Hay una frase en la nueva guía del Australian Signals Directorate sobre oportunidades de la inteligencia artificial en la ciberdefensa que merece más atención de la que probablemente recibirá: identificar vulnerabilidades no fortalece la seguridad por sí solo. Sin contexto, priorización y remediación, una implementación deficiente de IA puede introducir más riesgo del que elimina. La observación es breve, pero desmonta la premisa sobre la que se vende buena parte de las herramientas de seguridad con IA en el mercado actual.
La guía, publicada por la agencia de inteligencia de señales australiana en 2026, organiza el uso defensivo de la IA sobre las seis funciones del Information Security Manual: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. Su tesis operativa es que la IA debe integrarse para aumentar herramientas y procesos existentes, no desplegarse como solución autónoma. Y su advertencia central es simétrica: la IA amplifica los fundamentos de ciberseguridad cuando existen, y amplifica su ausencia cuando no.
Esa simetría define el problema regional. El documento describe cómo la IA reduce las barreras técnicas de entrada para los atacantes, permitiendo que actores menos capacitados generen malware evasivo o ejecuten campañas de ingeniería social a escala, mientras se acorta el intervalo entre el descubrimiento de una vulnerabilidad y su explotación. El National Cyber Security Centre británico, citado en la propia guía, formula el resultado como una brecha digital que se ensancha entre los sistemas que mantienen el ritmo de las amenazas potenciadas por IA y aquellos que quedan atrás.
América Latina se ubica en el lado incómodo de esa brecha, y los datos lo confirman. El Informe de Ciberseguridad 2025, elaborado por el BID, la OEA y el Global Cyber Security Capacity Centre de la Universidad de Oxford sobre treinta países de la región, encontró que solo trece cuentan con la capacidad institucional para implementar efectivamente sus propias estrategias nacionales, y que apenas nueve protegen de forma adecuada su infraestructura crítica. La brecha de talento agrava el cuadro. En ese contexto, sugerir que la respuesta consiste en adquirir modelos de frontera es, en el mejor de los casos, una distracción.
La guía australiana ofrece una salida distinta y considerablemente más realista: el principio de Secure by Demand. Su lógica invierte la carga. Si los proveedores tienen la responsabilidad de construir productos seguros por diseño, los compradores tienen la responsabilidad de exigírselo, adquiriendo únicamente aquello que cumpla. Lo notable es que el documento no se queda en el principio: incorpora dos anexos con las preguntas concretas que una organización debe formular a sus proveedores. Quién asume la responsabilidad cuando el modelo se equivoca. Cómo se comporta el sistema si el componente de IA se degrada, falla o produce salidas de baja confianza. Qué controles permiten restringir o desactivar la funcionalidad de IA si cambia la tolerancia al riesgo. Cómo se protege la propia IA frente a la inyección de prompts, la manipulación de datos de entrenamiento y la evasión de modelos, alineándose con la taxonomía NIST AI 100-2e2025 que la guía referencia explícitamente.
Esto toca directamente los pilares de Seguridad, Defensa y Desarrollo. Un Estado latinoamericano no necesita construir capacidad de IA de frontera para mejorar su postura defensiva de forma material. Necesita capacidad de exigencia contractual, algo considerablemente más barato y considerablemente menos frecuente. Y necesita entenderlo pronto, porque la guía es clara en que una IA utilizada para defender es ella misma un objetivo, y debe asegurarse como parte de la superficie de ataque.
La pregunta que se propone para el debate regional es: ¿están los organismos públicos y las empresas latinoamericanas comprando IA de seguridad con este nivel de exigencia, o aceptando demostraciones comerciales que ninguna de estas preguntas sobreviviría?
