La pregunta surge una y otra vez, impulsada por el vertiginoso auge de los modelos de lenguaje y por las demostraciones, a veces espectaculares, de sus capacidades. Desde hace dos años, las plataformas de IA generativa han demostrado ser capaces de analizar datos médicos, emitir un dictamen diagnóstico o proponer un tratamiento teórico. ¿Debemos ver en ello el preludio de la sustitución de la medicina humana por algoritmos?

El término «vibe coding» se ha popularizado recientemente en la comunidad de desarrolladores. Describe una nueva forma de programar: ya no escribiendo el código uno mismo, sino dejando que una inteligencia artificial generativa lo genere a partir de una simple descripción. Ya no se pide «hazme una función», sino que se expresa una intención, un ambiente, una idea. Y el código surge de esta interacción conversacional.

La ciberseguridad de las cadenas de software de código abierto es hoy en día una de las principales preocupaciones de los responsables de seguridad de la información (RSSI), los directores de sistemas de información (DSI)… pero también de las aseguradoras. El ataque ocurrido a finales de agosto de 2025 en torno al paquete JavaScript nx, publicado en la plataforma npm, ilustra hasta qué punto evolucionan rápidamente los vectores de exposición y cómo una vulnerabilidad situada en una fase anterior puede afectar a un gran número de actores en fases posteriores.

Desde hace más de medio siglo, la evolución de las tecnologías digitales se ha regido por un principio sencillo, casi profético: la ley de Moore. Formulada en 1965 por Gordon Moore, predecía que el número de transistores en un chip se duplicaría cada dos años, lo que provocaría automáticamente un aumento de la potencia de cálculo y una reducción de los costes. Esta observación empírica ha dado forma a la industria de los semiconductores, impulsando la informática en todos los ámbitos de nuestra vida cotidiana, desde los smartphones hasta los superordenadores.

Recientemente se ha descubierto una vulnerabilidad de seguridad crítica denominada EchoLeak en Microsoft 365 Copilot, el asistente de IA integrado en aplicaciones de Office como Word, Excel, Outlook y Teams. Revelada por la startup Aim Security, esta vulnerabilidad marca un punto de inflexión en la ciberseguridad: se trata del primer ataque «cero clics» conocido dirigido contra un agente de IA.

Se trata de uno de los proyectos más espectaculares anunciados durante la octava edición de la cumbre «Choose France», celebrada el pasado 19 de mayo en Versalles. Francia, en colaboración con los Emiratos Árabes Unidos, se dispone a acoger en Île-de-France el mayor campus dedicado a la inteligencia artificial de Europa. Una infraestructura impulsada por un consorcio financiado por el Estado y por gigantes tecnológicos, con el objetivo de transformar el panorama de la IA a escala continental.

Todavía recuerdo la primera vez que me conecté a ChatGPT, en noviembre de 2022. Por aquel entonces, el nombre de OpenAI empezaba a circular por todas partes, las redes sociales estaban llenas de capturas de pantalla impresionantes y los primeros artículos hablaban de una «revolución de la inteligencia artificial». Yo, como muchos, estaba dividido entre la fascinación y el escepticismo. Tenía curiosidad por entender de qué era capaz esa IA, pero también desconfianza: ¿se puede realmente conversar con una máquina como lo haríamos con un humano?

Constatación: la IA está cada vez más presente en las giras de presentación sobre ciberseguridad. Al principio, de forma tímida durante los últimos dos años, y hoy en día con mayor regularidad. 

Cuando el asegurado no aborda el tema, es probable que sea la aseguradora la que plantee alguna pregunta. Entonces, ¿cómo evaluar el riesgo relacionado con la IA y su implantación en la empresa? 

Detrás de esta necesidad hay varias preguntas, muchas incluso.

Con el auge de la IA y la proliferación de modelos, las empresas se enfrentan, a la hora de tomar una decisión, a la delicada cuestión de la comparación y la idoneidad de las herramientas utilizadas. De hecho, en pocos meses hemos pasado de 2 o 3 IA que todo el mundo podía nombrar a una avalancha de modelos y variantes, hasta el punto de que resulta difícil orientarse. El panorama de la IA parece estar convirtiéndose en una jungla cada vez más densa. 

DeepSeek, una empresa china fundada en diciembre de 2023 por Liang Wenfeng, surge en un contexto político y económico especialmente convulso, en el que varios acontecimientos importantes han contribuido a redefinir la carrera por la inteligencia artificial. La toma de posesión de Trump, acompañada de un discurso centrado en la inversión masiva en IA, puso de manifiesto una voluntad clara de reforzar la competitividad tecnológica estadounidense.