Otra historia sobre un modelo de IA convertido en hacker está circulando, y esta vez el dedo señala a un nombre nuevo. Gizmodo ha publicado un informe titulado «¡Uy! ¿De qué empresa es ahora también el modelo de IA que supuestamente actúa como hacker?», lo que indica que otro sistema de una empresa líder en IA ha sido vinculado, según informes, con actividades de piratería informática. Los detalles disponibles al momento de redactar este artículo son escasos, y la redacción en forma de pregunta utilizada por Gizmodo omite intencionalmente el nombre de la empresa en el titular mismo. Pero la frase «ahora también» es la pista reveladora: los informes sobre modelos de vanguardia de IA utilizados indebidamente para operaciones cibernéticas ya no son vergüenzas aisladas para un único laboratorio, sino que se han convertido en un rasgo recurrente del ciclo noticioso de la industria.
Conclusiones clave
- Gizmodo informa que el modelo de IA de otra empresa es «supuestamente un hacker ahora también», lo que implica un nuevo caso de un modelo de vanguardia vinculado con actividades de piratería informática.
- La formulación «ahora también» sitúa esta afirmación dentro de un patrón más amplio: ya varias empresas desarrolladoras de IA han enfrentado informes sobre el uso indebido de sus modelos en operaciones cibernéticas.
- La empresa en el centro del informe no se nombra en el material disponible aquí, por lo que los detalles específicos deben considerarse como afirmaciones atribuidas al reportaje de Gizmodo.
- Los investigadores de seguridad llevan tiempo advirtiendo que la IA con capacidad agente puede comprimir la cadena de ataque —reconocimiento, phishing, generación de código— en flujos de trabajo más económicos y rápidos.
- Para desarrolladores y empresas, la respuesta práctica consiste en realizar una debida diligencia a nivel de modelo: comprender las salvaguardias, la vigilancia y el historial de divulgación de cada proveedor.
- Se espera una presión creciente sobre los laboratorios de IA para que publiquen informes de inteligencia sobre amenazas, y sobre los responsables políticos para que formalicen las expectativas sobre la divulgación de incidentes.
Qué dice realmente el informe de Gizmodo sobre el hacking mediante modelos de IA
Según Gizmodo, el modelo de IA de una empresa importante es «supuestamente un hacker ahora también»; es decir, se afirma que el sistema ha sido utilizado, o ha contribuido materialmente, a actividades de piratería informática. Esa única palabra «supuestamente» es crucial. La cobertura sobre el uso indebido de la IA suele provenir bien de las propias divulgaciones de inteligencia sobre amenazas realizadas por los desarrolladores, bien de investigadores externos de seguridad, y los primeros informes suelen refinarse a medida que surgen nuevos detalles técnicos. El titular de Gizmodo plantea deliberadamente la identidad de la empresa como una pregunta, lo cual constituye, en sí mismo, un comentario sobre lo rutinarias que se han vuelto estas historias.
Dado que el material disponible no nombra a la empresa, cualquier atribución específica corresponde al informe completo de Gizmodo y no al registro público consolidado. Lo que sí puede afirmarse con certeza es algo más limitado, pero aún así significativo: otro desarrollador de modelos de vanguardia está ahora asociado públicamente con una acusación de piratería informática, uniéndose a una lista cada vez más larga. Para los lectores que siguen qué sistemas han enfrentado acusaciones de uso indebido —y cómo sus proveedores documentan sus medidas de seguridad—, nuestro Base de datos de modelos de IA cataloga las capacidades y las salvaguardias publicadas de todos los modelos principales.
Por qué importa «ahora también»: el uso indebido de modelos de IA se está convirtiendo en un patrón
La parte más reveladora del titular de Gizmodo no es la empresa sin nombre, sino la palabra «también». Durante los últimos dos años, varios desarrolladores líderes de IA han documentado públicamente intentos de grupos criminales y actores vinculados a Estados de utilizar indebidamente sus modelos, publicando periódicamente informes sobre amenazas y prohibiendo cuentas implicadas. Cada divulgación fue tratada en su momento como un escándalo aislado. En conjunto, describen ahora una condición generalizada en toda la industria, y no el fracaso puntual de un solo laboratorio.
Este cambio transforma las preguntas que vale la pena plantear. La cuestión «¿puede un modelo de lenguaje grande ser utilizado indebidamente para fines de piratería informática?» quedó resuelta hace tiempo —la respuesta, demostrablemente, es sí. Las preguntas vigentes son operativas: ¿con qué rapidez detecta un desarrollador el uso indebido?, ¿con qué transparencia divulga lo hallado?, y ¿con qué eficacia elevan sus salvaguardias el costo del siguiente intento? Un informe como el de Gizmodo, independientemente de la empresa a la que concierna, constituye, en última instancia, un punto de datos sobre detección y divulgación tanto como sobre el atacante que lo desencadenó.
Cómo un modelo de IA se convierte en una herramienta de piratería informática
Ninguno de los sistemas implicados en historias como esta fue diseñado para atacar a nadie. En la práctica, los informes de la industria describen un puñado de rutas recurrentes mediante las cuales los modelos terminan realizando trabajos ofensivos. Los atacantes aplican ingeniería social directamente sobre el modelo, haciéndose pasar por auditores de penetración o investigadores académicos para persuadirlo de sortear sus restricciones. Abusan del acceso a la API a gran escala, a menudo mediante cuentas robadas o creadas fraudulentamente. Y, cada vez más, explotan funciones de tipo agente —la capacidad del modelo para planificar tareas de múltiples pasos, invocar herramientas externas e iterar sobre los resultados con una intervención humana mínima. Estas son precisamente las mismas capacidades que impulsan aplicaciones legítimas agentes de programación con IA, lo que explica exactamente por qué el problema de doble uso resulta tan persistente.
La preocupación más amplia, tal como la plantean los analistas de seguridad, radica menos en que la IA invente nuevas técnicas de ataque y más en que comprima las existentes:
| Etapa de la cadena de ataque | Enfoque manual tradicional | Enfoque asistido por IA (según se describe en los informes de la industria) |
|---|---|---|
| Reconocimiento | Horas de investigación manual sobre objetivos e infraestructura | El modelo resume información de código abierto en minutos |
| Ingeniería social | Cebo de phishing redactado manualmente, a menudo con errores evidentes | Cebos fluidos y personalizados generados bajo demanda |
| Código malicioso | Requiere desarrolladores especializados | Código redactado, depurado y adaptado mediante interacción conversacional |
| Análisis de vulnerabilidades | Conocimientos especializados y evaluación lenta | El modelo ayuda a interpretar los resultados de los análisis y priorizar las debilidades |
| Escala | Limitado por el número de atacantes | Los bucles agénticos pueden ejecutar muchas tareas en paralelo |
Los equipos de seguridad suelen señalar rápidamente que esas mismas propiedades tienen efectos ambivalentes: los defensores utilizan modelos idénticos para priorizar alertas, revisar código y redactar detecciones más rápido que antes.
Qué significan las acusaciones de hacking mediante IA para desarrolladores y empresas
Para las organizaciones que construyen soluciones basadas en inteligencia artificial, la respuesta sensata ante un titular como el de Gizmodo no es el pánico, sino la debida diligencia. La selección del modelo es ahora, en parte, una decisión de seguridad. Los proveedores difieren significativamente en cómo monitorean los usos abusivos, en qué medida sus sistemas resisten los intentos de evasión (jailbreaking) y en la transparencia con la que informan sobre incidentes; diferencias que rara vez aparecen en una página de precios.
Los equipos que despliegan sistemas agénticos deben tratarlos como cualquier otro software privilegiado: registrar lo que hace el agente, restringir las herramientas y credenciales a las que puede acceder, y exigir la aprobación humana para acciones sensibles, como enviar mensajes, ejecutar código contra entornos de producción o acceder a datos de clientes. El historial de divulgación de un proveedor merece ser evaluado con la misma atención que sus puntuaciones en benchmarks. Un laboratorio que publica informes detallados sobre casos de uso indebido que ha detectado es, paradójicamente, a menudo una opción más segura que uno que nunca ha reportado nada: el silencio puede indicar tanto la ausencia de incidentes como la ausencia de detección.
Pesos abiertos, APIs cerradas y la brecha en las salvaguardias
Historias como esta también acentúan una división estructural dentro del sector. Los modelos cerrados ofrecidos mediante una API otorgan a sus desarrolladores un punto centralizado de supervisión: se pueden identificar patrones sospechosos de uso, suspender cuentas y actualizar las medidas de protección para todos los usuarios simultáneamente. Por su parte, los modelos de código abierto autoalojados no ofrecen ese mecanismo: una vez descargados los pesos, ningún proveedor puede revocar el acceso ni observar qué solicitudes se le hacen al modelo.
Esto no constituye un argumento en contra de los modelos abiertos, que ofrecen beneficios reales en términos de coste, privacidad y control —trade-offs que cuantificamos en nuestro estudio comparativo de costos entre IA abierta y cerrada. Sin embargo, sí traslada la responsabilidad de prevenir el uso indebido desde el proveedor hasta quien despliega el modelo. Las organizaciones que evalúan esa opción deben incorporar la sobrecarga de gobernanza en su ecuación, junto con los gastos de infraestructura; nuestro calculadora de autohospedaje frente a API es un buen punto de partida para evaluar el lado de los costes de esa decisión.
Qué observar a medida que evolucione la historia del hacking mediante IA
Varios factores determinarán la relevancia final del informe de Gizmodo. El primero es la confirmación: ¿qué empresa está involucrada y publicará el desarrollador su propia versión de los hechos, tal como se ha vuelto habitual tras informes destacados de uso indebido? El segundo es la naturaleza de la actividad: si el modelo simplemente asistió a un operador humano o automatizó partes sustanciales de una intrusión con mínima supervisión, una distinción que resulta crucial para la evaluación de riesgos.
El tercero es la respuesta normativa. Cada nuevo incidente refuerza el caso —ya planteado por investigadores de seguridad y algunos legisladores— a favor de una divulgación estandarizada de los usos indebidos de la IA, algo similar a las normas que rigen la notificación de violaciones de datos. Si los titulares que afirman que «aparentemente, ahora también un hacker» siguen apareciendo con la frecuencia actual, es cada vez más probable que se adopten reglas formales.
Preguntas frecuentes
¿Qué modelo de IA de qué empresa dice Gizmodo que está realizando ciberataques? El titular de Gizmodo plantea deliberadamente esa pregunta, y el material disponible aquí no nombra explícitamente a la empresa. Hasta que el informe completo y la respuesta oficial del desarrollador sean ampliamente corroboradas, dicha identidad debe considerarse una afirmación reportada, no un hecho establecido.
¿Ha llevado a cabo realmente un modelo de IA, por sí solo, un ciberataque? Los casos documentados públicamente en toda la industria han implicado generalmente atacantes humanos que dirigen un modelo o automatizan partes de su flujo de trabajo mediante él, y no sistemas que actúen con autonomía real. La tendencia que preocupa a los investigadores es el aumento constante del grado de automatización.
¿Qué están haciendo los desarrolladores de IA para evitar el uso indebido de sus modelos? Los principales laboratorios cuentan con equipos especializados en seguridad e inteligencia de amenazas, publican informes periódicos sobre usos indebidos, suspenden cuentas infractoras y ajustan sus modelos para rechazar solicitudes dañinas. La aparición recurrente de incidentes sugiere que esas medidas de defensa son imperfectas, pero no inexistentes.
¿Deberían las empresas dejar de usar modelos de IA debido a los informes sobre ciberataques? No, pero sí deberían considerar la elección del modelo como una decisión de seguridad. Revisar las salvaguardas del proveedor, registrar la actividad de la API y limitar los recursos a los que pueden acceder los agentes autónomos son respuestas proporcionadas; abandonar la tecnología no lo es.
¿Qué significa, en la práctica, que un modelo de IA se haya convertido en un hacker? Es una forma abreviada de decir que el modelo se está utilizando para realizar tareas dentro de la cadena de ataque —reconocimiento, redacción de correos de phishing, generación de código malicioso o pasos automatizados de intrusión—, normalmente bajo la dirección de un operador humano y no por iniciativa propia.
En resumen
El informe de Gizmodo según el cual el modelo de IA de otra empresa es «aparentemente, ahora también un hacker» contiene pocos detalles públicos, pero emite una señal inequívoca. Independientemente del laboratorio implicado, el patrón ya es innegable: los modelos de IA de vanguardia son herramientas atractivas para los atacantes, sus salvaguardas están siendo sometidas a pruebas continuas y la divulgación se ha convertido en parte obligada de la descripción de funciones de todo desarrollador. Para los usuarios y las empresas, este momento exige una selección informada de modelos y controles más estrictos sobre los sistemas agénticos, no una retirada. Para la industria, cada nuevo titular que incluye «ahora también» eleva el nivel de exigencia para demostrar que la detección y la transparencia avanzan al ritmo de las capacidades.
Fuentes: news.google.com. Reportado el 6 de agosto de 2026.
