado a un aviso de la Agencia de Seguridad Nacional de Estados Unidos sobre programas dañinos generados con IA contra controladores industriales: habló de un «tsunami de vulnerabilidades» y pidió aislar las redes críticas con diodos de datos, aparatos que dejan pasar la información en una sola dirección. Dos meses después, su plazo quedó escrito: 18 meses desde octubre de 2026, atados a una previsión llamada vulnzero, no a un producto anunciado.

Fuente: Xataka vía Gerente

Foto: SANS Institute vía Xataka

La entrada Ciberseguridad con IA: Anthropic pide aguantar 18 meses se publicó primero en Tecnología Geek.