Un chatbot como base militar y ciberdelincuentes lideran el desarrollo de armas de IA: una semana preocupante para la seguridad de la IA

Cuando la IA marca la geopolítica

Empecemos por donde más duele. Según información publicada por Breakit, el chatbot de Elon Musk, Grok, habría desempeñado un papel directo en el proceso de decisión que precedió a la invasión estadounidense de Venezuela y a la captura del presidente Nicolás Maduro. Las fuentes apuntan a una reunión secreta con Donald Trump en la que la herramienta de IA habría sido utilizada como base.

Si esto es cierto, se trata de uno de los ejemplos más graves que hemos visto hasta ahora de cómo un sistema comercial de IA puede tener consecuencias geopolíticas. Grok no es una herramienta de inteligencia: es un chatbot, diseñado para razonar y responder preguntas, sin ninguna garantía de fiabilidad factual. Que un sistema así haya podido servir de base para una intervención militar en un país soberano es profundamente preocupante.

A ello se suma el evidente conflicto de intereses: Elon Musk es, al mismo tiempo, un estrecho aliado de la administración Trump y propietario de xAI, la empresa detrás de Grok. Es una concentración de poder sin precedentes históricos, y una cuestión que, probablemente, será examinada de cerca por legisladores y expertos en seguridad durante mucho tiempo.

Brechas de seguridad en tu bolsillo y en tu escritorio

Mientras la geopolítica se sacudía, también ocurrieron cosas mucho más cercanas al usuario común. Wired informa de que Muse, el asistente de IA de Meta lanzado recientemente, resultó contener una grave vulnerabilidad de día cero, es decir, un fallo de seguridad hasta entonces desconocido que los atacantes podían explotar para tomar el control de un ordenador Mac. Meta afirma que el problema se corrigió con rapidez, pero el episodio pone de manifiesto una tensión fundamental: cuantos más permisos concedemos a los agentes de IA sobre nuestros dispositivos y cuentas, más graves son las consecuencias cuando algo sale mal.

Muse compite con Dots, el servicio de OpenAI; ambos se presentan como agentes siempre activos conectados a las aplicaciones de los usuarios. Es una visión atractiva. Pero, como ha demostrado un investigador de seguridad de Cisco Talos, ya existen marcos para identificar código malicioso controlado por chatbots de IA, y en algunos casos estos actúan por completo sin intervención humana. Además, un investigador de seguridad independiente mostró cómo un modelo de IA abierto y sin restricciones integradas podía analizar y penetrar dispositivos de domótica inteligente, y después explicar cómo podían explotarse aún más las vulnerabilidades.

Los ciberdelincuentes llevan ventaja, y es grave

Quizá el informe más crítico para los sistemas de la semana procede de Microsoft. Su Digital Defense Report 2026 concluye que los atacantes utilizan hoy la IA con más eficacia que los defensores. El ritmo se ha acelerado de forma drástica: el tiempo medio que transcurre desde que se descubre una vulnerabilidad hasta que se explota activamente en ataques es ahora de menos de un día. Es un plazo que hace casi imposible la gestión tradicional de la seguridad.

Al mismo tiempo, Symantec informa de que el grupo de extorsión chino Warlock, vinculado a grupos de piratas informáticos patrocinados por Estados, está ampliando de forma considerable sus actividades contra infraestructuras críticas: suministro de agua, telecomunicaciones y administración pública en países de habla portuguesa y española. Y SecurityWeek destaca una vulnerabilidad crítica en FortiMail, la solución de correo electrónico de Fortinet, con una puntuación de gravedad de 9,8 sobre 10, que está siendo explotada activamente y para la que todavía no hay actualizaciones de seguridad disponibles.

Al mismo tiempo, la administración Trump señala que se toma la amenaza en serio: según DI Digital, se espera que el antiguo jefe de inteligencia Jay Clayton sea nombrado coordinador de IA de la Casa Blanca, una decisión que refleja claramente hasta qué punto la seguridad nacional y la política de IA se han entrelazado.

La oportunidad en medio de la preocupación

Quiero dejar claro que nada de esto cambia mi convicción fundamental sobre el potencial transformador de la IA. Pero nos recuerda que la madurez de la tecnología debe ir de la mano de la responsabilidad, la competencia en seguridad y unas estructuras de gobernanza claras. La organización o nación que logre combinar la fuerza ofensiva de la IA con una defensa robusta será la que gane a largo plazo.