Una información publicada el 9 de octubre de 2026 señaló que OpenAI, Anthropic y otras empresas de IA preparaban escenarios ante un ciberincidente grave relacionado con la IA. La planificación contemplaría posibles consecuencias operativas, sociales y políticas.
Los escenarios podrían afectar a servicios esenciales
Entre los posibles efectos figuran interrupciones en los servicios financieros o el acceso a internet, además de problemas en el suministro eléctrico o de agua. Son consecuencias contempladas en un escenario hipotético.
La planificación también tendría como objetivo ayudar a informar al Congreso de Estados Unidos sobre los riesgos y las posibles respuestas. OpenAI afirmó que sus ejercicios de preparación no significan que considere inevitables esos escenarios.
Qué puede poner a prueba un simulacro de mesa
Un simulacro de mesa es un ejercicio de conversación en el que las personas participantes analizan una situación ficticia y deciden cómo responder. En general, se fijan objetivos, se elige a los participantes y se introducen novedades del escenario para poner a prueba responsabilidades, decisiones, comunicaciones y escalados. Después, una revisión permite identificar mejoras para los procedimientos.
La respuesta ante incidentes que afectan a sistemas de IA
Un plan de respuesta a incidentes de ciberseguridad asigna tareas y autoridad para actuar: puede incluir contener una amenaza en la red, proteger las copias de seguridad, preservar pruebas, establecer comunicaciones seguras y decidir cuándo escalar el caso o avisar a terceros.
Cuando el incidente implica un sistema de IA, el plan también puede identificar dónde se usa y de qué otros sistemas depende, revisar sus registros y las decisiones que haya afectado, y valorar si conviene suspender su uso durante la investigación. Tener previstas esas decisiones permite que el simulacro ponga a prueba tanto el proceso de respuesta como la gestión del propio sistema.
La seguridad de los entornos de evaluación es otro asunto relacionado, pero distinto de estos ejercicios: los fallos vinculados al entorno de evaluación de IA y las acciones no autorizadas durante pruebas de Mythos 5 son antecedentes tratados por separado.
