OpenAI ha revelado cómo está utilizando inteligencia artificial ofensiva para reforzar la seguridad de Atlas, su nuevo navegador agéntico. Este sistema, aún en fase experimental y disponible solo para macOS, fue presentado en octubre como un asistente personal proactivo capaz de comprender el contexto de las páginas web, generar resúmenes, realizar búsquedas inteligentes y automatizar tareas en tiempo real. Con Atlas, OpenAI busca posicionarse frente a otras propuestas similares como Gemini (Google), Comet (Perplexity) o Copilot (Microsoft Edge).
Una de las características más destacadas de Atlas es su capacidad agéntica: el agente de ChatGPT no solo interpreta información, sino que también puede interactuar directamente con sitios web, hacer clic, completar formularios o redactar mensajes en nombre del usuario.
El desafío de la seguridad en agentes autónomos
Sin embargo, permitir que una IA navegue e interactúe con contenido externo plantea riesgos importantes. OpenAI ha advertido sobre una amenaza conocida como “inyección de prompts”, en la que un atacante oculta instrucciones maliciosas dentro de una página web o correo electrónico. Si el agente las interpreta como legítimas, podría ejecutar acciones no deseadas.
Un ejemplo concreto proporcionado por la compañía ilustra este riesgo: un atacante introduce un correo malicioso en la bandeja de entrada del usuario con una instrucción oculta que ordena al agente redactar y enviar una carta de renuncia al CEO. Cuando el usuario solicita al agente que redacte una respuesta automática de vacaciones, este encuentra el mensaje, interpreta la instrucción como válida y ejecuta la renuncia en lugar de la respuesta esperada.
Una defensa basada en IA ofensiva
Para anticiparse a este tipo de amenazas, OpenAI ha desarrollado un sistema de defensa basado en el principio de “IA contra IA”. En lugar de depender únicamente de ingenieros humanos, han entrenado un modelo de lenguaje para actuar como atacante. Este modelo, mediante técnicas de aprendizaje por refuerzo, simula el comportamiento de un hacker, perfeccionando sus ataques a través de prueba y error.
Además, el sistema es capaz de ejecutar simulaciones complejas que van más allá de simples comandos. Puede diseñar secuencias de ataque de múltiples pasos, replicando escenarios realistas en los que un agente podría ser manipulado progresivamente a lo largo de una sesión.
Cuando este agente atacante logra identificar una vulnerabilidad, el equipo de OpenAI entrena al modelo defensor para reconocerla y bloquearla, en un proceso similar al del sistema inmunológico humano frente a un virus. Esta dinámica de confrontación interna permite corregir fallos antes de que puedan ser explotados por actores maliciosos reales.
En definitiva, OpenAI está apostando por una estrategia de seguridad proactiva y automatizada, donde la inteligencia artificial se convierte tanto en el atacante como en el escudo, en una carrera constante por anticiparse a los riesgos de una web cada vez más automatizada.
2026: el año decisivo (y de iOS 26.4)
La salida de John Giannandrea no altera la hoja de ruta, ya que el camino ya estaba delineado por este nuevo equipo «híbrido». El plan para principios de 2026 implica un relanzamiento completo de Siri en iOS 26.4, con la promesa de que el asistente finalmente contará con un sistema capaz de comprender el contexto y realizar acciones complejas. Aquí es donde se integran varios ex-empleados de Google: el motor de Siri será Gemini, pero adaptado al estilo de Apple.
Estamos hablando de un modelo con 1,2 billones de parámetros, lo que representa un aumento del 700% en comparación con los modelos actuales de Siri. Apple invertirá cerca de mil millones de dólares al año en esta tecnología, pero con una condición innegociable: la privacidad.
Todo se llevará a cabo en los servidores de Apple (Private Cloud Compute), utilizando sus propios chips. Los datos nunca pasarán por los servidores de Google y el usuario nunca verá un logo que diga «Powered by Google».
Mientras cerramos el año asimilando los cambios en la alta dirección, Apple continúa con su estrategia: contratar a los mejores talentos de la competencia y desarrollar una Siri que realmente funcione. A pesar de unas pocas salidas que se pueden contar con los dedos de una mano, Apple tiene un plan (y una web pública) que, curiosamente, tiene un tono similar al de Google pero se implementa con la privacidad característica del iPhone.