La aparición de modelos avanzados de inteligencia artificial capaces de detectar fallos críticos en sistemas digitales reabre el debate sobre quién controla la seguridad global. Gobiernos, empresas y expertos advierten que la protección de infraestructuras esenciales depende cada vez más de actores privados con intereses geopolíticos definidos.
El desarrollo reciente de modelos de inteligencia artificial orientados a la ciberseguridad ha encendido una alerta silenciosa en círculos gubernamentales y técnicos. No se trata únicamente de avances tecnológicos, sino de un cambio estructural en la forma en que se protege —y potencialmente se vulnera— la infraestructura crítica de los Estados.
A comienzos de abril, la empresa estadounidense Anthropic presentó “Claude Mythos Preview”, un sistema que, según la propia compañía, es capaz de identificar miles de vulnerabilidades de día cero en sistemas operativos y navegadores ampliamente utilizados. La decisión de restringir su acceso a un grupo selecto de grandes corporaciones marca un punto de inflexión en la relación entre innovación tecnológica, seguridad y poder.
“Mythos no es solo una herramienta más, es una señal de que los riesgos anticipados durante años ya están aquí”, advierte un analista europeo de ciberseguridad que pidió no ser identificado. El modelo no fue liberado al público general, sino canalizado a través de una iniciativa denominada Proyecto Glasswing, dirigida a empresas como Apple, Google, Cisco y Nvidia.
El argumento detrás de esta restricción es claro: evitar que capacidades tan avanzadas caigan en manos de actores maliciosos. Sin embargo, la medida también pone de relieve una tensión creciente. ¿Quién decide quién accede a herramientas que pueden definir la estabilidad de sistemas financieros, energéticos o sanitarios?
Hoy, prácticamente todas las infraestructuras críticas dependen de software. Desde redes eléctricas hasta sistemas bancarios, pasando por plataformas de salud y transporte, la digitalización ha ampliado la eficiencia, pero también la superficie de ataque. “Ningún sistema es completamente seguro. Cada línea de código puede convertirse en una puerta de entrada”, señalan expertos del sector.
El antecedente más cercano ilustra la fragilidad del sistema: un error en una actualización de CrowdStrike en 2024 provocó la caída masiva de sistemas Windows durante más de una hora, con pérdidas estimadas en 5.400 millones de dólares. No fue un ataque deliberado, pero evidenció el impacto que puede tener una falla técnica en un entorno hiperconectado.
En ese contexto, la posibilidad de que herramientas como Mythos identifiquen vulnerabilidades profundas plantea un escenario dual. Por un lado, fortalece la defensa. Por otro, reduce las barreras de entrada para la ciberdelincuencia a gran escala. “La misma tecnología que protege puede ser utilizada para atacar con mayor precisión y velocidad”, advierte un informe reciente sobre riesgos emergentes en inteligencia artificial.
El problema se agrava cuando se analiza la estructura de poder detrás de estas herramientas. Actualmente, la mayoría de las empresas que lideran el desarrollo de inteligencia artificial avanzada tienen sede en Estados Unidos. Esto implica que su operación no solo responde a incentivos comerciales, sino también a marcos regulatorios y prioridades políticas específicas.
Anthropic ha sido explícita al respecto. En su comunicación oficial, la empresa subrayó la importancia de que Estados Unidos y sus aliados mantengan el liderazgo en inteligencia artificial frente a actores estatales considerados adversarios. Para algunos analistas, esto refleja una alineación con la lógica de política exterior estadounidense.
“Estamos viendo cómo la tecnología se convierte en una extensión de la geopolítica”, explica un investigador en relaciones internacionales. “La supremacía en inteligencia artificial ya no es solo un objetivo económico, sino estratégico”.
Para Europa, esta situación plantea un dilema complejo. La dependencia tecnológica de proveedores extranjeros limita la capacidad de decisión en ámbitos críticos. “Cuanto más concentradas estén nuestras dependencias, menor será nuestro margen de negociación”, advierte un funcionario vinculado a políticas digitales comunitarias.
La concentración no es únicamente geográfica, sino también corporativa. El número de empresas capaces de desarrollar modelos de inteligencia artificial de frontera es reducido, y su influencia se expande rápidamente hacia sectores clave como la energía, la salud, las finanzas y la ciberseguridad.
Durante los últimos años, la inteligencia artificial generativa permitió que startups desarrollaran soluciones innovadoras sobre plataformas existentes. Sin embargo, esa dinámica parece estar cambiando. Los grandes proveedores están integrando cada vez más funcionalidades dentro de sus propios ecosistemas, reduciendo el espacio para la competencia.
“Estamos pasando de un modelo abierto a uno cada vez más cerrado”, señala un emprendedor tecnológico. “Las grandes compañías no solo proveen la infraestructura, también controlan las aplicaciones”.
Este fenómeno tiene implicaciones directas en la diversidad tecnológica y en la capacidad de los Estados para elegir proveedores. Menos competencia puede traducirse en mayores costos, menor transparencia y mayor dependencia.
En el ámbito de la seguridad nacional, estas dinámicas adquieren una dimensión aún más crítica. Los Estados tienen la responsabilidad de proteger a sus ciudadanos y garantizar la continuidad de servicios esenciales. Sin embargo, esa responsabilidad se apoya cada vez más en herramientas desarrolladas por actores privados.
“Es una paradoja”, resume un experto en políticas públicas. “La seguridad nacional depende de empresas que no necesariamente responden a los intereses nacionales”.
La cuestión de los incentivos también es central. Si la ciberseguridad se consolida como un modelo de negocio altamente rentable, surge la pregunta sobre el equilibrio entre beneficio económico y responsabilidad pública. “¿Queremos que la protección de infraestructuras críticas esté regida únicamente por lógicas de mercado?”, plantea el analista.
El escenario actual sugiere que los Estados están, en cierta medida, “entre la espada y la pared”. Necesitan acceder a herramientas avanzadas para defenderse de amenazas cada vez más sofisticadas, pero al mismo tiempo enfrentan los riesgos derivados de la dependencia tecnológica.
Además, existe el peligro de que esta dependencia se traduzca en presiones indirectas. Condiciones en contratos, restricciones de acceso o influencias en decisiones estratégicas podrían formar parte de un nuevo tipo de relación entre gobiernos y proveedores tecnológicos.
“Las reglas del juego están cambiando”, concluye el investigador. “Y quienes controlan la tecnología están redefiniendo el equilibrio de poder global”.
En este nuevo escenario, la inteligencia artificial no solo transforma la economía o la comunicación, sino que se convierte en un elemento central de la soberanía. La pregunta ya no es si los Estados deben adaptarse, sino cómo hacerlo sin perder autonomía en el proceso.
