México ante la IA ofensiva, una defensa atrapada en la burocracia

La transformación de la ciberdelincuencia está imponiendo una nueva regla en materia de seguridad nacional: la velocidad de respuesta importa tanto como la capacidad tecnológica.

México, sin embargo, parece enfrentar esta realidad con estructuras administrativas, presupuestales y operativas diseñadas para otra época.

Mientras los grupos cibercriminales incorporan inteligencia artificial (IA), automatización y herramientas capaces de ejecutar operaciones a velocidad de máquina, buena parte del ecosistema de defensa mexicano, particularmente en el sector público, continúa dependiendo de procesos fragmentados, autorizaciones jerárquicas y protocolos cuya lentitud puede convertirse en una vulnerabilidad por sí misma.

La asimetría es preocupante.

Un atacante puede automatizar el reconocimiento de infraestructura, identificar vulnerabilidades, diseñar campañas de phishing personalizadas y modificar herramientas maliciosas en periodos cada vez más cortos.

En contraste, una institución puede necesitar horas, días o incluso semanas para determinar responsabilidades, autorizar una intervención y coordinar a sus áreas técnicas, jurídicas y administrativas.

El problema de México, por tanto, ya no puede explicarse únicamente por un déficit tecnológico.

También es institucional y político.

La falta de una arquitectura nacional suficientemente sólida para enfrentar las amenazas cibernéticas de nueva generación , sumada a los rezagos legislativos, las restricciones presupuestales, los sistemas heredados y la insuficiente coordinación gubernamental, plantea una pregunta incómoda: ¿puede el Estado mexicano proteger adecuadamente su infraestructura crítica y los datos de millones de personas frente a adversarios que ya operan con inteligencia artificial? Una guerra de velocidades profundamente desigual El principal riesgo de la IA aplicada a las operaciones ofensivas no reside únicamente en su sofisticación, sino en su capacidad para multiplicar los ataques.

Los ciberdelincuentes ya no necesitan elaborar manualmente cada correo fraudulento, estudiar individualmente a cada objetivo o inspeccionar una red servidor por servidor.

Los modelos de lenguaje, los sistemas automatizados de reconocimiento y otras herramientas basadas en IA permiten analizar grandes volúmenes de información, perfilar objetivos y producir mensajes convincentes en cuestión de segundos.

Esta transformación modifica la economía del ciberdelito.

Actividades que antes requerían numerosos operadores y muchas horas de trabajo pueden automatizarse parcialmente.

El resultado es una mayor capacidad para lanzar campañas a gran escala, modificar tácticas con rapidez y explotar vulnerabilidades antes de que las organizaciones terminen de evaluar los riesgos.