OpenAI advierte que las nuevas versiones de sus modelos de inteligencia artificial podrían facilitar ciberataques más precisos y accesibles, con implicaciones que van desde fraudes masivos hasta riesgos en materia de seguridad biológica. Esta alerta obliga a usuarios y empresas a replantear sus estrategias de defensa digital ahora que las herramientas automatizadas ganan capacidad y autonomía.
Pruebas internas y qué muestran
En documentos compartidos con medios especializados, OpenAI explica que ha evaluado sus modelos en escenarios diseñados para medir capacidades ofensivas. Una de esas pruebas, conocida como “captura la bandera” (CTF), somete a los sistemas a retos para localizar cadenas secretas en entornos vulnerables.
Según la compañía, GPT-5 alcanzó un 27 % en esta evaluación, mientras que GPT-5.1 Codex Max, una variante más potente, logró un 76 %. Esos resultados indican que algunos modelos pueden identificar y explotar vulnerabilidades con una efectividad creciente, especialmente cuando cuentan con funciones que les permiten ejecutar tareas de forma más autónoma y durante períodos prolongados.
Qué significa esto para los usuarios
El riesgo no se limita a expertos en ciberseguridad: OpenAI advierte que atacantes sin formación técnica podrían apoyarse en IA para planificar, automatizar y escalar ataques. Entre las consecuencias prácticas están el aumento de estafas personalizadas, el robo de credenciales mediante interfaces falsas y la explotación de fallos en sistemas conectados.
- Mayor facilidad para ataques: herramientas que generan instrucciones técnicas pueden reducir la barrera de entrada para ciberdelincuentes.
- Suplantación a gran escala: imitaciones convincentes de servicios (por ejemplo, versiones falsas de chatbots) facilitan el robo de datos.
- Riesgos no convencionales: OpenAI ya señaló preocupaciones sobre riesgos relacionados con armas biológicas en versiones específicas de agentes automatizados.
Medidas anunciadas por OpenAI
Para abordar estas amenazas, la empresa afirma que reforzará sus sistemas de detección y evaluación de riesgos. Entre los pasos anunciados figura la creación de un Consejo de Riesgo Fronterizo, integrado por expertos externos que colaborarán en el análisis y mitigación de peligros asociados a modelos futuros.
OpenAI también ha compartido alertas públicas sobre casos prácticos, como la aparición de versiones fraudulentas de sus herramientas —una de ellas citada por la compañía como una imitación de ChatGPT Atlas usada para capturar credenciales— y la identificación de agentes que alcanzaron niveles de riesgo considerados “altos”.
Recomendaciones breves para protegerse
- Verificar siempre la URL y la fuente antes de introducir credenciales o datos sensibles.
- Habilitar autenticación de dos factores en servicios críticos.
- Mantener sistemas y software actualizados para reducir vulnerabilidades explotables.
- Formar a empleados y usuarios sobre signos de fraudes que usan IA (mensajes automatizados y páginas clonadas).
El avance de la IA plantea beneficios claros, pero también nuevos vectores de ataque. La novedad no es solo la capacidad técnica de los modelos, sino lo accesible que se vuelven esas capacidades para actores con diferentes motivaciones. Seguir las recomendaciones básicas de ciberseguridad y prestar atención a las alertas oficiales será clave en los próximos meses.
Hola, soy Carlos, parte del equipo de MuyMac. Me apasiona compartir las últimas novedades en entretenimiento y conectarte con el mundo del cine, la música y la cultura pop.
