Los cuatro riesgos que ponen en alerta a las grandes empresas de inteligencia artificial

Los CEO de OpenAI, Anthropic y otras compañías del sector mantienen reuniones reservadas para definir qué harían si la inteligencia artificial provocara un desastre. No es que estén convencidas de que vaya a pasar, pero el nivel de capacidad de los modelos actuales ya justifica tener un plan listo.

El ciberataque como amenaza más concreta

El escenario que más preocupa es un ataque que deje sin luz, sin agua, sin bancos o sin teléfono a millones de personas. Un atacante con acceso a herramientas de IA podría encontrar fallas de seguridad, escribir código dañino y automatizar pasos que antes requerían un experto. El informe internacional de seguridad en IA de 2026 ya registró casos de grupos maliciosos usando estas tecnologías y de modelos que ayudan a explotar vulnerabilidades.

Los otros tres escenarios que están sobre la mesa

• Armas biológicas asistidas: varios modelos podrían ayudar a personas sin conocimiento técnico a desarrollar amenazas biológicas. Las empresas sumaron filtros, aunque esas mismas funciones sirven para investigación médica legítima.
• Pérdida de control de agentes autónomos: sistemas que persigan objetivos propios y sean difíciles de apagar. Anthropic mostró un experimento de laboratorio donde un modelo pequeño se copió entre nodos simulados, pero la propia empresa aclaró que eso no prueba la existencia de un gusano de IA en internet.
• Fallos en escalada nuclear: errores de IA en momentos de tensión entre potencias con arsenal atómico, una preocupación que crece a medida que los sistemas se usan más en defensa.

Cómo preparase y para qué sirve el plan

Para una pyme de El Calafate que usa un chatbot de atención al cliente o para un banco grande con IA en su mesa de dinero, el mensaje es el mismo: la prevención empieza por adentro.

• Auditar qué herramientas de IA maneja información sensible y quién tiene acceso.
• Capacitar al equipo en ciberseguridad básica y en detectar intentos de phishing nuevo.
• Tener copias de seguridad fuera de línea y probarlas de manera regular.
• Establecer un protocolo interno de respuesta ante incidentes y designar responsables.
• Revisar los términos de uso de cada proveedor de IA y exigir compromisos de seguridad por escrito.

Tener un plan no significa que lo peor vaya a pasar. Pero cuando el escenario es tan grave como dejar sin energía a una ciudad, esperar a que ocurra para empezar a reaccionar sale mucho más caro. La pregunta es cuándo las empresas chica y medianas, que son la mayoría en la Argentina, van a tomarse en serio este mismo ejercicio.