Los humanos, no la IA rebelde, siguen siendo el mayor riesgo para la seguridad de los sistemas energéticos
La ciberseguridad en los sistemas energéticos sigue siendo una preocupación crítica, y aunque la inteligencia artificial (IA) ha generado alarma por su potencial peligroso, los expertos coinciden en que el verdadero riesgo proviene de las acciones humanas. A pesar de los incidentes recientes que han generado temor sobre la posibilidad de que la IA se vuelva autónoma e incluso amenace la supervivencia humana, los sistemas energéticos ya eran particularmente vulnerables antes de cualquier preocupación tecnológica. Como señaló Joshua Corman, ejecutivo residente en seguridad pública y resiliencia del Instituto para la Seguridad y la Tecnología (IST), «siempre fuimos presa. Solo sobrevivíamos al apetito de nuestros depredadores».
El año pasado, mientras se centraba en una advertencia del Departamento de Seguridad Interior de Estados Unidos sobre posibles ataques cibernéticos coordinados por actores iraníes, Corman ya advertía sobre cómo la IA podría transformar el panorama de los ciberataques. Ahora, con casos de agentes de IA maliciosos que operan de forma autónoma, el debate sobre la seguridad se ha intensificado aún más. Incluso algunos ejecutivos de grandes empresas tecnológicas están cuestionando si la IA que desarrollan podría eventualmente escapar de su control y provocar un desastre global.
Si existe una probabilidad del 10% de que la inteligencia artificial llegue a poner fin a la vida humana, como advierten algunos desarrolladores, también es razonable pensar que podría causar interrupciones significativas en infraestructuras críticas antes de llegar a ese punto. Corman recalca que «cualquier persona sociopática que quiera atacar ahora tiene más poder que antes», lo cual representa una evolución importante en el entorno de amenazas cibernéticas.
Los expertos en ciberseguridad coinciden en que, aunque la IA puede amplificar el poder de los atacantes, el mayor peligro sigue siendo el uso malintencionado de esta tecnología por parte de individuos o grupos con intenciones hostiles. En este contexto, la IA no es el enemigo principal, sino una herramienta que puede ser utilizada para potenciar los ataques existentes. Por eso, las compañías de energía deben prepararse para defenderse frente a amenazas cada vez más sofisticadas, sin importar quién las origine.
Una gran parte de la infraestructura energética crítica, que mantiene encendidas nuestras luces, frescos nuestros alimentos y funcionando los dispositivos médicos esenciales, fue diseñada hace décadas sin tener en cuenta los riesgos cibernéticos actuales. La vida útil promedio de un reactor nuclear en Estados Unidos es de unos 44 años. Estos sistemas fueron construidos en un momento en que la conectividad digital no era una realidad, lo que los convierte en blancos fáciles para los ciberdelincuentes.
Con el tiempo, muchos de estos sistemas fueron conectados a Internet, pero corregir sus vulnerabilidades ha sido un reto constante. Algunas empresas que originalmente fabricaban el hardware utilizado en estas instalaciones ya no existen, dejando sin soporte técnico a equipos obsoletos. Esto dificulta enormemente la implementación de parches de seguridad, especialmente cuando se trata de sistemas operativos de tecnología operativa (OT) que normalmente solo reciben actualizaciones trimestrales o anuales.
Además, muchas utilidades pequeñas carecen de los recursos humanos, financieros y técnicos necesarios para mantenerse al día con las últimas medidas de defensa cibernética. Esto agrava la situación, ya que los atacantes pueden explotar estas brechas con mayor facilidad. La IA no solo permite a los adversarios moverse más rápido, sino que también complica la labor de quienes intentan proteger la infraestructura crítica.
En este escenario, la ciberseguridad no se trata solo de proteger sistemas digitales, sino de asegurar que los procesos físicos que mantienen la vida moderna continúen funcionando sin interrupciones. El riesgo no radica únicamente en la IA rebelde, sino en cómo los humanos, con o sin IA, pueden manipular estos sistemas críticos para causar daños masivos.
Por ello, los expertos recomiendan una revisión urgente de las estrategias de protección en infraestructuras energéticas, combinando actualizaciones tecnológicas con formación especializada. La clave está en anticiparse a los cambios, no solo en el avance tecnológico, sino también en las nuevas tácticas de los atacantes. La IA puede ser una amenaza, pero el verdadero peligro sigue siendo la falta de preparación y la debilidad estructural de los sistemas que sostienen nuestra sociedad moderna.
La colaboración entre sectores público y privado será fundamental para enfrentar este desafío. Mientras tanto, la vigilancia, la capacitación y la inversión en infraestructura segura son elementos esenciales para evitar que los humanos, con o sin IA, se conviertan en la mayor amenaza para el futuro de la energía.
Traducción y adaptación por Tecnología 365.
Fuente original: The Verge