Musk pone fecha al ‘superhacker’ de IA: finales de 2027

Elon Musk prevé que la inteligencia artificial cruce una frontera peligrosa en el plazo de año y medio. Según el consejero delegado de Tesla, la IA podría ser mejor que los mayores expertos humanos en tareas de hackeo para finales de 2027.

La predicción llega en un momento en que las empresas de software constatan cada vez más la capacidad de los sistemas de IA para detectar vulnerabilidades. Esto abre oportunidades para los equipos de defensa, pero al mismo tiempo puede dar nuevas herramientas a los ciberdelincuentes.

Musk cree que el hackeo será una de las primeras tareas digitales en las que la IA superará por completo al ser humano. El multimillonario espera que, con el tiempo, las máquinas puedan ejecutar prácticamente cualquier actividad digital a un nivel sobrehumano.

Elon Musk anticipa un salto de la IA en 2027

Musk compartió su pronóstico el lunes en X. Según él, para finales del próximo año la IA podrá realizar casi cualquier tarea digital mejor que las personas, siempre que no requiera acciones físicas.

“Para finales del próximo año, la IA podrá hacer a un nivel sobrehumano todo lo que sea digital y no exija dar forma a materia física”, escribió Musk.

En otras palabras, prevé que para finales de 2027 la IA pueda ejecutar prácticamente todo lo que sea plenamente digital a un nivel superior al humano.

Según Musk, el hackeo está en primera línea de esa evolución. Para sostenerlo citó al cofundador de Google Larry Page, quien, según Musk, ya advirtió hace unos diez años de que la inteligencia artificial acabaría siendo mejor que las personas en tareas de hackeo.

El momento de su advertencia resulta llamativo. La empresa de ciberseguridad JFrog dio a conocer el pasado viernes una vulnerabilidad crítica en Artifactory. Este programa es utilizado por desarrolladores para almacenar y gestionar paquetes de software y archivos destinados a nuevas versiones.

La vulnerabilidad recibió la identificación CVE-2026-82329 y una puntuación de gravedad de 9,8 sobre 10. Según JFrog, un atacante no necesita contraseña ni ninguna interacción por parte del usuario para explotarla. La compañía ya ha publicado actualizaciones de seguridad.

Esto hace que la vulnerabilidad sea especialmente delicada. Artifactory se sitúa en el centro del proceso de desarrollo de muchas empresas de software. Quien consiga entrar en un sistema de este tipo podría afectar también a otras partes de la cadena de software.

La IA ya encuentra vulnerabilidades en el software por sí sola

El hallazgo dio pie rápidamente a especulaciones sobre el papel de la inteligencia artificial. Guillermo Rauch, consejero delegado de la tecnológica Vercel, sugirió que sistemas autónomos de IA podrían haber estado implicados en la detección y explotación de la vulnerabilidad.

Por ahora no hay pruebas públicas de ello.

Lo que sí consta es que la IA ya había descubierto vulnerabilidades en Artifactory con anterioridad. OpenAI encontró en julio, durante una prueba de seguridad, nueve fallos hasta entonces desconocidos en el software de JFrog. Esos problemas fueron corregidos posteriormente.

La nueva brecha de seguridad parece no estar relacionada con aquellos hallazgos. La vulnerabilidad divulgada por JFrog el pasado viernes afecta también a versiones más recientes en las que los problemas detectados previamente por OpenAI ya habían sido solucionados.

Otro ejemplo muestra la rapidez con la que avanzan los sistemas de IA en este terreno. Malte Ubl, director técnico de Vercel, informó de que un modelo de IA con pesos disponibles públicamente escribió por sí solo, durante una prueba de seguridad, un denominado fuzzer.

Este tipo de programa envía grandes volúmenes de datos anómalos o inesperados al software. Al observar cuándo un sistema se bloquea o responde de forma extraña, los investigadores pueden detectar problemas de seguridad ocultos.

Estas tareas suelen requerir mucho tiempo a los investigadores humanos de ciberseguridad. Un sistema de IA puede ejecutar pruebas de este tipo con mucha más rapidez y a gran escala.

La IA puede reforzar tanto a defensores como a atacantes

Esto plantea un nuevo problema para las empresas. La misma tecnología que permite a los equipos de seguridad descubrir vulnerabilidades con mayor rapidez puede, en teoría, ser utilizada también por los atacantes.

Rauch advirtió por ello a las compañías de que deben prepararse para un mundo en el que los ciberataques estén cada vez más automatizados.

“Hay que asumir que todo lo que pueda ser hackeado será hackeado. Y ocurrirá de forma autónoma”, escribió. Según Rauch, las organizaciones también deben automatizar sus defensas, porque su superficie de ataque digital probablemente es mayor de lo que creen.

El consejero delegado de Coinbase, Brian Armstrong, también contempla la posibilidad de incidentes graves. Prevé que en un plazo de dos años pueda producirse una situación en la que un sistema de IA fuera de control cause problemas.

Al mismo tiempo, las empresas de IA intentan orientar la tecnología hacia la defensa. OpenAI, por ejemplo, ha puesto a disposición de expertos en seguridad aprobados un modelo específicamente centrado en ciberseguridad. Con él, las vulnerabilidades pueden detectarse con mayor rapidez antes de que actores maliciosos las exploten.

La gran cuestión es quién asumirá la responsabilidad cuando sistemas autónomos de IA descubran vulnerabilidades y ejecuten ataques por su cuenta. La legislación y el régimen de responsabilidad en torno a estos sistemas siguen en plena evolución.

Si se cumple la predicción de Musk, queda poco tiempo. Según él, para finales de 2027 los sistemas de IA podrían ser ya mejores en tareas de hackeo que los mejores especialistas humanos.