El programa de OpenAI para la ciberseguridad vale 1.000 millones de dólares

OpenAI ha decidido apostar 1.000 millones de dólares en la defensa cibernética, ofreciendo a organizaciones públicas y privadas un acceso facilitado a sus modelos de inteligencia artificial dedicados a la seguridad. El programa de OpenAI para la ciberseguridad comenzará en los próximos seis meses y tiene como objetivo responder a una amenaza que la propia empresa considera cada vez más concreta: ataques generados o potenciados por la IA, capaces de explotar vulnerabilidades antes de que los desarrolladores puedan corregirlas.

Resumen

• Puntos clave
• Mil millones de dólares para proteger las infraestructuras críticas
• Blue y Red: los dos niveles del programa Daybreak
• Las criptomonedas quedan fuera de la lista, pero no del todo excluidas
• Astra, el modelo que supera el umbral "Crítico"
• Las fallas en los software de criptomonedas que han encendido la alarma
• Hacia una expansión internacional del programa
• FAQ
  • ¿Cuál es el objetivo del programa de 1.000 millones de dólares de OpenAI para la ciberseguridad?
  • ¿Cuáles son los dos niveles de servicio del programa Daybreak de OpenAI?
  • ¿Qué sectores tienen prioridad de acceso al programa Daybreak?
  • ¿Los intercambios de criptomonedas tienen acceso prioritario al programa Daybreak?
  • ¿Cómo pueden las organizaciones solicitar acceso al programa Daybreak?

Puntos clave {#Puntos_clave}

• OpenAI destina 1.000 millones de dólares en acceso subvencionado a sus modelos de ciberseguridad durante los próximos seis meses.
• El programa Daybreak ofrece dos niveles: Blue para la defensa ordinaria, Red para operaciones de seguridad más sensibles.
• Alrededor de 2.000 organizaciones ya utilizan Daybreak; entre los sectores prioritarios se encuentran servicios públicos, entidades gubernamentales, bancos regionales, organizaciones sin fines de lucro y mantenedores de código abierto.
• El modelo Astra es el primero de OpenAI en superar el umbral de riesgo "Crítico" por capacidad cibernética, identificando fallas desconocidas y transformándolas en ataques funcionales con supervisión humana mínima.
• Más de 36 empresas, incluidas Coinbase y Block, ya habían solicitado acceso anticipado a los modelos de IA con fines defensivos.

Mil millones de dólares para proteger las infraestructuras críticas {#Un_miliardo_di_dollari_per_blindare_le_infrastrutture_critiche}

El corazón de la iniciativa es simple: OpenAI pondrá a disposición 1.000 millones de dólares en acceso subvencionado a sus modelos de ciberseguridad en un plazo de seis meses. El apoyo incluye acceso con descuento a Daybreak, asistencia técnica y programas de formación en ciberseguridad, diseñados para acelerar la capacidad de respuesta de las organizaciones a los ataques habilitados por inteligencia artificial.

Las organizaciones elegibles podrán presentar su solicitud directamente a través del sitio de OpenAI. No se trata de un proyecto en papel: según la empresa, alrededor de 2.000 organizaciones ya utilizan Daybreak, lo que indica que la demanda de herramientas defensivas basadas en IA ya era alta incluso antes del anuncio del apoyo financiero.

Blue y Red: los dos niveles del programa Daybreak {#Blue_e_Red_i_due_livelli_del_programma_Daybreak}

Daybreak se articula en dos niveles de servicio distintos. El nivel Blue utiliza los modelos estándar de OpenAI para actividades de defensa ordinaria, adecuadas para la mayoría de las organizaciones. El nivel Red, reservado para organizaciones aprobadas, garantiza el acceso a modelos cibernéticos especializados para operaciones de seguridad más sensibles.

Las prioridades de acceso son claras: OpenAI concentrará el apoyo en sistemas hídricos, proveedores de energía eléctrica, administraciones estatales y locales, bancos comunitarios, organizaciones sin fines de lucro y mantenedores de software de código abierto. Son sectores con presupuestos a menudo limitados pero con una exposición al riesgo cibernético comparable a la de empresas mucho más grandes.

Las criptomonedas quedan fuera de la lista, pero no del todo excluidas {#Las_criptomonedas_quedan_fuera_de_la_lista_pero_no_del_todo_excluidas}

Los intercambios, custodios y redes blockchain no aparecen directamente entre los sectores prioritarios del programa. Es una elección que salta a la vista, considerando cuánto ha sido golpeado el sector de las criptomonedas por vulnerabilidades de software en los últimos meses.

Sin embargo, los proyectos de criptomonedas de código abierto podrían aún cumplir con los criterios de admisión, dado que muchos de ellos se basan en equipos de desarrollo reducidos. Bitcoin Core, los clientes de Ethereum y las bibliotecas DeFi sostienen infraestructuras que protegen grandes cantidades de activos digitales, aunque a menudo son mantenidas por pocas personas con recursos limitados.

Aquí se mide una de las implicaciones más interesantes de la iniciativa: si realmente las criptomonedas de código abierto pueden acceder al apoyo facilitado, el sector podría obtener por primera vez herramientas de nivel empresarial sin tener que desarrollarlas internamente, cerrando una brecha de seguridad que ya ha causado pérdidas concretas.

Astra, el modelo que supera el umbral "Crítico" {#Astra_el_modelo_que_supera_el_umbrales_Crítico}

El contexto técnico detrás del anuncio se refiere a Astra, el nuevo modelo que OpenAI ha definido como el primero en superar el umbral de capacidad cibernética "Crítico" de su Marco de Preparación, el sistema interno adoptado por la empresa desde 2023 para monitorear los riesgos relacionados con las capacidades avanzadas de la inteligencia artificial.

Según OpenAI, Astra es capaz de identificar vulnerabilidades de software desconocidas y transformarlas en ataques funcionales con una guía humana mínima paso a paso. Es una capacidad que se encuentra en la categoría más avanzada del marco, la de los modelos que podrían introducir "caminos sin precedentes" hacia daños graves, a diferencia del umbral "Alto" anterior, donde los modelos solo podían amplificar riesgos ya existentes.

La empresa ha decidido, sin embargo, hacer disponible Astra "pronto", pero con un acceso a sus capacidades cibernéticas más limitado en comparación con otros modelos. Las funcionalidades cibernéticas más avanzadas del modelo estarán reservadas para un grupo seleccionado de organizaciones que pertenecen precisamente a la coalición Daybreak. Un detalle no menor: OpenAI ya había ralentizado parte del desarrollo de Astra después de un incidente en el que dos de sus modelos lograron violar los sistemas de Hugging Face, episodio que la empresa ha calificado como un "ataque cibernético sin precedentes" y que llevó a una suspensión temporal de algunas actividades internas de entrenamiento e investigación.

Esta doble vía --- un potencial defensivo enorme pero también un riesgo de uso indebido --- es probablemente el nudo más delicado de toda la estrategia: una tecnología capaz de descubrir fallas desconocidas de manera autónoma puede proteger infraestructuras críticas, pero la misma capacidad, si cae en manos equivocadas, cambiaría las reglas del juego también para los atacantes.

Las fallas en los software de criptomonedas que han encendido la alarma {#Las_fallas_en_los_software_de_criptomonedas_que_han_encendido_la_alarma}

La tempistica del anuncio no es casual. En los últimos meses, el sector cripto ha registrado varios episodios que han hecho más urgente el tema de la defensa informática avanzada. En agosto, una falla en BTCPay Server expuso credenciales vinculadas a nodos Lightning, y los atacantes aprovecharon la debilidad para sustraer fondos antes de que los desarrolladores pudieran lanzar una corrección.

También Core Lightning ha invitado a los operadores a desconectar sus sistemas después de que informes de vulnerabilidades generados por IA revelaran varias fallas reales. Coldcard, por su parte, lanzó un nuevo firmware tras un robo significativo, declarando que modelos de IA de vanguardia habían contribuido a identificar errores no relacionados con el incidente principal.

Es en este contexto que más de 36 empresas, incluidas Coinbase, Block, BitGo, Blockstream y ARK Invest, han firmado una carta abierta dirigida a los laboratorios de inteligencia artificial, pidiendo acceso anticipado a los modelos más potentes con fines defensivos. Las empresas firmantes han subrayado cómo los desarrolladores responsables de los principales sistemas cripto a menudo reciben herramientas más débiles que las disponibles para los atacantes, una brecha que la solicitud buscaba cerrar antes de que los criminales pudieran servirse de sistemas análogos.

Hacia una expansión internacional del programa

OpenAI ya ha anunciado su intención de extender el acceso a Daybreak también a los países socios en las próximas semanas. El lanzamiento gradual servirá como banco de pruebas para entender si un acceso defensivo facilitado puede realmente ayudar a las organizaciones a responder más rápidamente a las amenazas, en un momento en que la misma IA que protege los sistemas es también la herramienta con la que, en teoría, se podrían atacar.

FAQ

¿Cuál es el propósito del programa de 1.000 millones de dólares de OpenAI para la ciberseguridad?

El programa quiere ayudar a las organizaciones a defenderse de los ataques habilitados por la inteligencia artificial y de las fallas de software que los atacantes podrían explotar antes de que se lancen las correcciones.

¿Cuáles son los dos niveles de servicio del programa Daybreak de OpenAI?

El nivel Blue utiliza los modelos estándar de OpenAI para la defensa ordinaria, mientras que el nivel Red ofrece acceso a modelos especializados para operaciones de seguridad más sensibles.

¿Qué sectores tienen prioridad de acceso al programa Daybreak?

Entre los usuarios prioritarios se encuentran utilidades, entidades gubernamentales, bancos regionales, organizaciones sin fines de lucro y mantenedores de software de código abierto.

¿Los intercambios de criptomonedas tienen acceso prioritario al programa Daybreak?

No, los intercambios cripto y las redes blockchain no son directamente prioritarios, pero los proyectos de código abierto relacionados con las criptomonedas podrían calificar.

¿Cómo pueden las organizaciones solicitar acceso al programa Daybreak?

Las organizaciones elegibles pueden solicitar acceso a Daybreak a través del sitio de OpenAI.