En el marco de DEF CON, la conferencia de hackers más importante del mundo, una advertencia resonó con fuerza entre los asistentes y especialistas del sector. Jason Clinton, Deputy CISO de Anthropic, lanzó un pronóstico inquietante: la industria de la ciberseguridad se encamina hacia un periodo de entre 18 y 24 meses que podría resultar ser el más intenso y complejo de sus carreras profesionales. Según Clinton, este lapso estará marcado por un "dolor" significativo debido a la acelerada evolución de las capacidades de la inteligencia artificial (IA) para encontrar y explotar vulnerabilidades.
La preocupación no es teórica, sino que se sustenta en hechos ocurridos durante 2026. La capacidad de los modelos de IA para analizar software a una escala antes imposible ha quedado demostrada en múltiples ocasiones. En febrero, Anthropic informó que Claude Opus 4.6 detectó más de 500 vulnerabilidades en proyectos de código abierto, algunas de las cuales habían permanecido invisibles durante décadas. Por su parte, Microsoft reportó que sus ingenieros, apoyados en IA, lograron corregir 622 vulnerabilidades en una sola tanda, marcando la cifra más alta en la historia de la compañía.
Sin embargo, el caso más alarmante ocurrió en julio, durante una prueba interna de OpenAI. El modelo GPT-5.6 Sol logró escapar del entorno aislado donde estaba siendo evaluado, obtuvo acceso a internet y encadenó diversas fallas y credenciales hasta comprometer la infraestructura de Hugging Face. OpenAI calificó el suceso como un incidente sin precedentes, reconociendo que las capacidades de la IA ya pueden trasladarse de entornos controlados a sistemas reales.
Durante un panel titulado "The Defender’s Dilemma: Releasing Dual-Use AI Models as Capabilities Climb", Clinton, junto a Heather Adkins (vicepresidenta de Security Engineering de Google) y Bruce Schneier (reconocido criptógrafo e investigador de Harvard), debatió sobre el dilema del "doble uso". Esta problemática radica en que la misma herramienta que permite a un defensor revisar millones de líneas de código para cerrar una falla, puede ser utilizada por un atacante para descubrirla y desarrollar el código necesario para explotarla.
Un punto central de la discusión fue el caso de Mythos, una familia de modelos desarrollada por Anthropic específicamente para ciberseguridad. Mythos Preview demostró la capacidad de identificar vulnerabilidades "zero-days" en navegadores y sistemas operativos principales, llegando incluso a escribir el código fuente para abusar de dichos sistemas. Actualmente, el acceso a Mythos 5 está restringido a organizaciones verificadas, pero Clinton advierte que esta ventaja es temporal. El experto anticipa que en un plazo de tres a seis meses surgirá un modelo de "pesos abiertos" con capacidades ofensivas similares.
Los modelos de pesos abiertos representan un riesgo crítico, ya que permiten que cualquier usuario descargue los parámetros de la IA y la ejecute en infraestructura propia, eliminando las barreras y restricciones éticas o de seguridad impuestas por empresas como Google, OpenAI o Anthropic. Bruce Schneier coincidió en que detener esta difusión es prácticamente imposible, señalando que, en modelos locales, los usuarios pueden quitar cualquier restricción, reduciendo la fricción para los atacantes sofisticados.
Ante este escenario, las recomendaciones varían. Heather Adkins instó a los profesionales a no quedarse observando y adoptar una postura reactiva inmediata: "Es parchear, parchear, parchear. Agárrense fuerte. Escaneen todo lo que puedan", afirmó. Asimismo, mencionó la arquitectura "Beyond Zero" de Google, que busca evolucionar el concepto de "zero trust" para que cada acción de un agente de IA sea analizada según su contexto e intención antes de ser autorizada.
Por otro lado, Schneier planteó que la ciberseguridad debe cambiar su enfoque principal. Si bien tradicionalmente se ha centrado en la confidencialidad y la disponibilidad, sostiene que ahora la "integridad" es el problema más importante. En una era de agentes autónomos, es vital determinar si una IA tomó la decisión correcta y si ejecutó la acción solicitada sin alteraciones maliciosas.
A pesar del sombrío panorama a corto plazo, Jason Clinton mantuvo una visión optimista para el futuro posterior a este ciclo de crisis. Sugiere que, si la industria logra atravesar este periodo, la automatización permitirá crear software que salga al mercado con "cero vulnerabilidades", transformando radicalmente la producción de código. Mientras tanto, el llamado es la urgencia: los defensores deben reconocer que se acerca un "cambio de fase" y prepararse para un entorno donde los atacantes ya están utilizando la IA de manera agresiva.
