La escena parecía sacada de un thriller de ciberguerra. Un grupo de atacantes, sin ejércitos ni banderas, orquestó el primer asalto masivo contra la infraestructura del Estado mexicano. Pero no lo hicieron solos. Le entregaron las llaves de la operación a un modelo de lenguaje (Claude, de la empresa Anthropic) y le dieron una instrucción letal: diseña el malware, encuentra las vulnerabilidades y ejecuta el ataque.

La IA no solo aceptó. Les guió paso a paso. Escribió el código desde cero, sugirió las puertas de entrada y coordinó el asalto a por lo menos nueve entidades gubernamentales. Entre los objetivos vulnerados estuvieron los sistemas del SAT, el INE y el Registro Civil de la Ciudad de México.

Pero lo que debería haber encendido todas las alarmas de seguridad nacional fue el paso siguiente. Los atacantes intentaron comprometer el sistema de agua y drenaje de Monterrey.

Aquí es donde la historia da un giro que parece de película, pero que es profundamente revelador. ¿Qué detuvo a esta IA y a sus operadores? ¿Un sofisticado escudo cibernético creado por el gobierno? No. Lo que evitó el desastre fue un componente de ingeniería tradicional: un diodo de datos, un mecanismo físico que permite que la información fluya en una sola dirección. Un candado de la vieja escuela, instalado en la infraestructura física, le cerró la puerta en las narices al algoritmo más avanzado del mundo.

Este incidente, documentado por la propia Anthropic, debería ser un parteaguas en la forma en que México entiende la ciberseguridad. Y sin embargo, la conversación pública sigue atrapada en los mismos foros de siempre, celebrando la llegada de la IA como si fuera una varita mágica de productividad, ignorando que la misma herramienta que redacta correos puede ser el director de orquesta de un ataque a la infraestructura crítica.

El mito del atacante solitario ha muerto. La IA ha democratizado la ciberguerra. Ya no necesitas ser una potencia extranjera para intentar envenenar el agua de una ciudad; solo necesitas un modelo de lenguaje con pocos filtros de seguridad, algo de dinero y la paciencia para buscar el eslabón débil en la cadena.

Y el eslabón débil no es el algoritmo. Es nuestra infraestructura. Es nuestra falta de gobernanza. Es la soberanía digital que seguimos aplazando.

El dato más aterrador no es que la IA haya intentado hackear al gobierno. El dato aterrador es que si Monterrey no cuenta con un diodo de datos en su sistema de agua, ¿cuántas otras ciudades en México tienen sus sistemas críticos a merced de un clic? ¿Cuántas presas, plantas de energía o sistemas de salud están conectados a internet sin las mínimas medidas de aislamiento, listos para ser el próximo objetivo?

México no necesita más debates sobre "adoptar la IA". México necesita blindar su infraestructura antes de que el próximo ataque no se detenga en un diodo, sino que lo atraviese. La IA no tiene conciencia, pero los humanos que la usan para atacar, sí. Y mientras nosotros discutimos en foros, ellos ya están en la red.

Roberto Aurioles