Sam Altman lo dijo sin rodeos: “there is not much time to act”. Habla de ciberdefensa con IA. Y no es marketing: OpenAI y más de 100 organizaciones —incluida Anthropic— firmaron una carta abierta avisando de que, en los próximos meses, los ciberataques potenciados por IA serán más frecuentes y más sofisticados.

La tendencia ya se ve:

• Ataques más baratos de escalar (phishing, deepfakes de voz, ingeniería social a medida).
• Autenticación clásica bajo presión: Altman lleva tiempo advirtiendo de una crisis de fraude cuando la IA derrota huellas de voz y otros métodos “de confianza”.
• Defensa que ya no basta con “parchear el último bug”: hace falta IA también del lado del defensor.

En empresas de software e I+D esto no es un tema de “seguridad TI” aislado. Es continuidad de negocio, confianza del cliente y, a menudo, requisito implícito cuando pides financiación o justificas un proyecto tecnológico.

La paradoja es clara: la misma IA que acelera vuestro producto puede acelerar el ataque a vuestro producto. Quien solo invierte en features y deja la ciberseguridad en el “ya lo miraremos” está construyendo sobre una base que se está moviendo.

Mi pregunta práctica: ¿estáis endureciendo autenticación, monitorización y respuesta… o seguís confiando en controles pensados para un atacante humano y lento?

Fuentes recientes: carta abierta de OpenAI (ago 2026) y declaraciones de Altman sobre el “limited window” de ciberdefensa.