En el día a día, la mayoría de los dominicanos echamos pa’lante sin pensar mucho en la complejidad detrás de cada clic, cada transferencia o ese mensaje privado que enviamos. Damos por sentada la seguridad digital, como si encender la luz fuera la misma ‘vaina’ que proteger nuestros datos. Pero detrás de esa confianza que hemos depositado en la tecnología, existe un ‘tigueraje’ de expertos bregando pa’ que todo funcione y nuestras informaciones no caigan en manos equivocadas. Sin embargo, un peso pesado de la industria ha lanzado una advertencia que, ¡ay, mi madre!, nos debería poner a pensar de una vez.
Según la noticia, Jason Clinton, subdirector de ciberseguridad de Anthropic, ha puesto el grito en el cielo sobre el futuro de la Ciberseguridad. En un mensaje que soltó el 22 de octubre en su cuenta personal de X, Clinton fue bien claro y directo: ‘Por muy mal que se hayan puesto las cosas en los últimos cuatro días, van a empeorar mucho más antes de mejorar’. Un pronóstico nada chulo que apunta a un escenario bien complejo, donde la inteligencia artificial (IA) está virando la tortilla en cómo se desarrollan y se combaten las amenazas digitales. Nos advierte que los responsables de seguridad deben actuar ya, sin perder tiempo, y pedir apoyo a sus consejos de administración, no para más herramientas de IA, sino para fortalecer lo básico, porque ‘tenemos que aguantar unos 18 meses’.
La trayectoria de Clinton no es de relajo y le da un peso enorme a sus palabras. Antes de llegar a Anthropic en abril de 2023 como su primer director de Seguridad de la Información, él pasó más de una década en Google, dirigiendo la seguridad de la infraestructura de Chrome. Actualmente, sigue siendo una figura clave en la estrategia de seguridad de la empresa responsable de Claude, un modelo de IA conocido. Esta experiencia le ha permitido ver de cerca cómo el avance de la IA está cambiando el juego, facilitando a los atacantes encontrar y explotar vulnerabilidades, algo que antes tomaba un viaje de tiempo y esfuerzo.
Un ejemplo clarito de esta ‘vaina’ que Clinton señala lo vimos recientemente. El 20 de octubre, comenzaron a circular los detalles de dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, con una gravedad de 9.2 sobre 10. Estos fallos permitían a un atacante ejecutar código en servidores vulnerables sin autenticación. Lo más preocupante es que, según Amazon, ya se habían detectado intentos de explotación el 17 de octubre, ¡cuatro días antes de la divulgación oficial! Cloudflare, por su lado, registró millones de intentos de ataque tras conocerse los fallos. Administraciones europeas hasta tuvieron que suspender servicios digitales de manera preventiva, una situación que pone en evidencia la rapidez con la que se pueden desplegar los ataques y lo difícil que es bregar con ellos.
La inteligencia artificial acelera este ciclo de vulnerabilidades. Los modelos avanzados pueden ayudar a identificar fallos, analizar sus causas y desarrollar métodos para explotarlos mucho más rápido. La PHP Foundation, por ejemplo, admitió que los primeros indicios de uno de estos problemas se remontaban a 2024, pero las dificultades técnicas y la falta de recursos habían retrasado su corrección. Esto significa que descubrir una vulnerabilidad no es lo mismo que tener una solución de una vez; desarrollar, probar y desplegar parches sigue tomando tiempo, y la IA está reduciendo ese margen de respuesta de manera alarmante.
La preocupación de Clinton no es nueva. Ya en agosto había alertado sobre un ‘tsunami de vulnerabilidades’ que se acercaba, especialmente para infraestructuras críticas, donde la IA ya estaba siendo usada para generar ‘scripts’ maliciosos. Su llamado a los consejos de administración no es solo para soltar más cuartos en tecnología, sino para que las grandes decisiones estratégicas de las empresas consideren la ciberseguridad como una prioridad máxima. Lo que pide es reforzar las medidas de seguridad fundamentales: controlar quién accede a los sistemas, exigir autenticación multifactor, mantener copias de seguridad y tener procedimientos claros para responder a incidentes. ¡Es lo básico, pero es lo que nos salva el pellejo!
Pero, ¿qué tiene que pasar en esos 18 meses para que la cosa mejore? Clinton introdujo el concepto de ‘vulnzero’, donde confía en que las capacidades de ciberseguridad de los modelos de IA más avanzados se integren en versiones más pequeñas y económicas, para que los errores de seguridad se detecten y corrijan antes de que los productos lleguen a los usuarios. Aunque su visión pinta un futuro donde la IA resuelva sus propios problemas, la realidad del ahora es que las organizaciones tienen que bregar con los riesgos que ya conocen, usando los recursos disponibles y sin esperar a esa mejora que todavía está por llegar.
En resumen, lo que nos plantea Jason Clinton es un panorama donde la ‘chercha’ de la ciberseguridad se complica un viaje con la inteligencia artificial. La tecnología que nos ayuda a avanzar es la misma que, mal utilizada, nos puede poner en jaque. La clave está en no dormirnos en los laureles, reforzar las bases de seguridad y entender que esta ‘vaina’ no es solo un asunto de técnicos, sino de decisiones estratégicas que nos involucran a todos. ¡A ponerse los pantalones, que la cosa va en serio!
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
