La falta de una estrategia de soberanía en Inteligencia Artificial (IA) pone en peligro inminente la seguridad de las instituciones del Gobierno Federal, ante el riesgo de que atacantes con pocos conocimientos técnicos logren vulnerar bases de datos sensibles. El analista en seguridad de IA de vanguardia, Luis Cosío, advirtió que el acceso masivo a programas de libre acceso permitirá que hackers novatos alcancen capacidades peligrosas en cuestión de meses, lo que podría derivar en un «cataclismo» para la seguridad nacional si no se toman medidas urgentes.
Vulnerabilidades y el proyecto Coatlicue
Aunque el gobierno de Claudia Sheinbaum impulsa la creación de la supercomputadora Coatlicue para fortalecer la ciencia, la salud y la investigación en sectores como la energía y el clima, el experto señala que no hay una ruta definida para utilizar la IA con fines preventivos en ciberseguridad. La ausencia de este enfoque deja desprotegidos a organismos que ya han sufrido ataques, como el Servicio de Administración Tributaria (SAT), el Instituto Nacional Electoral (INE) y Pemex.
El desarrollo de Coatlicue busca atender áreas como la detección de la corrupción, la evasión fiscal y la prevención de desastres naturales, pero la prioridad de proteger la infraestructura digital del Estado parece haber quedado rezagada frente a la rápida evolución de las herramientas de IA disponibles para el público general.
El avance de los hackers
Luis Cosío explicó que herramientas de código abierto, como Claude Code, están democratizando el poder de ataque. Según el especialista, un atacante de nivel básico podría escalar rápidamente a niveles de complejidad mucho mayores, facilitando el robo de información gubernamental. Al respecto, detalló:
«Los modelos software libre están de 8 a 12 meses atrasados. Significa que en el siguiente año vamos a tener a este superhacker, lo vas a tener tú y lo van a tener todas las empresas y lo va a tener todo el mundo y en Estados Unidos está pasando que agarran este superhacker para asegurarse. Entonces va a ser un cataclismo el tema de seguridad del siguiente año, si no nos ponemos las pilas»
Como antecedente de esta fragilidad, el analista recordó el hackeo sufrido por el SAT, donde el atacante no requirió habilidades avanzadas, sino que simplemente engañó al programa Claude Code bajo el pretexto de realizar una «prueba de seguridad», logrando así sustraer información de la institución.
