Síganos y léanos en Google Discover

Hace días, más de cien empresas, entre ellas OpenAI, Google y Microsoft, firmaron una carta abierta con una advertencia rara en quien vende esa tecnología. Hay una ventana limitada para reforzar las defensas, porque en los próximos meses los ataques con inteligencia artificial serán más frecuentes. Y el diagnóstico no es ciencia ficción sino descuido, permisos excesivos, software sin parchar, contraseñas débiles.

En Colombia cae sobre una cifra reciente. En abril el MinTIC informó que el Colcert gestionó 1.427 incidentes en 2024 y 697 en 2025, una reducción de 48,84% según el comunicado. Conviene precisar la aritmética, porque ese porcentaje es lo que quedó, no lo que bajó, y la reducción real es de 51,16%, aunque el asunto de fondo no es la resta.

El comunicado también dice que el Colcert pasó de vigilar 31 entidades a cerca de 1.300. Cuarenta veces más superficie, la mitad de incidentes, y el texto aclara que la actividad criminal no bajó. ¿Qué mide entonces esa cifra?

Mide una bandeja de entrada, no un país. Según el Ministerio de Defensa, en 2025 hubo 69.328 denuncias por delitos informáticos y en el primer semestre de 2026 van 44.773, un 35% más que un año atrás.

La medicina ya pensó este problema.

René Leriche definió la salud como la vida en el silencio de los órganos. Georges Canguilhem, en Lo normal y lo patológico, no se conformó. Un organismo callado no es un organismo sano, porque la salud es normatividad, tolerar las infidelidades del medio e instituir normas nuevas. Estar sano no es no haber enfermado. Es poder enfermar y volver.

Traduzca eso a su empresa. Un tablero sin alertas no describe una organización segura sino una callada, y el silencio admite dos lecturas. Que no esté pasando nada. Que nadie esté mirando.

La era agéntica, la que la carta tiene en mente, vuelve más probable la segunda. Un agente de inteligencia artificial no responde, actúa. Lee correos, ejecuta pagos, consulta bases de datos con credenciales propias. Es un órgano nuevo y, como todo órgano, no se queja. Si alguien le esconde una instrucción en un documento, obedece sin ruido con los permisos que usted le dio.

¿Cuánta variación puede absorber su operación sin perder la función? Llévela a su junta.

Deje de contar incidentes y empiece a medir capacidad. Inventaríe cada agente activo, qué toca y con qué credencial, y dele el mínimo acceso, nunca el de quien lo instaló. Registre sus acciones, nombre a quien puede apagarlo sin permiso y cronometre la contención. Si un agente moviera hoy datos donde no debe, ¿qué registro lo mostraría y quién lo estaría mirando?

En 2023, más de cincuenta entidades colombianas quedaron fuera de servicio por el ataque a IFX Networks. Ninguna fue atacada. Lo fue su proveedor. Y cada agente conectado afuera es otro proveedor. ¿Sabe quién es el proveedor de su proveedor?

La Estrategia Nacional de Seguridad Digital puso como primera acción de gobernanza crear una instancia nacional especializada.

Todavía no existe.