La brecha de ciberseguridad con IA entre EE. UU. y China se amplía… pero quizá no por mucho tiempo

La inteligencia artificial está cambiando rápidamente la forma en que se libra la guerra digital. Y en ese terreno, Estados Unidos parece haber tomado la delantera… al menos por ahora.

Los avances recientes de empresas estadounidenses como Anthropic y OpenAI muestran hasta qué punto la IA puede transformar la ciberseguridad: desde descubrir fallos ocultos en el software hasta analizar malware y automatizar defensas. Pero expertos en seguridad y analistas geopolíticos advierten que la ventaja podría ser temporal, ya que China está acelerando su inversión y su investigación para alcanzar capacidades similares.

La ventaja actual de EE. UU.: modelos de IA diseñados para ciberseguridad

Gran parte del debate gira en torno a Claude Mythos, un modelo avanzado desarrollado por Anthropic específicamente para tareas de ciberseguridad.

Según reportes y análisis iniciales, el sistema representa un salto importante en la detección automatizada de vulnerabilidades. Mythos sería capaz de identificar miles de fallos de seguridad previamente desconocidos, conocidos como zero‑days. Estas vulnerabilidades son especialmente valiosas porque los propios desarrolladores del software no saben que existen, lo que permite a atacantes explotarlas antes de que se publiquen parches.

En una prueba citada en la cobertura del modelo, Mythos llegó a encontrar 271 vulnerabilidades en Firefox en una sola ejecución, lo que ilustra la velocidad a la que una IA puede analizar enormes bases de código.

Este tipo de herramientas podría transformar el trabajo tradicional de los investigadores de seguridad, que históricamente han tenido que revisar manualmente el software para encontrar fallos.

Pero el mismo poder que ayuda a los defensores también puede beneficiar a los atacantes. Por eso muchos expertos califican estos sistemas como tecnología de doble uso: sirven tanto para fortalecer la seguridad como para descubrir nuevas formas de explotar sistemas.

OpenAI entra en la carrera con su propio modelo de ciberseguridad

Anthropic no es la única empresa desarrollando IA especializada en este campo. OpenAI también ha lanzado un modelo avanzado orientado a la ciberdefensa.

El acceso a esta herramienta está restringido a organizaciones verificadas a través de un programa controlado. Los profesionales autorizados pueden usarla para detectar vulnerabilidades, analizar malware y mejorar las defensas de sus sistemas.

Este enfoque de acceso limitado refleja una preocupación creciente: si estas herramientas se distribuyen sin control, podrían terminar siendo utilizadas para automatizar ataques informáticos.

China acelera para cerrar la brecha

Aunque las empresas estadounidenses parecen ir por delante en los modelos más avanzados, China está intentando escalar rápidamente su propio ecosistema de ciberseguridad impulsado por IA.

Según informes del sector, el país está ampliando su mercado y su capacidad de investigación en respuesta directa a los avances de desarrolladores estadounidenses.

Las previsiones de la industria indican que el sector chino de ciberseguridad con IA podría alcanzar unos 8.700 millones de dólares para 2030, impulsado por la adopción de sistemas automatizados de defensa y análisis de amenazas.

Este crecimiento incluye inversión en descubrimiento automático de vulnerabilidades, vigilancia digital asistida por IA y operaciones de ciberseguridad a gran escala.

¿Cuánto tardaría China en alcanzar a EE. UU.?

A pesar de la ventaja actual de Estados Unidos, algunos analistas creen que la diferencia tecnológica podría reducirse rápidamente.

En ciertos análisis se advierte que actores rivales podrían desarrollar capacidades comparables a Mythos en aproximadamente seis a doce meses, dada la velocidad con la que avanza la investigación en inteligencia artificial.

El exfuncionario tecnológico del Consejo de Seguridad Nacional de EE. UU., Chris McGuire, también ha señalado que China podría crear pronto una herramienta similar, lo que reduciría la ventaja estadounidense y aumentaría la presión para reforzar la protección de infraestructuras críticas.

Si eso ocurre, la competencia podría dejar de centrarse en quién tiene el modelo más avanzado y pasar a depender de quién logra desplegarlo primero y a mayor escala.

Cómo la IA podría cambiar el equilibrio entre atacantes y defensores

Más allá de la rivalidad geopolítica, el cambio más profundo puede estar en la velocidad del conflicto cibernético.

Las herramientas de IA capaces de descubrir vulnerabilidades automáticamente reducen drásticamente el tiempo entre:

• descubrir un fallo de seguridad
• desarrollar un exploit
• usarlo en un ataque real

Esta compresión del ciclo de ataque significa que tanto ofensiva como defensa podrían operar mucho más rápido que en los modelos tradicionales basados únicamente en trabajo humano.

Para los defensores, la IA podría automatizar detección de amenazas, análisis de incidentes y aplicación de parches en enormes redes digitales. Pero los atacantes podrían usar tecnologías similares para buscar debilidades en sistemas de todo el mundo con una velocidad sin precedentes.

Una nueva carrera armamentística digital

En conjunto, estos avances apuntan a una nueva fase de competencia tecnológica en el ciberespacio.

Estados Unidos parece llevar ventaja gracias a herramientas como Claude Mythos y nuevos sistemas de defensa basados en IA. Sin embargo, el rápido crecimiento del sector en China —y la posibilidad de que aparezcan modelos equivalentes en poco tiempo— sugiere que esa ventaja podría reducirse pronto.

Al final, el factor decisivo quizá no sea quién construye el modelo más potente primero, sino quién logra desplegar la IA de forma segura, integrarla en infraestructuras críticas y controlar sus riesgos de doble uso.