Ataque con IA a un gobierno enciende las alarmas en Chile: 21 instituciones en la mira

Lo que parecía un problema lejano se instaló de lleno en la agenda local. Un ataque informático ejecutado con inteligencia artificial contra un sitio web del gobierno australiano logró acceder a archivos confidenciales de forma autónoma, marcando un precedente global. El incidente, que explotó vulnerabilidades sin intervención humana directa, encendió todas las alarmas a nivel internacional. Para los expertos en ciberseguridad chilena, no es una curiosidad tecnológica, sino una advertencia directa sobre lo que puede venir si no se actúa ya.

La alerta ya tiene números concretos en Chile. La Agencia Nacional de Ciberseguridad (ANCI) reveló que al menos 21 instituciones del país estuvieron expuestas a riesgos similares durante el último mes. Las autoridades detallaron que la detección temprana de estas brechas evitó pérdidas financieras superiores a los mil millones de pesos en organismos públicos. Sin embargo, la sofisticación de métodos como el phishing asistido por IA exige que tanto el sector público como el privado actúen con mayor velocidad y coordinación.

Michelle Bordachar, Directora Nacional (S) de la ANCI, es enfática al señalar que la solución no siempre está en la última tecnología. “La gran mayoría de los incidentes se pueden prevenir volviendo a las medidas básicas de protección”, afirmó. A su juicio, la rápida evolución tecnológica obliga a superar las normativas teóricas y evaluar las respuestas reales ante incidentes complejos.

La teoría no basta frente a la IA

El problema central, según los especialistas, es que la velocidad de las herramientas automatizadas supera la capacidad de respuesta de muchas organizaciones. El cumplimiento de la normativa actual resulta insuficiente cuando un algoritmo es capaz de explotar una falla en cuestión de segundos. Por eso, el llamado es a verificar la operatividad de los escudos cibernéticos mediante evaluaciones directas y reportes oportunos de brechas, práctica que permite identificar patrones y generar alertas eficaces antes de que los daños sean irreversibles.

David Pereira, gerente general de Inside Security, plantea el dilema sin rodeos: “Los manuales, las certificaciones y las políticas documentadas no detienen a un ataque real”. Para él, la distancia entre la teoría y la práctica en ciberseguridad es el talón de Aquiles de muchas empresas e instituciones chilenas. La confianza en documentos no reemplaza a la seguridad operativa comprobada.

Hack to Protect: adelantarse al ciberdelincuente

Frente a este escenario, el enfoque Hack to Protect surge como una alternativa clave para la industria. La idea es someter las defensas a simulaciones de riesgo bajo condiciones totalmente controladas, utilizando pruebas de penetración continuas. De esta forma, las empresas pueden identificar brechas y medir la velocidad de respuesta de sus equipos antes de que ocurra un impacto real.

“El objetivo no es esperar a que un atacante descubra una vulnerabilidad. Es adelantarnos y poner a prueba nuestras propias defensas”, concluye Pereira. La industria busca transitar hacia un modelo de seguridad comprobada, capaz de enfrentar a una ciberdelincuencia que ya opera con inteligencia artificial. El llamado de atención es doble: mientras la ANCI trabaja en la detección temprana y la coordinación, el sector privado debe asumir su rol en la prevención activa. La pregunta que queda flotando, tras el caso australiano, es si las organizaciones locales están listas para dar ese paso antes de que sea demasiado tarde.

Con información de Radio Concierto