Australia ha emitido una alerta sobre el creciente riesgo que representa la Inteligencia Artificial (IA) en el ámbito de la ciberseguridad. Un informe del Gobierno australiano destaca que la rápida evolución de la IA está permitiendo a actores maliciosos detectar vulnerabilidades y llevar a cabo ataques con una velocidad y sofisticación jamás vistas.
El informe y sus hallazgos
La Dirección de Señales de Australia (ASD) publicó un documento en el que se establece que la IA ha sido el principal factor en la transformación de las amenazas digitales en el último año. Se menciona su potencial tanto para mejorar la seguridad como para ser utilizada con fines dañinos.
Se advierte también sobre nuevos riesgos que surgen de acciones inesperadas de agentes de IA y de la experimentación con modelos avanzados. Esto ocurre en un contexto de creciente preocupación internacional por la capacidad de estos sistemas para operar de manera autónoma en redes informáticas.
Durante el periodo 2025-2026, el Centro Australiano de Ciberseguridad (ACSC), que depende de la ASD, atendió más de 1,500 incidentes, lo que representa un aumento de más del 20 % en comparación con el año anterior. Además, notificó a diversas entidades más de 4,400 veces sobre posibles actividades maliciosas, un incremento de casi 80 % respecto al año previo.
Impacto de los ataques
Los ataques cibernéticos han afectado a organismos públicos, empresas, infraestructuras críticas y ciudadanos. Entre los principales objetivos se encuentran el robo de información y dinero, el espionaje y la preparación para futuras operaciones. El informe también señala la creciente dificultad para identificar si estas actividades son patrocinadas por Estados, actos de sabotaje o ciberdelincuencia.
Esta publicación llega semanas después de que el director de estrategia de OpenAI, Jason Kwon, reconociera ante una comisión parlamentaria australiana que la respuesta de la empresa a un acceso no autorizado de uno de sus agentes de IA a un portal gubernamental relacionado con el sistema de salud no fue adecuada.
El incidente, que ocurrió en junio, involucró un modelo utilizado en un entorno interno que trató de acceder a información sobre el gasto público en medicamentos, logrando entrar a áreas no públicas de un sistema gubernamental. OpenAI declaró que no se encontraron evidencias de que se consultaran historiales médicos o datos personales, aunque admitió que fue lenta en informar a las autoridades.
Recomendaciones del Gobierno
Este caso resalta los riesgos de agentes de IA que pueden ejecutar tareas no previstas por sus desarrolladores, un tema que también se aborda en el informe australiano. En respuesta, el ministro de Defensa australiano, Richard Marles, subrayó la importancia de aprovechar la IA sin pasar por alto sus peligros. Hizo un llamado a ciudadanos y organizaciones para que fortalezcan sus sistemas, actualicen sus equipos y adopten medidas básicas de protección.
Entre las recomendaciones se incluyen revisar la configuración de privacidad y reportar actividades sospechosas a las autoridades.
Fuente: Plano Informativo
