Bill Gates afirma que la verdadera amenaza de la IA en este momento no es una máquina que se libera de su correa, sino las personas que ya están utilizando la tecnología para causar daño, y las salvaguardas que podrían detenerlas pueden eliminarse en cuestión de minutos. En una entrevista con Jake Tapper en State of the Union de CNN, Gates situó el escenario de "Terminator" a años de distancia y señaló un problema más inmediato: no se está haciendo lo suficiente para detener el bioterrorismo y los ciberataques habilitados por la IA.
Gates describió una configuración de seguridad que parece sólida hasta que alguien decide desmantelarla. Los desarrolladores, dijo, incorporan protecciones contra ciberataques y armas biológicas, pero esas protecciones pueden eliminarse por completo en este momento. Esa brecha entre lo que es técnicamente posible y lo que realmente se aplica es donde ve que se concentra el peligro.
El año que viene: los ciberataques en el punto de mira
Durante los próximos doce meses, Gates espera que el uso indebido de la IA se manifieste de forma más dramática en los ciberataques. Esbozó un modelo de negocio que ya resulta familiar para cualquiera que siga el ransomware o la manipulación de mercado: amenazar a un objetivo y exigir un pago, o crear suficiente disrupción para mover el precio de una acción o inclinar una apuesta. La IA hace que ambas versiones sean más baratas de ejecutar y más difíciles de rastrear.
Ese pronóstico coincide con lo que los investigadores de seguridad han estado siguiendo. En agosto, OpenAI publicó una carta abierta sobre ciberdefensa firmada por más de 100 organizaciones. La carta decía que los ciberataques habilitados por la IA se volverán mucho más generalizados y sofisticados en los próximos meses. No era una predicción sobre un futuro lejano, era una advertencia sobre la trayectoria actual.
Cifras desde el terreno
Varios puntos de datos del último año sugieren que el uso indebido que describe Gates ya está en marcha. La firma de seguridad taiwanesa TeamT5 descubrió que grupos vinculados al Estado chino duplicaron su volumen de ataques después de delegar el trabajo rutinario a la IA. Chainalysis rastreó un aumento del 440% en las instrucciones de malware escritas on-chain después de que llegaran a mediados de 2025 modelos chinos de pesos abiertos sin límites para código malicioso. Y CrowdStrike vinculó varias brechas en bancos surcoreanos con un atacante probablemente motivado financieramente que utilizaba herramientas de IA.
Ninguno de esos incidentes requirió que una IA superara en inteligencia a sus creadores. Requirieron que una IA hiciera el trabajo pesado más rápido y a escala. Ese es el patrón que describe Gates: actores criminales y estatales ordinarios obteniendo un impulso de eficiencia, no alguna nueva forma de vida digital que decide volverse rebelde.
Por qué las salvaguardas siguen fallando
El problema, tal como lo plantea Gates, no es que las medidas de seguridad no existan. Es que son voluntarias, parcheables o simplemente eliminables. Un modelo que se niega a ayudar con un arma biológica hoy puede ajustarse o liberarse mañana. Las versiones de pesos abiertos lo hacen aún más fácil: una vez que los pesos están fuera, no hay interruptor de apagado.
Eso deja un vacío regulatorio. Gates no ofreció una prescripción política específica en la entrevista, pero su énfasis en lo que puede "eliminarse en este momento" apunta a un debate que ya se está desarrollando en las legislaturas y los organismos de normalización: si se deben imponer límites codificados, pistas de auditoría o licencias para modelos capaces de realizar trabajos peligrosos.
Por ahora, las salvaguardas se parecen más a reductores de velocidad que a muros. Y las personas que preocupan a Gates ya han descubierto cómo sortearlos.
Qué observar
La próxima prueba concreta proviene de los signatarios de la carta abierta, que se comprometieron a rastrear e informar sobre las tendencias de ataques habilitados por la IA. Se espera su primera actualización pública en los próximos meses. Hasta entonces, la señal más clara será si el pico del 440% de malware on-chain sigue subiendo o si los defensores encuentran la manera de hacer que esas salvaguardas se mantengan.
