Un chatbot rechaza una petición peligrosa. Bien. Pero surge otra pregunta: si las empresas endurecen sus filtros, ¿dejarán los ciberdelincuentes de utilizar inteligencia artificial?
No por completo. Las restricciones de una plataforma pueden dificultar el abuso dentro de esa plataforma, pero no controlan todos los modelos de IA que se ejecutan de forma independiente. Además, conseguir que un chatbot dé una respuesta indebida y entrar de verdad en un dispositivo son problemas muy distintos.
Bloquear una cuenta no equivale a controlar toda la IA
Un servicio de chat puede rechazar solicitudes, vigilar los abusos y suspender cuentas. OpenAI advierte expresamente de que intentar eludir sus salvaguardas puede suponer la pérdida de acceso.
También existen modelos cuyos archivos se pueden descargar y ejecutar en equipos propios. Son útiles para investigar, aprender y desarrollar productos. Pero una vez repartidos, el creador original no puede retirar todas las copias. El Informe Internacional sobre Seguridad de la IA de 2026 explica ese doble filo.
Puedes poner a un vigilante excelente en la puerta de un edificio. Eso no coloca al mismo vigilante en cada ordenador del planeta.
Tres problemas distintos que solemos meter en el mismo saco
El primero es el jailbreak de IA: intentar que un modelo responda a algo que normalmente rechazaría. Es un fallo posible de sus límites de comportamiento, no una llave maestra de internet.
El segundo aparece cuando una IA lee una web o un documento que contiene instrucciones maliciosas y las confunde con órdenes. El riesgo aumenta si el asistente puede usar herramientas o modificar archivos. OWASP incluye este problema entre los principales riesgos de las aplicaciones de IA.
El tercero consiste en usar un modelo fuera del chatbot comercial. Crear desde cero un sistema puntero requiere enormes recursos; ejecutar o adaptar uno ya publicado es bastante diferente. Eso tampoco convierte los delitos en actividades legales.
La paradoja de la cuenta suspendida
Una persona que utiliza la misma cuenta todos los días quizá piense: «¿Arriesgar mi cuenta solo para probar si puedo saltarme los filtros? Ni hablar».
Quien ejecuta un modelo local puede tener otro problema: una suspensión de ese servicio concreto no corta necesariamente su programa. No significa que sea imposible identificarlo o investigarlo. Significa que la sanción de la cuenta actúa donde existe esa cuenta.
En una película, el villano derrota a un guardia con una contraseña genial. En la vida real, quizá simplemente responda: «Yo ni siquiera he entrado en vuestro edificio». Menos espectáculo, más dolor de cabeza.
La IA reduce trabajo, no fabrica genios infalibles
La IA puede ayudar a ordenar datos, escribir código corriente, revisar errores y comparar resultados. Eso cambia cuánto trabajo puede coordinar una sola persona.
En un informe publicado el 10 de septiembre de 2026, Anthropic describió casos en los que operadores individuales gestionaban varios objetivos a la vez y algunas intrusiones avanzaban en dos o tres horas. Son casos documentados, no una demostración de que cualquiera pueda hackear cualquier cosa.
La imagen deja de ser únicamente la del genio solitario: también es la de una persona con un equipo virtual que no se cansa. Eso sí, a veces el equipo se equivoca con una confianza verdaderamente admirable.
¿Y la noticia sobre IA que se copia entre electrodomésticos?
El 12 de octubre de 2026, Anthropic publicó un estudio sobre una posible IA capaz de copiarse entre dispositivos conectados. Sus investigadores distribuyeron el funcionamiento de un modelo entre 15 aparatos Android TV económicos. Otro modelo pequeño consiguió preparar su ejecución en ocho de nueve tipos de hardware. También observaron copias sucesivas en redes de prueba aisladas con condiciones de acceso simplificadas.
Es una advertencia basada en experimentos, no la noticia de una epidemia real de frigoríficos poseídos. La autonomía completa en hogares y dispositivos diversos sigue siendo una predicción.
Quince aparatos compartiendo un cerebro digital: más que un hogar inteligente, parece un piso compartido para robots con presupuesto ajustado. Mejor revisar la cerradura antes de alquilar otra habitación.
La defensa necesita permisos limitados, además de filtros
Actualizar dispositivos, desactivar conexiones innecesarias, limitar las acciones de los asistentes y pedir confirmación humana para cambios importantes reduce riesgos. Vigilar tráfico y comportamientos anómalos también ayuda.
Que una IA responda educadamente «No puedo ayudarte con eso» es útil. Pero una respuesta cortés no sustituye una puerta cerrada con llave.
