Los ciberataques impulsados por inteligencia artificial amenazan con multiplicarse en 2027, mientras las grandes empresas tecnológicas enfrentan crecientes cuestionamientos por la seguridad de sus sistemas. Bill Gates considera insuficientes las medidas actuales y reclama una intervención más firme de los gobiernos para evitar que la innovación avance sin controles efectivos.
Las advertencias de Bill Gates sobre los peligros de la IA llegan en un momento particularmente incómodo para las grandes tecnológicas. Mientras compañías como OpenAI, Google, Microsoft y Anthropic compiten por desarrollar sistemas cada vez más poderosos, aumentan las evidencias de que estas herramientas también están facilitando nuevas formas de delincuencia informática.
En una entrevista con ABC News, el cofundador de Microsoft señaló que los ciberataques representan el peligro más inmediato de esta tecnología. Su pronóstico apunta a 2027, cuando anticipa un incremento de las operaciones maliciosas asistidas por IA.
Sin embargo, Gates fue más allá de advertir sobre los delincuentes. Cuestionó directamente la capacidad de la industria para garantizar su propia seguridad y rechazó que las empresas tecnológicas puedan regularse sin supervisión externa.
Las cifras revelan el creciente peligro de la IA
Los datos disponibles respaldan las preocupaciones sobre el deterioro de la seguridad digital, aunque no permiten atribuir todos los ataques a la inteligencia artificial.
El Microsoft Digital Defense Report 2026 documentó más de 46 millones de ataques de suplantación de contactos empresariales durante doce meses. Además, el 63 % de las intrusiones observadas involucró robo de información.
El phishing, una técnica que utiliza comunicaciones fraudulentas para obtener datos confidenciales, estuvo presente en el 23 % de las intrusiones analizadas durante los 8 primeros meses de este año, frente al 7 % registrado en 2025.
La inteligencia artificial añade una complicación. Permite producir mensajes fraudulentos convincentes, automatizar tareas y acelerar la búsqueda de vulnerabilidades. Operaciones que anteriormente exigían conocimientos especializados pueden ejecutarse ahora con mayor facilidad.
El problema adquiere otra dimensión cuando los objetivos son hospitales, instituciones gubernamentales o infraestructuras esenciales. Una intrusión puede comprometer información sensible y provocar interrupciones de servicios.
La contradicción que enfrenta la industria resulta evidente. Las compañías que impulsan la adopción masiva de inteligencia artificial son también responsables de establecer las barreras destinadas a impedir sus usos peligrosos.
Anthropic, desarrolladora de Claude, reconoció en septiembre de este año, haber identificado y desarticulado operaciones maliciosas que utilizaban sus modelos. Los casos incluían actividades relacionadas con ciberdelincuencia, fraude y vigilancia.
Pero existe un problema adicional y es que los propios sistemas pueden ejecutar acciones imprevistas. Recientemente, Anthropic reveló que uno de sus modelos había enviado durante una prueba una denuncia falsa a la policía de Filadelfia. El incidente fue descartado como spam y no produjo una investigación policial, pero demostró dificultades para controlar determinadas acciones autónomas.
Estos episodios plantean preguntas sobre la transparencia de las pruebas de seguridad, la publicación de incidentes y la responsabilidad de las compañías cuando sus productos ocasionan daños.
La autorregulación también presenta un conflicto de intereses. Las empresas obtienen beneficios comerciales del lanzamiento acelerado de nuevos modelos, mientras las evaluaciones más rigurosas pueden retrasar su llegada al mercado.
Una regulación gubernamental que sigue buscando respuestas
Gates considera necesario establecer mecanismos públicos e internacionales capaces de supervisar el desarrollo de la inteligencia artificial. Entre sus propuestas figuran un organismo internacional y medidas fiscales específicas.
Su posición contrasta con los planteamientos favorables a que las empresas tecnológicas mantengan un amplio margen para definir sus propias normas de seguridad.
El debate, sin embargo, también enfrenta dificultades prácticas. Una regulación excesivamente rígida podría limitar investigaciones útiles o favorecer a grandes corporaciones capaces de asumir costosos requisitos administrativos.
La alternativa pasa por controles proporcionales al riesgo, evaluaciones independientes y obligaciones claras de notificación cuando ocurran incidentes. Demis Hassabis, responsable de Google DeepMind, y Brad Smith, presidente de Microsoft, reclamaron mayores garantías de seguridad. Ambos respaldaron mecanismos de supervisión capaces de acompañar el avance tecnológico.
