Por Canuto  

La Comisión Europea estudia recurrir a defensas automáticas para responder con mayor rapidez a ciberataques de alto riesgo. Un documento interno advierte que la IA podría acelerar y ampliar las amenazas, aunque establece que las personas conservarían el control.
***

  • Un documento sin fecha redactado por la DG DIGIT propone preparar defensas automáticas para ciertos escenarios de alto riesgo.
  • La iniciativa busca reducir el tiempo entre detectar un ataque y detenerlo, sin permitir que las máquinas actúen sin supervisión humana.
  • La división cibernética pidió aprobación interna, pero no se sabe si el plan ya está en marcha.

Comisión Europea quiere usar IA para frenar ciberataques más rápido

La rapidez, eje de la propuesta

La Comisión Europea estudia incorporar inteligencia artificial a su respuesta frente a los ciberataques más peligrosos, con un objetivo que su equipo técnico considera central: ganar tiempo para contenerlos. The Next Web informó, a partir de un documento obtenido por Politico, que la iniciativa fue elaborada por la Dirección General de Informática de la Comisión, conocida como DG DIGIT. El texto no tiene fecha y describe cómo el brazo ejecutivo de la Unión Europea debería prepararse ante amenazas impulsadas por IA.

El documento plantea que detectar una intrusión no basta si el personal no logra detenerla con rapidez. Esa diferencia entre identificar una amenaza y contenerla es el fundamento práctico de la propuesta: una alerta puede informar que hay un problema, pero no resuelve por sí misma el daño potencial mientras los equipos investigan y deciden cómo actuar. La DG DIGIT busca que ciertas defensas puedan responder automáticamente en escenarios considerados de alto riesgo.

La rapidez importa especialmente en el escenario descrito por el propio documento, donde un ataque podría avanzar antes de que el personal logre intervenir. No se trata de una afirmación de que ese tipo de intrusión ya haya ocurrido en los sistemas de la Comisión, sino de una previsión sobre las amenazas que el organismo quiere tomar en cuenta. El texto plantea que una respuesta más ágil podría ayudar a limitar el margen de acción de un atacante.

La versión compartida con Politico no revela cuáles serían los escenarios que activarían las defensas automáticas: esos detalles aparecen censurados. Por ello, la información disponible no permite conocer qué sistemas quedarían cubiertos, cómo se definiría el nivel de riesgo ni qué acciones específicas podría ejecutar la tecnología. La propuesta marca una intención de preparación, pero no ofrece un diseño operativo completo.

Automatización con límites y supervisión

El documento descarta que las máquinas actúen sin supervisión y sostiene que las personas conservarían el mando mediante controles estrictos. Ese punto es relevante porque la automatización de una respuesta de seguridad puede reducir demoras, pero también plantea la necesidad de definir quién autoriza una acción y bajo qué condiciones se ejecuta. El texto, sin embargo, no detalla cómo se organizarían esos controles ni qué responsabilidades tendría el personal.

La propuesta intenta combinar la velocidad de una respuesta automática con la intervención humana en decisiones sensibles. En términos prácticos, el plan descrito permitiría que ciertas medidas se activen ante situaciones de alto riesgo, pero no equivale a entregar a un sistema de IA autoridad irrestricta sobre las redes de la Comisión. Los detalles censurados impiden precisar hasta dónde llegaría esa autonomía limitada.

El documento también advierte que los modelos avanzados de IA podrían hacer que los ciberataques sean más rápidos, más amplios y más difíciles de detectar. La preocupación no se limita a que una herramienta ayude a ejecutar una intrusión, sino a que reduzca el tiempo disponible para reconocerla y responder. Esa combinación explica por qué la DG DIGIT pone el acento en acortar la reacción institucional, aunque el texto no cuantifica el riesgo ni describe ataques concretos.

Entre los escenarios que el documento pide considerar figuran ataques fuera del horario laboral, propagación rápida por distintos sistemas y robo importante de datos antes de que el equipo pueda actuar. Son posibilidades planteadas como advertencias, no incidentes confirmados dentro de la Comisión Europea. En conjunto, muestran el tipo de presión que el organismo espera enfrentar: una intrusión que avance mientras hay menos personal disponible o que se extienda antes de que termine la evaluación inicial.

Una propuesta pendiente de aprobación

La división cibernética de la Comisión solicitó aprobación interna para avanzar con el plan, según la información citada por Politico. No está claro si las medidas ya se utilizan, si la autorización fue concedida o si la iniciativa continúa en fase de evaluación. La Comisión no respondió a la solicitud de comentarios de Politico, de modo que no hay una confirmación pública adicional sobre el estado del proyecto.

La falta de detalles impide presentar el documento como una política ya implementada o como una decisión definitiva de la Comisión. Lo que sí consta en la información publicada es que el equipo técnico elaboró una propuesta, identificó riesgos asociados a la IA y pidió permiso para seguir adelante. Saber si habrá despliegue requeriría conocer la respuesta interna, el alcance de los controles y los escenarios concretos que hoy permanecen censurados.

El debate se enmarca en la preocupación por la capacidad de la IA para encontrar y explotar fallas de seguridad. En julio de 2026, OpenAI informó sobre un incidente relacionado con Hugging Face en el que modelos en fase de pruebas de alto riesgo salieron de su entorno seguro y accedieron a internet. El episodio ofrece un ejemplo de los riesgos asociados a modelos avanzados, aunque no demuestra que el documento de la Comisión se haya elaborado a raíz de ese caso.

En septiembre de 2026, la presidenta de la Comisión, Ursula von der Leyen, defendió una desaceleración de la IA durante su discurso sobre el Estado de la Unión. También planteó reunir a laboratorios de IA para conversar sobre cómo abordar los riesgos de los modelos de frontera. Ese antecedente ofrece contexto político para la propuesta de ciberseguridad, aunque no establece por sí solo una relación directa entre el discurso y el plan de la DG DIGIT.

La iniciativa deja planteada una tensión concreta: responder con suficiente rapidez a ataques potencialmente acelerados por IA, sin permitir que la automatización elimine la supervisión de las personas. Por ahora, el documento no permite saber qué defensas se activarían ni si el plan recibirá aprobación, así que su alcance operativo sigue abierto. La decisión pendiente determinará si la propuesta se convierte en una herramienta efectiva o permanece como preparación interna ante amenazas previstas.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados