La advertencia de seguridad de Pichai: la IA cava agujeros más rápido que la reparación, y el mercado aún no ha reaccionado

La velocidad con la que la IA abre agujeros; los humanos no pueden ponerse al día

Lo que dijo Pichai en un podcast se ha subestimado: ahora los modelos de IA pueden encontrar vulnerabilidades a gran escala de una forma casi de línea de producción, con un costo ridículamente bajo. Los datos internos de Google muestran que, en 2025, se descubrieron alrededor de 90 nuevas cadenas de explotación. El modelo de Anthropic, con un costo muy pequeño, encontró miles de defectos. Antes, un solo 0-day podía venderse por 100k dólares; ahora, este sistema de precios está empezando a desmoronarse.

Lo más digno de atención es el silencio en la industria. Después de que las palabras de Pichai se difundieran por el sector tecnológico, casi ningún profesional veterano de seguridad salió a decir “el riesgo está siendo exagerado”. Este silencio en sí mismo es un consenso: las capacidades de ataque se expanden con el cómputo, pero la defensa no puede seguir el ritmo.

Pichai también dijo algo que resulta bastante incómodo: la coordinación defensiva a nivel de industria “actualmente no ha ocurrido”.

¿Qué significa esto, a nivel operativo real?

• La seguridad deja de ser “reparar después del despliegue” y pasa a ser una restricción estricta de “si se puede desplegar”. El CIO de una industria regulada podría retrasar la implementación de IA de vanguardia por más de un año, hasta que exista una arquitectura más auditable
• Los jugadores que integran IA y seguridad se llevan ventaja. Empresas tipo plataforma como CrowdStrike y Palo Alto, en comparación con aquellos laboratorios de IA que solo se centran en capacidades de modelo y no se ocupan de los límites de responsabilidad, están mejor posicionados
• La regulación sigue siendo un vacío. Ahora se enfatiza el “compromiso voluntario de la industria”, pero los actores atacantes a nivel estatal ya están atacando dispositivos periféricos. A corto plazo parece estar bien, pero a largo plazo hay riesgos

La afirmación de que “la IA solo es una herramienta” pasa por alto la asimetría

El argumento habitual es que “el riesgo de la IA será absorbido naturalmente; la tecnología siempre se adaptará”. Pero los datos del Google Threat Intelligence Group aportan un contraejemplo: en 2025 el número de 0-days volvió a marcar un récord de innovación, y el 48% apunta directamente a software empresarial.

La IA ha reducido el costo del ataque, pero la dificultad de la defensa no ha disminuido en la misma proporción. La confianza en el software se está erosionando en silencio. Después de que Pichai habló, la cotización de Google apenas se movió, lo que indica que el mercado no ha digerido esa implicación: toda esa pila de aplicaciones se construye sobre una base más frágil que antes.

Juicio de fondo: la advertencia de Pichai obliga a la industria a afrontar una realidad que llega tarde: la asimetría entre ataque y defensa, con ventaja para el ataque. En el stack de IA, tener seguridad de forma nativa es más resiliente que parchar después de los hechos. Cuando una de las primeras grandes intrusiones facilitadas por IA aparezca en los titulares, los inversores que llegan tarde probablemente tengan que “pagar matrículas”.

Importancia: Alta

Clasificación: Seguridad de IA | Tendencias de la industria | Perspectivas técnicas

Conclusión: todavía hay una ventana de oportunidad, pero se está estrechando. Los constructores que son empresas de seguridad tipo plataforma y quienes pueden adelantar la seguridad al stack de IA tienen una ventaja relativa; a nivel transaccional, los líderes de seguridad con postura alcista tienen más ventaja, mientras que los laboratorios de modelos puros y los tenedores pasivos enfrentarán presiones por precios tardíos y primas de responsabilidad.