62 red seguridad tercer trimestre 2026 IA monográfico En abril de este año, Anthropic revolucionó la inteligencia artificial (IA) y la ciberseguridad al vetar el lanzamiento público de Claude Mythos, una IA con capacidad sin precedentes para descubrir y explotar nuevas vulnerabilidades. Para controlar su potencial, la compañía limitó el uso de este modelo exclusivamente al proyecto Glasswing, una alianza confidencial de 150 organizaciones de 15 países que hoy asume haber detectado 23.000 vulnerabilidades. Aunque el hito es innegable, voces críticas acusaron a la compañía de inflar cifras con fines comerciales al incluir fallos menores, pertenecientes a proyectos obsoletos o ya descubiertos, si bien quizá aún no parcheados. Este movimiento forzó una reacción inmediata en gigantes como OpenAI y Google, que lanzaron variantes de IA orientadas a la ciberseguridad. La progresión técnica ha sido exponencial, y se mide con precisión en CyberGym, simulador que evalúa la efectividad en el ataque cibernético. En este entorno, las IA pasaron de un tímido 20-30 por ciento de efectividad en 2025 a un 66 por ciento en febrero de 2026 con Opus 4.6, escalando al 79 por ciento en marzo con GPT 5.4. Tan solo un mes después, Claude Mythos alcanzó un 83 por ciento de éxito. Sin embargo, el punto de inflexión definitivo llegó en agosto de 2026. Los modelos open-weights, como Deepseek v4, ya igualan ese 83 por ciento de efectividad, mientras opciones como GLM 5.3 alcanzan el 79 por ciento. Esto disuelve el monopolio de las grandes corporaciones y democratiza globalmente un poder cibernético ofensivo que ya está al alcance de cualquiera. Desequilibrio estratégico Estos resultados exigen perspectiva, ya que la escasez de métricas fiables impide extrapolar el rendimiento real de las IA. Su avance técnico se debe al entrenamiento específico en el dominio ofensivo, una especialización que parece marcar el camino hacia la inteligencia artificial general (AGI). No obstante, existe una asimetría crítica. Y es que la IA es brillante atacando, pero mediocre defendiendo. Según 1Password, menos del 50 por ciento de sus tareas de parcheo automático tienen éxito. Esta brecha quedó patente en julio de 2026 con el incidente de Hugging Face, provocado por modelos de OpenAI que, mientras eran evaluados en el simulador ExploitGym, eludieron su aislamiento de forma autónoma. Los agentes descubrieron una vulnerabilidad zero-day en Artifactory para salir a Internet, donde 1.200 agentes cooperaron espontáneamente como un enjambre (swarm) no planificado hasta comprometer la infraestructura. Ante amenazas autónomas y la llegada de la automejora recursiva –donde las IA se perfeccionan a sí mismas sin humanos–, Anthropic, OpenAI, Google y xAI impulsaron en septiembre de 2026 un frente para la evaluación independiente de sus modelos frontera, asumiendo la necesidad de frenar su desarrollo si fuera necesario. Mientras tanto, la complejidad técnica provoca una "parálisis de la ciberseguridad por IA", cuyo impacto es crítico para los proyectos de código abierto, expuestos públicamente y sin equipos para un parcheo inmediato. Ante el vertiginoso escalado de los atacantes, resulta ineludible utilizar la propia IA para acelerar nuestra ciberdefensa, estrategia liderada por Serval Networks. Esta realidad exige cambiar el paradigma de seguridad organizacional. El problema fundamental, según advierten desde Picus, es una peligrosa asincronía temporal. Mientras las empresas defienden a velocidad de calendario, los atacantes, impulsados por la IA, golpean de forma automatizada a velocidad de máquina. Bases operativas Para este cambio de paradigma, Serval Networks plantea que la estrategia corporativa debe fundamentarse en varios aspectos clave, entre los que destacan: Ciberdefensa a velocidad de máquina ante el impacto de la IA Antonio Narváez Álvarez Socio fundador y director técnico de Serval Networks
RkJQdWJsaXNoZXIy MTI4MzQz