La Seguridad se Convierte en Infraestructura Compartida
La IA está ampliando la superficie de ataque más rápido de lo que cada empresa puede defenderla individualmente.
NVIDIA y más de 30 organizaciones tecnológicas lanzaron la Open Secure AI Alliance, una iniciativa orientada a desarrollar y compartir herramientas abiertas para la seguridad de la IA y la ciberseguridad.
Entre sus miembros fundadores se encuentran Microsoft, IBM, Cisco, CrowdStrike, Red Hat, Hugging Face y la Linux Foundation. La premisa es significativa: a medida que los agentes de IA acceden a código, credenciales, bases de datos y sistemas productivos, la seguridad ya no puede depender exclusivamente de protecciones desarrolladas dentro de cada compañía.
La amenaza se está volviendo sistémica. La respuesta quizás también deba convertirse en infraestructura compartida.
Esto no significa que todos los modelos, vulnerabilidades o sistemas internos deban hacerse públicos. Significa que ciertas capacidades defensivas —métodos de evaluación, herramientas de red teaming, detección de vulnerabilidades y estándares de divulgación— pueden ser más efectivas cuando las organizaciones pueden inspeccionarlas, probarlas y mejorarlas colectivamente.
Para las empresas que están incorporando IA, la lección práctica es no esperar la llegada de un marco de seguridad universal.
Conviene comenzar con tres preguntas:
- ¿A qué sistemas puede acceder un agente de IA?
- ¿Qué acciones puede ejecutar sin aprobación?
- ¿Podríamos reconstruir exactamente lo que hizo?
Luego, la seguridad debe tratarse como infraestructura reutilizable y no como un agregado específico de cada proyecto. Las políticas de acceso, los registros de actividad, la administración de credenciales, la evaluación de modelos y los procedimientos de respuesta a incidentes deberían estar centralizados.
La IA puede estar distribuida entre numerosos productos y proveedores. La capa defensiva no debería estar igualmente fragmentada.
La señal es clara: en la era de los agentes, la seguridad continúa siendo responsabilidad de cada organización, pero algunas de sus herramientas más importantes quizás deban construirse entre todos.
