Argentina: error estableciendo una conexión con la realidad

Esta semana tuvimos un escenario muy complicado en el ámbito de la seguridad informática, mientras el gobierno argentino parecía estar mirando para otro lado: canceló un evento de ciberseguridad la noche anterior y terminó con la renuncia de los técnicos a cargo del recientemente presentado Centro Nacional de Ciberseguridad.

Gracias al avance de la inteligencia artificial, esta semana se hicieron públicas varias vulnerabilidades que afectan a empresas, gobiernos y usuarios. Una vulnerabilidad es un error o hueco por donde los ciberdelincuentes pueden entrar a un sistema para apoderarse de información privada, modificarla o acceder a infraestructura crítica.

Los agentes de IA hoy pueden encontrar esos huecos mucho más rápido que los humanos. Y así como encontrarlos sirve para taparlos, también se usan para aprovecharlos y cometer delitos.

Una de las fallas más graves se descubrió con ayuda de GPT-5.6, un modelo de OpenAI que ya ni siquiera es su versión más avanzada. Uno de los problemas estaba en PHP, un lenguaje de programación utilizado por cerca del 70% de la web.

Entre martes y miércoles distintos gobiernos, incluyendo a Estados Unidos, el Reino Unido, Japón y países europeos, publicaron alertas para que los responsables de los sistemas actuaran cuanto antes"

Desde que los ciberdelincuentes conocen estos errores, empieza una carrera para corregirlos antes de que los aprovechen. Imaginemos ataques a miles de municipalidades, gobiernos provinciales, dependencias, sitios de PyMEs y hasta Wikipedia.