Sam Altman: la seguridad de la IA, antes que la productividad

En Oracle AI World, el director ejecutivo de OpenAI pidió a las empresas entender las amenazas de seguridad de la IA antes de buscar productividad. Qué dijo, qué anunciaron Oracle y OpenAI y qué conviene hacer.

Si una empresa pudiera hacer una sola cosa con inteligencia artificial en el corto plazo, Sam Altman, director ejecutivo de OpenAI, ya eligió cuál: entender el panorama de amenazas de seguridad que trae la IA y protegerse. Lo dijo en el escenario de Oracle AI World, en Las Vegas, en una charla con Clay Magouyrk, director ejecutivo de Oracle. La crónica de The National es del 27 de octubre de 2026, el mismo día en que las dos empresas anunciaron una alianza más grande, con un servicio para encontrar y corregir vulnerabilidades.

Aquí tienes qué dijo cada uno, qué anunciaron, qué dicen los números oficiales de Oracle y qué puedes hacer si trabajas en IT.

Qué dijo Sam Altman

Estas son las frases que la prensa en inglés atribuye a Altman. Las tradujimos nosotros; no hay un video ni una transcripción oficial publicada de la charla.

• La recomendación: «Si pudiera recomendarle una sola cosa a una empresa para hacer con IA en el muy corto plazo, sería entender de verdad el panorama de amenazas de seguridad de la IA y protegerse» (The National). Il Sole 24 Ore la recoge con un agregado: «incluso antes que la productividad».
• La sorpresa: dijo que le impacta la cantidad de vulnerabilidades que están encontrando los sistemas de IA y el enorme esfuerzo que hará falta para adelantarse (The National).
• El método: según The National, Altman cree que la única salida es encontrar todos esos problemas y corregirlos, pero que harán falta formas nuevas de hacerlo, porque quizás sea demasiado difícil parchear cada error uno por uno en toda la cadena de suministro.
• La incomodidad: según Il Sole 24 Ore, Altman reconoció que el consejo puede sonar irritante viniendo de él, como si dijera «ustedes son los que crean el problema».

Una aclaración: dos frases que no son de Altman

Algunas notas en español, como la de DPL News del 5 de noviembre, ponen en boca de Altman dos frases más: que la IA «no está creando el problema», sino ayudando a descubrir los fallos de seguridad acumulados en los últimos 50 años, y que es mejor descubrirlos con IA que esperar a que «algún hacker desconocido» los encuentre. Según The National e Il Sole 24 Ore, que estuvieron en la charla, esas frases las dijo Clay Magouyrk, de Oracle. La idea es parecida, pero no es lo mismo: la dice la empresa que vende el servicio para encontrar esos fallos.

Qué anunciaron Oracle y OpenAI

El comunicado oficial de Oracle, del 27 de octubre, presenta cuatro productos que combinan los modelos de OpenAI, ChatGPT y Codex con las aplicaciones, los datos y la nube de Oracle:

• Oracle AI Security Mesh: un servicio administrado que usa los modelos de ciberseguridad de OpenAI para encontrar y corregir vulnerabilidades en aplicaciones e infraestructura, en la nube de Oracle (OCI), en otras nubes y en servidores propios, antes de que los aprovechen los atacantes. El cliente define dónde se autorizan las pruebas y controla su alcance.
• Oracle AI Workspace: conecta ChatGPT, mediante complementos, con Oracle Fusion Applications, NetSuite, la base de datos y la nube de Oracle, para consultar información y completar tareas ya aprobadas.
• Oracle App Composer: permite crear aplicaciones internas con Codex sin saber programar; Oracle se encarga de publicarlas y mantenerlas en su nube, con permisos y auditoría.
• Oracle AI SMB Bundle: un paquete para pequeñas empresas que se empieza gratis y da US$12.000 por año en créditos de la nube de Oracle, con ChatGPT Business, Codex, App Composer y NetSuite QuickStart. Tiene términos, condiciones y restricciones.

El mismo comunicado aclara que describe la dirección general de sus productos y que las funciones, las fechas y los precios pueden cambiar. No da precio ni fecha de lanzamiento para AI Security Mesh.

Qué dicen los números oficiales de Oracle

Varios medios publicaron que la última actualización de seguridad de Oracle corrigió unos 3.000 problemas y que la mayoría los encontró la IA. Ese número no aparece en el boletín oficial: el Critical Patch Update de octubre de 2026, publicado el 20 de octubre, trae 1.295 parches de seguridad nuevos. El de julio de 2026 traía 1.448. El boletín tampoco dice cuántos fallos se encontraron con IA.

El mismo boletín repite una advertencia que vale para cualquier empresa: Oracle sigue recibiendo reportes de ataques que funcionaron porque los clientes no habían aplicado parches que ya existían. Por eso recomienda usar versiones con soporte y aplicar los parches sin demora.

Qué puedes hacer si trabajas en IT

No hace falta comprar un servicio nuevo para tomar en serio el consejo. Estos pasos sirven en una empresa chica, en un equipo de desarrollo o en tus propios proyectos:

• 1. Haz un inventario. Anota qué sistemas, librerías y servicios de IA usa tu equipo, y qué datos tocan. No se puede proteger lo que no se sabe que existe.
• 2. Aplica los parches a tiempo. Ten un calendario para las actualizaciones de seguridad de tus proveedores y no las dejes acumular.
• 3. Prueba solo con permiso. Las pruebas automáticas de vulnerabilidades, con IA o sin ella, se hacen en sistemas propios o con autorización escrita y con un alcance definido, como plantea el mismo servicio de Oracle.
• 4. Revisa lo que hacen los agentes. Si usas agentes de IA, dales solo los permisos que necesitan y pide aprobación humana para las acciones que cambian datos o configuraciones.
• 5. Ten un plan para corregir. Encontrar más fallos solo sirve si alguien los prioriza y los arregla. Define quién decide qué se corrige primero.

Si estás pensando en tu carrera, esta es una señal clara: la demanda de personas que sepan de seguridad y también de IA va a seguir. Para empezar, puedes leer nuestra guía de carrera en ciberseguridad y repasar qué es un agente de IA. Hace pocos días contamos además el caso de Chainalysis y el ataque con agentes de IA.

Qué no sabemos

No hay una transcripción oficial de la charla: las citas salen de crónicas de prensa, y entre medios cambian algunas palabras (la de Il Sole 24 Ore, además, está traducida del italiano). Oracle no publicó precio ni fecha de AI Security Mesh. Y ni Oracle ni OpenAI dieron cifras de cuántas vulnerabilidades encuentran sus modelos: lo que hay, por ahora, es la palabra de sus directivos.