OpenAI impulsa IA para proteger internet ante vulnerabilidades críticas

La empresa desarrolla programas que detectan y corrigen fallas de seguridad antes de que hackers las exploten

OpenAI, la compañía líder en inteligencia artificial, ha puesto en marcha iniciativas para anticipar y mitigar vulnerabilidades en internet que podrían ser explotadas por ciberdelincuentes. Desde su laboratorio de hackers de élite, han identificado cerca de 2,000 fallas, de las cuales más de 1,300 permanecen sin resolver. Este esfuerzo, que se realiza desde sus oficinas en Estados Unidos, busca fortalecer la ciberseguridad global en un contexto donde los ataques con IA se vuelven cada vez más sofisticados.

Programas clave para la ciberseguridad con IA

OpenAI lidera dos proyectos principales: Patch the Planet y Project Daybreak. El primero reúne a expertos internos y externos para utilizar modelos avanzados de IA en la detección y corrección de vulnerabilidades. El segundo permite que socios seleccionados accedan a tecnología especializada para realizar pruebas de penetración y evaluar la seguridad de sus sistemas.

Lint Gibler, responsable del laboratorio de hackers de OpenAI, explicó que estos programas han identificado cientos de vulnerabilidades semanales, incluyendo fallas de “cero clics” que se pueden explotar sin que el usuario realice alguna acción, solo con visitar una página web. Gibler advirtió que estas vulnerabilidades representan un riesgo constante, especialmente porque cerca de 38 millones de sistemas aún usan versiones vulnerables de PHP, un lenguaje utilizado por la mayoría de sitios web.

Riesgos y desafíos en la era de la inteligencia artificial

La proliferación de la IA ha cambiado el panorama de la ciberseguridad. Modelos como GPT-5.6 Sol, desarrollado por OpenAI, tienen la capacidad de identificar y explotar fallas en software casi al nivel de especialistas humanos. Esto ha provocado una carrera contrarreloj para distribuir parches antes de que los hackers utilicen estas tecnologías para atacar.

En septiembre de 2026, se reportó que grupos de hackers chinos emplearon herramientas basadas en IA, como Claude de Anthropic y DeepSeek, para robar datos de más de 600,000 tarjetas de crédito. Además, ataques recientes afectaron a cientos de sitios web y organizaciones gubernamentales, lo que subraya la urgencia de fortalecer las defensas con ayuda de la inteligencia artificial.

Limitaciones en la corrección automática

Aunque la IA también se usa para generar parches de seguridad, el proceso requiere supervisión humana. Una auditoría realizada por la consultora Trail of Bits detectó que varios parches automáticos causaron problemas de funcionamiento o rendimiento, lo que demuestra que la intervención de expertos sigue siendo indispensable para garantizar la efectividad y seguridad de las soluciones.

CJ Moses, director de seguridad en Amazon, destacó la rapidez con la que se aprovechan las vulnerabilidades: en ataques recientes, se usaron fallas cinco días antes de que el público tuviera acceso a los parches oficiales. Esto revela una preocupante brecha de tiempo en la que los delincuentes pueden actuar con ventaja.

Acceso restringido y colaboración global

El programa Daybreak ofrece dos niveles de acceso: uno general para equipos convencionales y otro avanzado para organizaciones que requieren pruebas exhaustivas. Entre los primeros usuarios está Block, compañía tecnológica valuada en 46,000 millones de dólares, que utiliza IA para acelerar evaluaciones de seguridad.

OpenAI también ha destinado fondos para apoyar proyectos de software de código abierto y colabora con entidades que gestionan infraestructuras críticas como agua y energía. Sin embargo, la empresa mantiene un control estricto sobre quién puede acceder a sus modelos más avanzados, debido a los riesgos que implica su uso indebido.

Perspectivas y debates en ciberseguridad con IA

Expertos en seguridad destacan que un acceso más amplio a estas herramientas podría mejorar la defensa digital, ya que los atacantes también pueden utilizar modelos potentes. Sin embargo, OpenAI advierte que ampliar el acceso sin control puede generar mayores riesgos para la seguridad global.

El próximo año será clave para definir el papel de la inteligencia artificial en la protección de internet. Mientras tanto, iniciativas como Patch the Planet y Project Daybreak representan un avance significativo en la lucha contra los ataques informáticos, aunque el desafío es continuo y requiere cooperación internacional.

Para más información sobre ciberseguridad y el papel de la inteligencia artificial, puede consultarse la página de la Organización de las Naciones Unidas.

OpenAI continúa con su compromiso de fortalecer la seguridad en la red, adelantándose a las amenazas mediante tecnología de vanguardia. Este esfuerzo refleja la creciente importancia de la IA en la protección de infraestructuras digitales críticas y la necesidad de una vigilancia constante para mitigar riesgos emergentes.

Fuente de la imagen: https://www.peru-retail.com/este-es-el-plan-de-openai-para-proteger-internet-antes-de-que-los-hackers-exploten-sus-vulnerabilidades/