Los laboratorios de IA te venden el arma y el escudo: hackers norcoreanos, Claude escribiendo el 90 % del código y agentes que leen todo tu correo
Corea del Norte se llevó 6.300 millones de Binance, OpenAI y Anthropic ven en la ciberseguridad su próximo gran negocio, Claude ya escribe más del 90 % del código de Anthropic y un directivo de Y Combinator deja que un agente lea hasta sus notas de terapia. Te cuento qué significa para desarrolladores y freelancers que programan con IA y por qué la seguridad ya no es opcional.
Escucha el artículo
Las empresas de IA están fabricando el problema de seguridad y, de paso, el producto que lo soluciona. Y tú eres el cliente de las dos cosas.
Si eso te parece un negocio redondo, es porque lo es. Lo incómodo es de qué lado del mostrador te toca estar.
Lo que dejó el robo a Binance sobre hackers e inteligencia artificial
El 29 de octubre desaparecieron 6.300 millones de dólares de Binance, el mayor exchange de criptomonedas del mundo. El FBI señala directamente al régimen norcoreano. Según La Vanguardia, Binance ha explicado que los atacantes entraron a través del portátil de uno de sus ingenieros.
Un portátil. No un exploit de película: una persona, un equipo, una puerta abierta.
El contexto es todavía peor. Según Chainalysis, los ciberdelincuentes norcoreanos robaron el año pasado 2.000 millones en criptomonedas, el triple que dos años antes. Y todo apunta a que este año será mucho más.
¿Dónde entra la IA? En todas partes: generar malware, montar phishing sofisticado y, cada vez más, analizar código en busca de vulnerabilidades. Lo que antes requería semanas de un experto ahora lo hace un modelo mientras tú duermes.
El negocio redondo: venderte la cura de una enfermedad que ellos ayudan a crear
Aquí viene la paradoja. La directora financiera de OpenAI, Friar, asegura que la ciberseguridad será “un gran negocio” para la compañía en los próximos dos años. Anthropic, en su documentación para salir a bolsa, la define como “una de nuestras oportunidades más importantes a corto plazo”.
Los números explican el hambre: el gasto mundial en software de ciberseguridad llegó a 150.000 millones de dólares el año pasado, según IDC. Greg Brockman, cofundador de OpenAI, predice que acabará “superando con creces” el gasto en cualquier otro tipo de software.
Y los laboratorios ya juegan sus cartas. En abril, Anthropic decidió no lanzar al público un modelo avanzado llamado Mythos y lo ofreció solo a proveedores de software y entidades financieras seleccionadas para que tapen agujeros. OpenAI respondió con su propia solución, que se usó recientemente para encontrar vulnerabilidades en PHP, la base de buena parte de la web.
Cuando el mismo gremio que acelera la amenaza se postula como el único capaz de frenarla, conviene mirar la letra pequeña.
La grieta que nadie quiere ver: el código ya lo escribe la IA y la supervisión llega tarde
Mira lo que Anthropic ha admitido en la actualización de su documento para salir a bolsa. Según El Tiempo, Claude escribió más de un 90 % de las contribuciones de código de la empresa en septiembre de 2026. Y el volumen diario de código por ingeniero fue más de 45 veces superior al promedio de 2024.
Léelo otra vez. Más del 90 %.
La propia compañía advierte del riesgo: usar IA para construir IA más potente puede ir más rápido que los sistemas con los que se mide y se supervisa. Los datos de evaluación llegan con retraso, así que una aceleración fuerte podría detectarse cuando ya ha ocurrido.
Ahora traduce eso a tu día a día. Si el código lo generan modelos a velocidad industrial y la revisión humana no escala igual, tu cuello de botella ya no es escribir, es auditar. Y casi nadie está auditando.
El giro que nadie esperaba: el mayor riesgo no es el hacker, es tu propio agente
Garry Tan, director ejecutivo de Y Combinator, contó en el podcast The Builders, según TechCrunch, que gasta entre 100.000 y 200.000 dólares al año en tokens. Su agente, dijo, ha leído todo su correo, todo su Dropbox y todas sus notas de Apple, incluidas las de terapia de hace 20 años.
Y añadió algo que debería hacerte saltar la alarma: según él, hay quien se preocupa tanto por la repetibilidad y la seguridad que renuncia a lo mejor de estas herramientas, y que no hay que tratarlas como software convencional.
Respeto la ambición. Pero fíjate en la combinación: agentes con acceso a todo, código escrito sin supervisión proporcional y atacantes que también usan IA. Eso no es productividad. Es una superficie de ataque con muy buena prensa.
Binance cayó por un portátil. Imagina lo que pasa cuando el portátil comprometido tiene un agente con permisos de lectura sobre toda tu vida profesional.
Qué significa esto para desarrolladores y freelancers que programan con IA
Sin dramatismo, pero con criterio. Esto es lo que yo aplicaría ya:
- Dale al agente el mínimo de permisos. Acceso a un repositorio, no a todo el disco. Una carpeta, no todo tu Dropbox.
- Revisa lo que genera, siempre. Que un modelo escriba el 90 % del código no significa que tú puedas dejar de leer el 100 %.
- Separa entornos. El equipo donde guardas claves de clientes no debería ser el mismo donde pruebas agentes nuevos.
- Trata las claves y los tokens como dinero. Rótalos, limítalos y nunca los pegues en un prompt.
- Ofrece seguridad como parte del servicio. Si eres freelance, tus clientes van a empezar a preguntar. Los que respondan bien cobrarán mejor.
La IA seguirá escribiendo código cada vez más rápido. Lo que escasea y escaseará es alguien que sepa cuándo no fiarse de ella.
¿Tienes un proyecto donde ya se programa con IA y no estás seguro de qué tan expuesto está, o quieres montar algo desde cero con la seguridad bien pensada? Soy desarrollador freelance, no una agencia: hablas directamente conmigo. Escríbeme desde la página de contacto y lo revisamos juntos.