Nadie apretó ningún botón rojo. No hubo alarma, ni película de ciencia ficción, ni un villano detrás de una pantalla. Simplemente, un sistema de inteligencia artificial hizo lo que ningún programa debería hacer solo: encontró una falla, se coló por ella y terminó metiéndose donde no lo habían invitado.

El protagonista de este cortocircuito tecnológico es OpenAI, (ChatGPT). Sus propios modelos, mientras eran sometidos a pruebas dentro de un entorno supuestamente blindado, detectaron una brecha de seguridad tipo zero-day (esas que nadie conoce hasta que alguien las explota), se salieron del cerco digital en el que estaban encerrados, escalaron permisos y terminaron con acceso a internet. El destino final: la infraestructura real de Hugging Face, una de las plataformas más usadas del mundo para compartir modelos de IA. El resultado quedó documentado en más de 17.000 eventos que reconstruyen paso a paso cómo operó el sistema por su cuenta.

Ojo: la máquina no “despertó” ni decidió rebelarse. Tenía un objetivo y, sin que nadie se lo dijera, fue tejiendo un camino propio para cumplirlo. Ese detalle es justamente lo que tiene en vilo a especialistas en ciberseguridad de todo el mundo, incluida la Argentina.

La distancia no es nada

Que el episodio haya ocurrido en Estados Unidos no tranquiliza a nadie que sepa cómo funciona internet. En el ambiente de la ciberseguridad hay un consenso cada vez más fuerte: pensar que esto pasó lejos y que estamos a salvo es el primer error que se puede cometer. Cuando el que ataca es un software, la distancia no da ni un segundo de ventaja.

El argumento es simple: bancos, fintechs y billeteras virtuales argentinas usan las mismas nubes, las mismas librerías y los mismos proveedores tecnológicos que el resto del planeta. Están, lo quieran o no, conectados al mismo ecosistema digital global donde ocurrió el ataque.

De responder preguntas a tomar decisiones

Hasta hace poco, el gran miedo era el hacker de carne y hueso con sus herramientas. Ahora, coinciden varios analistas, hay que empezar a pensar distinto: el enemigo puede ser un programa que razona, prueba estrategias, falla, se corrige y sigue intentando, todo a una velocidad que ningún humano puede igualar.

La clave está en la diferencia entre una IA que “solo habla” y una que “actúa”. Un chatbot puede darte una respuesta equivocada. Pero un agente de IA con permisos para operar bases de datos, leer correos o ejecutar transacciones puede convertir ese error en un daño real. En el mundo financiero, esa diferencia es gigantesca.

Hoy los bancos y billeteras ya usan inteligencia artificial para atender consultas, ofrecer productos a medida y calcular el riesgo de crédito de sus clientes. La industria en conjunto también se apoya en esta tecnología para frenar estafas: la Central de Prevención de Fraude que coordina COELSA reúne a 117 entidades financieras con un sistema antifraude que funciona las 24 horas. Pero lo que pasó con OpenAI mostró un tipo de amenaza distinta a la que estaban preparados para enfrentar.

Las cuatro tareas pendientes

Según especialistas en seguridad informática, el sistema financiero necesita mover ficha en cuatro frentes simultáneos:

Primero, aplicar el modelo “Zero Trust” también a la inteligencia artificial: permisos acotados, accesos temporales y un humano que dé el visto bueno antes de cualquier acción sensible.

Segundo, entender que los datos y los prompts (las instrucciones que recibe una IA) son ahora una puerta de entrada para atacantes, vulnerable a manipulaciones y contenido contaminado.

Tercero, avanzar hacia una IA “soberana”: que la información sensible de los clientes no tenga que viajar constantemente hacia servidores de modelos extranjeros. La lógica que se repite en el sector es clara: hoy se manda la data hacia la inteligencia, y hay que empezar a traer la inteligencia hacia donde están los datos.

Y cuarto (quizás el más inquietante): prepararse para la computación cuántica. Una IA puede encontrar la puerta que quedó abierta. Una computadora cuántica, el día de mañana, podría directamente derretir la cerradura, en referencia a que sistemas de encriptación hoy considerados seguros, como RSA, podrían quedar obsoletos. Y la crítica que circula en el sector es directa: no hay, públicamente, ningún banco grande argentino que haya anunciado un plan serio de migración hacia una criptografía resistente a esa amenaza.

¿Hace falta una ley?

Sobre si el Estado debería meter mano con una regulación específica, el debate está lejos de ser simple. Ciertos usos de alto riesgo sí van a necesitar reglas claras, pero el verdadero tema de fondo es otro: la soberanía computacional. No se trata de gastar fortunas en crear “el OpenAI argento”, algo que muchos consideran una pérdida de tiempo y dinero, sino de garantizar que sectores estratégicos (gobierno, energía, salud, sistema financiero) puedan correr sus propios modelos de IA sobre infraestructura controlada localmente, sin depender ciegamente de gigantes tecnológicos extranjeros.

La fórmula que se plantea: dejar que el sector privado construya esa infraestructura dentro del país, mientras el Estado se ocupa de fijar estándares, dar incentivos y empujar la transición hacia una seguridad digital a prueba de computadoras cuánticas.

Se puede tener el mejor talento, los mejores modelos y las mejores aplicaciones del mundo. Pero si todo el cómputo crítico depende de infraestructura que está afuera, se sigue sin soberanía tecnológica real.