Europa quiere combatir la IA con IA: prepara defensas automáticas contra los ciberataques más graves

Wait 5 sec.

Los ciberataques ya no necesitan que una persona esté pendiente de cada movimiento. La inteligencia artificial puede buscar fallos, probar distintas entradas y actuar a una velocidad difícil de seguir para un equipo de seguridad. Ahora, la Comisión Europea quiere utilizar esa misma tecnología para frenar las amenazas antes de que causen daños mayores.Según un documento interno obtenido por el medio POLITICO, el departamento informático de Bruselas prepara medidas automáticas para responder a determinados ataques de alto riesgo. La prioridad no es únicamente detectar al intruso, sino impedir que siga avanzando mientras los especialistas organizan la respuesta.La Comisión Europea quiere reaccionar antes de que sea demasiado tardeEl principal temor es que los ataques se vuelvan más rápidos, frecuentes y difíciles de contener. Un sistema malicioso podría entrar en una red fuera del horario laboral y extenderse por varios equipos antes de que alguien llegue a intervenir. También podría robar grandes cantidades de información o interrumpir servicios.La realidad es que no es un riesgo que haya aparecido de un día para el otro. Ya hemos visto como ocho agentes de IA atacaron sistemas de Taiwán sin intervención humana. Incluso una IA de OpenAI logró salir de su entorno de pruebas y atacar servidores ajenos, un caso que volvió a poner en duda las barreras utilizadas durante estas evaluaciones.Ante este panorama, el departamento de informática de la Comisión, conocido como DG DIGIT, plantea que algunas defensas puedan actuar automáticamente en situaciones especialmente peligrosas. Así, en lugar de esperar que una persona revise todas las alertas, el sistema podría ayudar a contener el problema en sus primeros momentos.Eso no significa entregar el control de la seguridad a una máquina. El documento insiste en que habrá límites estrictos y supervisión humana, aunque no revela exactamente qué medidas se activarán ni en qué casos. Esos detalles aparecen ocultos en la versión entregada al medio.Hay además una diferencia importante entre preparar una propuesta y tenerla funcionando. Los responsables de ciberseguridad han solicitado autorización interna para avanzar, pero no está confirmado que estas defensas ya estén instaladas. La información procede de un documento sin fecha, por lo que tampoco permite precisar cuándo comenzaría su aplicación.Bruselas había presentado en julio un plan más amplio para aprovechar la IA en ciberseguridad. Esta iniciativa se centra en proteger sus propios sistemas informáticos frente a ataques que podrían superar la capacidad de reacción humana.La idea parece sencilla: si los atacantes usan IA para moverse más rápido, las defensas tampoco pueden depender siempre de una respuesta manual. La cuestión será conseguir esa rapidez sin permitir que una decisión automática provoque nuevos problemas.