Modelos de inteligencia artificial de código abierto han alcanzado un nivel de sofisticación en ciberseguridad que erosiona la ventaja que los sistemas propietarios y restringidos mantenían hasta hace poco. Según una evaluación reciente realizada por una firma especializada en medir capacidades ofensivas de IA, estos modelos son capaces de ejecutar instrucciones complejas en redes corporativas simuladas con una eficacia que antes se consideraba exclusiva de los sistemas más avanzados y controlados.
Los datos del estudio son concretos: el modelo cibernético más avanzado de OpenAI —disponible únicamente para socios de confianza— completó en promedio el 81% de las tareas asignadas en escenarios de intrusión corporativa. DeepSeek, el modelo de código abierto de origen chino, alcanzó un 73%. La diferencia de ocho puntos porcentuales es técnicamente relevante, pero estratégicamente insuficiente para sostener una política de contención basada en restricción de acceso.
La brecha que se cierra
La convergencia entre modelos abiertos y cerrados tiene implicaciones directas para la arquitectura de defensa empresarial. Laboratorios como Anthropic habían construido parte de su estrategia de seguridad sobre la premisa de que limitar el acceso a sus modelos ganaría tiempo antes de que las capacidades avanzadas de hacking se volvieran de uso generalizado. Los resultados actuales sugieren que ese margen temporal es más estrecho de lo proyectado.
A esto se suma un factor económico que amplifica el riesgo: ejecutar operaciones ofensivas con modelos de código abierto resulta considerablemente menos costoso que hacerlo con alternativas propietarias. Esa asimetría de costos favorece tanto a actores maliciosos con recursos limitados como a organizaciones defensivas que buscan herramientas accesibles para pruebas de penetración y simulaciones de ataque.
Implicaciones para la estrategia de defensa
Frente a este escenario, la revisión de las estrategias de ciberseguridad corporativa deja de ser una recomendación preventiva para convertirse en una necesidad operativa. La disponibilidad creciente de capacidades ofensivas avanzadas —independientemente de si provienen de modelos abiertos o cerrados— exige que las organizaciones en México y América Latina actualicen sus marcos de detección, respuesta y resiliencia.
La inversión en herramientas que permitan a los equipos de defensa acceder a las mismas capacidades que los atacantes potenciales se vuelve un criterio de paridad competitiva, no un diferenciador opcional. El entorno de amenazas ya no distingue entre tecnología de acceso restringido y tecnología de acceso libre: distingue entre organizaciones preparadas y organizaciones expuestas.
