Hace tiempo que hemos aprendido a considerar los archivos adjuntos como potencialmente peligrosos. Con la inteligencia artificial, ahora hay que tener en cuenta que un documento perfectamente legítimo también puede intentar influir en el sistema que lo lee. Un PDF puede no contener ningún malware, ninguna macro ni ningún archivo ejecutable y, sin embargo, incluir instrucciones destinadas a modificar el comportamiento de una IA.

Un tema que modifica sensiblemente el panorama de riesgos, por no decir que crea uno nuevo. 

Hasta ahora, la ciberseguridad se ha construido, en gran medida, en el imaginario colectivo, en torno a una lógica de resistencia. Resistir los ataques, subsanar las vulnerabilidades, construir sistemas lo suficientemente robustos como para impedir las intrusiones. Un enfoque casi físico, heredado del mundo de las fortalezas: levantar muros cada vez más sólidos frente a adversarios cada vez más ingeniosos.

La llegada del modelo Claude Mythos de Anthropic quizá marque el fin de esta visión.

Un atacante ya no necesita forzar la entrada en tus sistemas para obtener información sobre ti. No necesita ningún acceso ilegal. En unas pocas horas de investigación, puede reconstruir su organigrama, identificar sus herramientas técnicas, conocer a sus proveedores y los nombres de sus responsables financieros. Sin activar la más mínima alerta. Y sin dejar rastro.

La inteligencia artificial generativa ya no es solo una herramienta de productividad o de creación de contenidos. Se está convirtiendo progresivamente en un instrumento con potencial para transformar —y, en ocasiones, desestabilizar— las democracias.

La edición de 2025 del informe LuCy (Lumière sur la Cyber assurance), dedicada al análisis del mercado en 2024, confirma algunas tendencias ya observadas en la edición anterior, pero el estudio de la AMRAE pasa por alto —creemos que sin querer— varios temas que ayudarían a comprender mejor la situación.  

¿Un mercado más maduro o más silencioso?

A finales de noviembre de 2019, la ANSSI y la AMRAE publicaron una guía sobre la gestión del riesgo digital dirigida a los directivos de empresas. Una guía de 15 pasos para «acompañar» a los directivos de organizaciones públicas y privadas de todos los tamaños en la elaboración de una política de gestión del riesgo digital.

En un mundo interconectado en el que la seguridad digital se está convirtiendo en una prioridad cada vez mayor, la historia de Onur Aksoy debe servir de advertencia.

La concienciación en materia de ciberseguridad es fundamental, ya que, en este ámbito, el eslabón más débil suele encontrarse entre la silla y el teclado.

Un simple error, como un clic de más, puede poner en peligro la integridad, la confidencialidad o la disponibilidad de los datos y los sistemas. La sensibilización en materia de ciberseguridad es importante:

Hoy en día, no existe ninguna póliza de seguro estándar que cubra los daños a los NFT. Las compañías de seguros no han mostrado un gran interés en asegurar los NFT. Hay varias razones que explican esta reticencia.