BBVA se une al plan de OpenAI: más de 150 empresas ante los ciberataques con IA

Más de 150 empresas y organizaciones -entre ellas Google, Microsoft, Anthropic y el banco español BBVA- han firmado una carta abierta publicada por OpenAI. El objetivo es frenar la ola de ciberataques que la inteligencia artificial está a punto de desatar.

La propia industria reconoce que solo dispone de una ventana limitada para actuar antes de que los ataques se generalicen en un momento en el que ya es blanco de los ciberdelitos.

Una carta con una advertencia clara

“En los próximos meses, los ciberataques impulsados por IA se volverán mucho más generalizados y sofisticados a medida que los modelos de todo el mundo ganen capacidad”, advierte el texto, titulado “A call for collective action on cyber defense” y publicado en la web de OpenAI. La carta señala que hospitales, plantas de tratamiento de agua e infraestructuras de internet están entre los sistemas más expuestos. El motivo, según el documento, es que muchos de esos sistemas siguen dependiendo de software sin actualizar y de mecanismos de autenticación débiles.

El texto defiende que la propia IA puede convertirse en una herramienta de defensa si se reparte bien. Permite detectar vulnerabilidades y responder a incidentes con más rapidez y menor coste que los equipos humanos por sí solos. Por eso pide compartir herramientas, conocimiento práctico y soluciones ya verificadas entre organizaciones.

Más de 150 firmas, de la banca a la ciberseguridad

La lista de firmantes en la web de OpenAI ya supera las 150 organizaciones a fecha de esta publicación, y la cifra sigue creciendo porque el formulario para sumarse continúa abierto. Cuando la carta se publicó, distintas agencias internacionales la cifraban en poco más de 100 firmas. El grueso pertenece a cuatro sectores: laboratorios de IA, empresas de ciberseguridad, bancos y consultoras.

Ni Meta, ni Nvidia ni Apple aparecen entre los firmantes, pese a ser tres de los gigantes con más peso en el desarrollo de IA. Meta había defendido semanas antes un modelo de código abierto como vía para evitar que el control de la IA se concentre en pocas empresas. Los firmantes de esta carta apuestan por lo contrario: coordinar el acceso a la IA especializada en ciberdefensa antes que abrirla sin control.

Qué le pide la carta a gobiernos y empresas

El documento reparte encargos concretos entre cuatro tipos de actores:

• Empresas en general: hacer de la ciberdefensa una prioridad inmediata, corregir antes los fallos de mayor riesgo y exigir más seguridad a lo que compran y programan, incluido el código generado por IA.
• Empresas de ciberseguridad: poner a prueba sus defensas frente a las capacidades de ataque más avanzadas y ayudar a desplegar herramientas en infraestructuras críticas con menos presupuesto.
• Gobiernos: financiar la ciberdefensa, acelerar el acceso a IA defensiva en hospitales y plantas de agua, e “imponer costes a los atacantes”.
• Empresas de IA “de frontera”: ofrecer acceso responsable a sus modelos, financiar a los defensores con menos recursos y garantizar que los agentes de IA sean “trazables y responsables”.

BBVA, con acceso previo a la IA de ciberdefensa

BBVA, con una gran implantación de la IA, es una de las pocas marcas que el público general reconoce en la lista de firmantes. El banco español ya tenía acceso al modelo GPT-5.5-Cyber a través del programa Trusted Access for Cyber de OpenAI, ampliado en mayo de 2026 a Telefónica, BBVA y Deutsche Telekom.

Valentín Sánchez, director de Seguridad de la Información de BBVA, destacó entonces que ese acceso fortalecerá las defensas del banco y mejorará la capacidad de respuesta ante amenazas sofisticadas. Alejandro Ramos, director global de Ciberseguridad en Telefónica Tech, señaló que este tipo de programas “puede mejorar significativamente la velocidad y eficacia en la detección y respuesta ante incidentes”.