El 24 de julio de 2026, una treintena de gigantes tecnológicos —entre ellos Microsoft, Meta, Palantir, NVIDIA e IBM— ha firmado una carta abierta en la que defienden que la inteligencia artificial de código abierto es la mejor herramienta de ciberseguridad, por delante de cualquier modelo cerrado. Lo que en los años ochenta fue una guerra soterrada por el software libre se repite ahora con la IA generativa, y el bando defensor acaba de mostrar su artillería pesada.
El argumento es directo: en un mundo donde los atacantes —desde un cibercriminal de poca monta hasta un APT con respaldo estatal— ya disponen de modelos avanzados, la defensa no puede permitirse el lujo de la opacidad. Usted, que quizá asocie el código abierto con comunidades de desarrolladores y startups, va a ver en los próximos dos años cómo esta doctrina se mete hasta la cocina de los centros criptológicos nacionales. Se lo adelanto: la carta es el pistoletazo de salida.
Una coalición inédita que resucita la batalla del código libre
La misiva, publicada en pleno pulso de la administración Trump por regular o no la disponibilidad de modelos chinos de código abierto, viene firmada por pesos pesados como Microsoft, Meta, Palantir, NVIDIA, Mistral, Perplexity, Mozilla, Hugging Face, The Linux Foundation y Dell. En total, más de veinticinco compañías que representan a la industria, la defensa y la investigación. No se trata de una foto de familia casual.
Las grandes tecnológicas lanzan un paralelismo explícito con la industria del software de los años ochenta, cuando las corporaciones temían que el código libre canibalizase su negocio. Perdieron aquella partida legislativa y empresarial, y el resultado fue el ecosistema vibrante que hoy sostiene internet, los sistemas gubernamentales e incluso productos comerciales. Los firmantes creen que en la IA se abre una ventana similar: «o construimos un ecosistema abierto que permee cada sector, o nos quedamos con unos pocos modelos propietarios que dictarán las reglas».
De hecho, la carta subraya que los modelos de pesos abiertos permiten a las organizaciones ajustar cada tarea al modelo adecuado y al coste justo. Con ello, aseguran, la IA será económicamente sostenible cuando su uso se dispare a miles de millones de tareas cotidianas. La ciberseguridad es el campo de batalla elegido para demostrarlo.
Pero la otra cara de la moneda es inquietante. Expertos en ciberseguridad consultados por CyberScoop —y que yo mismo he contrastado con analistas de amenazas— advierten de que los modelos abiertos también permiten a delincuentes con pocos recursos sofisticar sus ataques. Descargas un modelo, le quitas las barreras y lo afinas para suplantar identidades, generar deepfakes o automatizar campañas de phishing.
Open source AI: ¿el escudo que también arma al adversario?
El dilema es clásico en inteligencia: la misma herramienta que protege puede convertirse en arma si cae en las manos equivocadas. La carta lo aborda de frente: «En un mundo donde los atacantes utilizan IA avanzada, los defensores necesitan modelos con capacidades comparables para detectar, simular y responder a amenazas emergentes». Dicho de otro modo, la transparencia no debilita la seguridad, la fortalece porque permite a múltiples equipos descubrir y parchear vulnerabilidades antes de que un adversario las explote.
Aquí entra en juego una lectura confidencial que conviene desgranar. Los grupos APT —desde el GRU ruso hasta el MSS chino— llevan años usando inteligencia artificial, pero a menudo con modelos propietarios robados o desarrollos internos. Si el ecosistema abierto se consolida, esos actores también podrán acceder a modelos de última generación sin necesidad de robar secretos. El riesgo no es la herramienta, sino la atribución y la velocidad: un adversario entrenará un modelo abierto sobre los mismos datos de inteligencia que el defensor, y la ventana de detección se estrechará a minutos.
Le pongo en contexto: el CNI y el CCN-CERT llevan monitorizando el uso de IA generativa en campañas de desinformación desde 2024. La reciente creación, a principios de julio, del centro de coordinación Gold Eagle por parte de la Casa Blanca —una especie de clearinghouse para encontrar y cerrar vulnerabilidades descubiertas con IA— confirma que la respuesta pasa por coordinación público-privada y por herramientas abiertas. Por cierto, el mismo responsable de la Casa Blanca subrayó el respaldo a los mantenedores de herramientas de IA de código abierto.
Mientras la administración Trump sigue dando bandazos —primero laissez-faire, luego un régimen voluntario de pruebas para la industria, después controles a la exportación del modelo Fable de Anthropic y presiones a OpenAI para retrasar lanzamientos—, la industria empuja en dirección contraria. El riesgo de ceder terreno a Pekín, que ya ha hecho de los modelos abiertos una palanca de influencia, está muy presente en las cancillerías.
No se equivoque conmigo: la IA de código abierto no será un pacto de caballeros; será una carrera armamentística silenciosa con jueces que vestirán camiseta.
Dossier Moncloa: Ojos en la Sombra
Analicemos la operación desde el prisma de la inteligencia. Lo que los firmantes presentan como una carta abierta de principios es, en realidad, un movimiento táctico para definir la arquitectura de la cibernética ofensiva y defensiva de la próxima década. Los vectores de amenaza futuros dependerán menos de exploits sofisticados y más de la velocidad de iteración de los modelos. El vector aquí no es un malware concreto, sino la ubicuidad del acceso: cuando cualquier laboratorio universitario, pero también cualquier unidad militar, pueda descargar un modelo equivalente al de un servicio de inteligencia, la ventaja de quien tenga el modelo más avanzado se disolverá.
En este tablero, las agencias atacantes serán todas las APT con recursos: GRU, SVR, MSS, el Cuerpo de la Guardia Revolucionaria iraní y, en menor medida, servicios del Magreb que emplean herramientas de código abierto. Las agencias defensoras serán el CCN-CERT español, la NSA, el GCHQ británico y los equipos de ciberseguridad de las propias empresas firmantes. Pero hay terceros observadores que se frotan las manos: los proveedores de servicios de inteligencia privados, que podrán ofrecer modelos personalizados a estados sin capacidad propia.
El nivel de clasificación estimado de la información que se maneje en los próximos meses sobre este asunto probablemente sea Reservado, con pinceladas de Secreto cuando se llegue a acuerdos bilaterales entre servicios amigos. A juzgar por el precedente histórico de la crisis del software libre en los ochenta, el desenlace tardará entre tres y cinco años en consolidarse.
Ya advertí en El quinto elemento que «el próximo 11S empezará con un clic». La carta de hoy me reafirma en que ese clic podría ser el de un atacante que ha entrenado un modelo abierto sobre vulnerabilidades aún sin parche. La buena noticia es que la defensa ahora tiene permiso de la industria para correr a la misma velocidad.
El verdadero test llegará cuando el Congreso estadounidense debata la orden ejecutiva que restringe el acceso a modelos chinos de código abierto, prevista para el otoño. Entonces sabremos si la Casa Blanca escucha a Silicon Valley o se atrinchera en la desconfianza. Hasta ese momento, el pulso sigue abierto.
