Anthropic regala protección con IA a infraestructuras críticas: redes eléctricas y plantas de agua reciben herramientas de primer nivel mundial

Cuando la IA se convierte en guardiana de la sociedad

Se habla mucho de lo que la IA puede provocar. Con menos frecuencia se habla de lo que la IA realmente protege. Anthropic quiere cambiar esto.

La empresa ha lanzado Cyber Mission, un marco integral de ciberseguridad con dos componentes concretos: una alianza con gigantes de la seguridad para proteger infraestructuras críticas y una herramienta gratuita de análisis abierta a toda la comunidad mundial de código abierto. Según The Decoder, la iniciativa combina una competencia industrial muy sólida con un auténtico enfoque en la comunidad, una combinación que rara vez se ve.

Las infraestructuras críticas obtienen acceso a Claude

El núcleo de la iniciativa es lo que Anthropic llama Critical Infrastructure Defense Program, abreviado CIDP. El programa da a los operadores de redes eléctricas, sistemas de agua y redes de transporte acceso a los modelos Claude de Anthropic, a apoyo de ingeniería y a análisis de amenazas.

Puede sonar abstracto, pero piensa en ello así: las organizaciones que se aseguran de que se encienda la luz en tus lámparas y de que el agua del grifo sea limpia llevan mucho tiempo con dificultades para competir por talento en seguridad con los grandes bancos y las gigantes tecnológicas. Ahora reciben una herramienta comparable a la que usan los actores con más recursos, sin tener que pagar por ella.

Los socios fundadores del CIDP son CrowdStrike, Palo Alto Networks, Deloitte y Rockwell Automation. No son actores cualesquiera. Son empresas que gestionan a diario algunas de las amenazas cibernéticas más avanzadas del mundo, y su participación indica que este no es un proyecto de relaciones públicas, sino una iniciativa con sustancia.

El riesgo oculto del código abierto

La segunda parte de Cyber Mission se dirige a un problema bien conocido entre los desarrolladores de software, pero a menudo invisible para el público: las brechas de seguridad en el código abierto.

Prácticamente todo el software moderno, desde las aplicaciones móviles hasta los sistemas bancarios, se basa en bibliotecas y marcos de código abierto. Es una de las ideas más poderosas del mundo tecnológico: compartir el código libremente para que todos puedan construir sobre él. Pero el reverso es que estos proyectos suelen mantenerlos unos pocos voluntarios con recursos limitados. La revisión de seguridad fácilmente queda relegada a un segundo plano.

¿El resultado? Vulnerabilidades conocidas que permanecen abiertas durante mucho tiempo, a veces en código que se ejecuta en millones de sistemas de todo el mundo. La vulnerabilidad Log4Shell de 2021 es un ejemplo de manual: una biblioteca pequeña y bienintencionada resultó tener un agujero que afectó prácticamente a todo internet moderno.

La herramienta gratuita de análisis de Anthropic busca de forma regular en proyectos de código abierto, marca automáticamente los fallos de seguridad, explica en lenguaje claro lo que significan y propone medidas concretas. Como desarrollador de software, veo su valor de inmediato: no se trata solo de encontrar problemas, sino de hacerlos comprensibles y solucionables para los mantenedores que quizá no son especialistas en seguridad.

Qué significa realmente

Es fácil ser cínico. ¿Es esto una estrategia de marketing para posicionar a Claude como un actor serio en la seguridad empresarial? Quizá en parte. Pero eso no excluye que también sea genuinamente útil.

La IA se ha debatido durante mucho tiempo como una herramienta que puede utilizarse en ciberataques: para generar código malicioso, automatizar intentos de phishing o encontrar vulnerabilidades más rápido. Es una preocupación real. Pero es igual de razonable usar la misma tecnología de forma defensiva: para escanear código a gran escala, analizar patrones de amenazas o acelerar la respuesta cuando algo sale mal.

Cyber Mission de Anthropic es una toma de posición clara a favor del lado defensivo de esa ecuación. Y en un momento en que los ciberataques contra infraestructuras críticas aumentan tanto en número como en sofisticación, sobre todo en Europa, es una postura que llega en el momento oportuno.