Elon Musk volvió a poner sobre la mesa uno de los escenarios que más inquietan al sector tecnológico: que los ciberataques de IA alcancen capacidades superiores a las humanas para ejecutar tareas digitales, incluido el hacking.
El empresario afirmó el 31 de agosto que la IA podrá realizar, para finales de 2027, prácticamente cualquier actividad digital que no implique manipular directamente átomos, y hacerlo a un nivel superior al de las personas. Entre esas capacidades se encuentra la búsqueda y explotación de vulnerabilidades informáticas.
La declaración surgió después de una conversación pública sobre los avances recientes de la IA. Musk también recordó que Larry Page, cofundador de Google, ya le había advertido años atrás sobre el momento en que los sistemas de inteligencia artificial podrían superar a los especialistas humanos en hacking.
Una vulnerabilidad crítica vuelve a encender las alarmas
El debate coincidió con la divulgación de una vulnerabilidad crítica en JFrog Artifactory, una plataforma utilizada para almacenar y distribuir paquetes y componentes de software.
La falla, identificada como CVE-2026-82329, recibió una puntuación de 9,8 sobre 10 en la escala de severidad. Uno de sus elementos más preocupantes es que puede ser explotada sin autenticación ni interacción del usuario en determinadas configuraciones.
El riesgo no termina en un sistema comprometido. Artifactory forma parte de procesos de desarrollo de software, por lo que una intrusión puede facilitar ataques a la cadena de suministro. En estos escenarios, un componente malicioso puede propagarse mediante archivos o paquetes que posteriormente son descargados como si fueran confiables.
JFrog ya publicó versiones corregidas para abordar vulnerabilidades detectadas en Artifactory. Durante una evaluación realizada en julio, modelos de OpenAI también identificaron nueve vulnerabilidades de tipo zero-day en la plataforma.
El desafío será defenderse a la misma velocidad que los ciberataques de IA
Los avances descritos no significan que la predicción de Musk vaya a cumplirse exactamente en la fecha señalada. Sin embargo, distintos episodios recientes muestran que los modelos ya pueden participar en procesos de análisis de seguridad que antes dependían exclusivamente de especialistas.
Malte Ubl, CTO de Vercel, señaló además que un modelo de pesos abiertos llegó a desarrollar su propio fuzzer mientras analizaba un entorno aislado. Estas herramientas permiten encontrar errores en programas mediante la introducción sistemática de datos inesperados o incorrectos.
El escenario plantea un problema estratégico para empresas y equipos de ciberseguridad: si la automatización permite descubrir y explotar vulnerabilidades a mayor velocidad, las defensas también deberán incorporar automatización.
Por ahora, la fecha planteada por Musk funciona como una advertencia más que como una certeza. El verdadero desafío será determinar si las organizaciones podrán fortalecer sus sistemas al mismo ritmo en que evolucionan las capacidades ofensivas de la inteligencia artificial.
Con información de BeInCrypto / Redacción TecnoFlash
No dejes de leer: Tres grupos de agentes de OpenAI lograron coordinarse y acceder a sistemas internos
Usa la tecnología con inteligencia, únete a nuestras redes sociales hoy