OpenAI, Google, Microsoft y Anthropic piden a los gobiernos una regulación de la inteligencia artificial que frene el deterioro de la ciberseguridad. El llamamiento conjunto, firmado por las cuatro compañías, marca un giro inesperado en la industria tecnológica. El sector reconoce que la amenaza crece más rápido que las defensas.
La petición se centra en los riesgos de ciberataques automatizados con IA generativa. Las empresas advierten de que la oleada de amenazas llegará antes de que los marcos legales estén preparados. Los expertos coinciden en que la seguridad empeorará antes de mejorar.
Durante años, las grandes tecnológicas presionaron contra una regulación estricta. Ahora invierten el argumento: necesitan reglas de ciberseguridad comunes para protegerse y, de paso, para levantar, barreras de entrada a los actores con menos recursos.
Las big tech piden reglas que antes rechazaban
El documento, difundido en el sector, plantea que la regulación de la ciberseguridad de la IA deje de ser fragmentada. Cada país avanza por su cuenta. La Unión Europea ha aprobado una ley de inteligencia artificial, pero los protocolos de seguridad ante ciberataques no tienen estándares homogéneos. Esa dispersión normativa complica la respuesta ante una amenaza global.
El comunicado no incluye propuestas legislativas cerradas, ni sanciones, ni plazos. Habla de coordinación internacional y de estándares mínimos de seguridad para los sistemas de IA. Esa ambigüedad, vista con frialdad, deja margen para que cada empresa use el debate a su favor.
Hace no tanto, OpenAI pedía a los reguladores que no frenaran la innovación. Microsoft y Google presionaban en Washington contra las normas de transparencia. El cambio de tono tiene que ver con el riesgo reputacional y con la necesidad de preparar el terreno antes de que un incidente grave obligue a medidas más duras.
El lobo no ha cambiado de dieta: ha cambiado de discurso.
La advertencia no es menor. OpenAI, Google, Microsoft y Anthropic reconocen que los modelos de lenguaje pueden automatizar campañas de phishing, generar malware y replicar voces o imágenes para fraudes de deepfakes. La barrera de entrada para un atacante se desploma. Basta con saber escribir una instrucción.
Por qué la ciberseguridad va a empeorar antes de mejorar
La velocidad de los ataques supera a la de las defensas. Las herramientas de IA permiten lanzar miles de intentos de fraude con mensajes personalizados, algo impensable con equipos humanos. Las empresas de seguridad y los equipos internos corren detrás del problema. Cada semana aparece una táctica nueva.
La IA no solo se usa para engañar a los ciudadanos. También puede atacar infraestructuras críticas: una orden de mantenimiento maliciosa, una factura falsa con el logo de un proveedor o un informe financiero manipulado. Ningún sector queda al margen.
Los equipos de seguridad internos no pueden revisar manualmente cada alerta. La automatización ofensiva multiplica el volumen de incidentes. Y cada incidente, aunque sea de bajo impacto, erosiona la confianza en los servicios digitales.
Los expertos consultados insisten en que cualquier regulación tardará meses o años en aplicarse. Mientras tanto, el uso malicioso de la IA crece. Esa asimetría explica el pronóstico: el deterioro llegará antes que las mejoras. La ventana de riesgo es amplia.
Una petición que también es defensa competitiva
El movimiento tiene una lectura empresarial clara. Las cuatro firmantes compiten por liderar la inteligencia artificial generativa y, a la vez, piden una red de seguridad que deja costes de cumplimiento a todo el sector. Las reglas más exigentes benefician a quien tiene presupuesto para cumplirlas. Los laboratorios pequeños, las startups y los competidores chinos quedan en desventaja. Es una forma de madurar el mercado sin ceder liderazgo.
No es una contradicción menor. Pedir regulación de ciberseguridad mientras se lanzan modelos cada vez más potentes genera dudas. La próxima ronda de estándares europeos, y sobre todo el nivel de supervisión que acepten estas empresas, dirá si el llamamiento es defensa colectiva o estrategia de consolidación. Por ahora, la amenaza de ciberataques con IA no necesita más titulares para ser real.
