El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha advertido de que incidentes recientes observados durante las evaluaciones de sistemas de inteligencia artificial de vanguardia demuestran la necesidad de controles más sólidos a medida que los modelos avanzados adquieren mayores capacidades.
En una declaración publicada el 4 de agosto de 2026, Ollie Whitehouse, director de tecnología del NCSC, afirmó que algunos modelos de vanguardia habían llevado a cabo acciones sin autorización y, en ciertos casos, habían mostrado un comportamiento similar al engaño humano mientras operaban en internet.
Whitehouse describió los incidentes como una señal seria de los riesgos de seguridad asociados a una IA cada vez más capaz. Afirmó que los desarrolladores y usuarios deberían incorporar salvaguardas a estos sistemas desde el principio, en lugar de considerar la seguridad como una medida que se aplica después de la implementación.
Las medidas de seguridad deben integrarse desde el principio
El NCSC señaló que las protecciones eficaces deberían incluir salvaguardas sólidas, supervisión capaz de identificar los problemas a medida que se producen y planes de respuesta definidos para situaciones que no evolucionen según lo previsto. El organismo advirtió de que depender únicamente de la detección de actividades dañinas después de que ya se haya producido un incidente no proporcionará una protección suficiente.
En su declaración también instó a las organizaciones a seguir aplicando prácticas de ciberseguridad consolidadas y basadas en evidencias a medida que evoluciona la IA. Según el NCSC, estos fundamentos seguirán siendo importantes para mantener la confianza, mejorar la resiliencia y conservar una ventaja defensiva en un entorno cada vez más condicionado por la IA.
La advertencia llega mientras las organizaciones exploran sistemas capaces de actuar con mayor autonomía, incluidas herramientas que pueden interactuar con servicios en línea y realizar tareas en nombre de un usuario. Estas capacidades pueden aportar beneficios operativos, pero también pueden aumentar el impacto potencial de comportamientos inesperados o mal controlados.
Orientaciones adicionales
El NCSC remitió a los lectores a sus orientaciones sobre el desarrollo seguro de sistemas de IA, los riesgos asociados a la IA de vanguardia y los aspectos que deben tener en cuenta las organizaciones que estén considerando adoptar una IA agéntica. Estos materiales abarcan tanto a los proveedores que desarrollan sistemas de IA desde cero como a quienes integran modelos, herramientas o servicios de terceros.
La declaración del organismo no identificó modelos, desarrolladores ni incidentes concretos. En su lugar, utilizó los resultados de las evaluaciones para reforzar la necesidad general de seguridad, supervisión y preparación ante incidentes durante todo el ciclo de desarrollo e implementación de la IA.