Durante más de dos décadas, la ciberguerra ha sido presentada como una transformación inminente de la competición estratégica. Sin embargo, su desarrollo ha resultado más gradual, discreto y ambiguo de lo previsto. La inteligencia artificial, en cualquier caso, podría alterar todos los equilibrios conocidos al convertir datos, modelos, capacidad de cómputo e infraestructuras de inferencia en activos esenciales para la economía, la seguridad nacional y las operaciones militares. Es más, su importancia no se limita a la automatización de ataques o defensas: también amplía la superficie de conflicto, acelera los ciclos de decisión y refuerza la dependencia de una capa digital-cognitiva cada vez más integrada en la producción, la administración y el mando. La competición futura en el ámbito cibernético, en consecuencia, no tendrá necesariamente la forma de un ataque devastador y visible. Es más probable que adopte la de campañas persistentes destinadas a obtener acceso, degradar capacidades, manipular información, contaminar datos y limitar la autonomía tecnológica del adversario. Para Europa y España, el desafío exige combinar doctrina, industria, talento, soberanía de datos, seguridad de los modelos y capacidad operativa. La cuestión decisiva será quién logra integrar la IA para actuar con mayor velocidad, precisión y resiliencia sin perder control, legitimidad ni libertad de actuación.
Índice
- Introducción
- La ciberguerra como disputa por la libertad de actuación
- Por qué el salto no se produjo antes
- La IA como infraestructura estratégica
- De la red al sistema cognitivo-productivo
- Operaciones cibernéticas asistidas por IA
- Fragmentación digital y soberanía de inferencia
- Implicaciones militares para Europa y España
- Hacia una ciberguerra de baja visibilidad y alta persistencia
- Conclusión
- Bibliografía
Introducción
La guerra en el ciberespacio ha sido anunciada durante más de dos décadas como una transformación inminente de la competición estratégica. Sin embargo, salvo episodios relevantes de sabotaje, espionaje, influencia o apoyo a operaciones convencionales, la ciberguerra no se ha consolidado todavía como un fenómeno abierto, central y estructurante del sistema internacional. Esta aparente discrepancia no implica que la hipótesis fuese errónea, sino que las condiciones necesarias para su maduración no habían terminado de alinearse. Una guerra no es una acumulación de incidentes, sino una disputa organizada por la libertad de actuación propia y por la denegación de esa misma libertad al adversario. Aplicado al dominio digital, ello exige dependencia tecnológica suficiente, interés estratégico claro y capacidades operativas capaces de actuar de forma sostenida sobre sistemas adversarios.
La inteligencia artificial modifica de manera sustantiva ese equilibrio. No lo hace solo porque pueda ser utilizada para automatizar ataques o defender redes, sino porque convierte el ciberespacio en una capa técnica, cognitiva y productiva de valor estratégico directo. Datos, cómputo, modelos, usuarios e infraestructuras de inferencia pasan a formar parte de la base material del poder. Al mismo tiempo, los sistemas de IA reducen los costes de reconocimiento, explotación, adaptación y defensa, acelerando los ciclos de decisión y aumentando la escala de las operaciones. La tesis de este artículo es que la IA no inaugura por sí sola una nueva era de ciberguerra, pero sí puede actuar como catalizador de su consolidación: eleva el valor del dominio, amplía la superficie de conflicto y transforma la naturaleza de las capacidades cibernéticas. El resultado probable no es un «Pearl Harbor cibernético», sino una competición persistente por la libertad de actuación en la capa digital-cognitiva de las sociedades avanzadas.
La ciberguerra como disputa por la libertad de actuación
Una aproximación útil a la guerra parte de una idea sencilla: todo conflicto organizado busca conservar o ampliar la libertad de actuación propia mientras restringe la del adversario y le fuerza a actuar según los intereses del vencedor. La maniobra, el fuego, la inteligencia, la logística, la información y la coerción política se articulan, en última instancia, alrededor de esa tensión. En el ciberespacio ocurre algo similar, aunque los medios sean distintos. La diferencia reside en que la libertad de actuación digital no se expresa solo en la posesión de redes o sistemas, sino en la capacidad de acceder, permanecer, observar, degradar, alterar, explotar, proteger y recuperar infraestructuras de información.
De ahí que una ciberguerra no pueda identificarse sin más con una sucesión de intrusiones, ransomware, filtraciones o sabotajes. Esos fenómenos pueden responder a criminalidad organizada, espionaje estatal, activismo político, presión económica o ruido operacional. Pueden coincidir con un conflicto armado y, aun así, no constituir por sí mismos una ciberguerra en sentido fuerte. Lo decisivo es la existencia de una competición sostenida entre actores que utilizan el dominio digital para obtener ventaja estratégica y denegar al adversario su capacidad de acción en ese mismo dominio o a través de él.
La literatura sobre poder cibernético lleva tiempo subrayando esa ambigüedad. El ciberespacio es simultáneamente dominio operativo, infraestructura de soporte, fuente de inteligencia, vector de influencia y espacio económico. Su utilidad militar no se limita al daño directo; incluye también la preparación del entorno, la explotación de información, la erosión de confianza y la capacidad de modular costes sin cruzar necesariamente el umbral de la guerra convencional. Por eso la ciberguerra debe entenderse menos como una categoría jurídica cerrada que como una forma de competición estratégica en la que los efectos técnicos, cognitivos, económicos y militares se superponen.
Esta definición permite distinguir entre tres niveles. En el primero se sitúan los incidentes cibernéticos aislados, incluso cuando son graves. En el segundo aparece la campaña, entendida como una secuencia de acciones orientadas a un objetivo político, militar o económico. En el tercero emerge la ciberguerra como competición sostenida por la libertad de actuación en un entorno digital que resulta indispensable para la producción, la defensa y la decisión. La inteligencia artificial incide precisamente en este tercer nivel, porque aumenta la dependencia del entorno digital y permite operar sobre él a una velocidad y escala antes mucho más difíciles.
Por qué el salto no se produjo antes
La predicción de una gran guerra cibernética ha acompañado a la expansión de Internet desde los años noventa. Sin embargo, la realidad ha sido más matizada. Han existido operaciones de enorme sofisticación, campañas de espionaje de largo recorrido, ataques contra infraestructuras críticas, uso masivo de ransomware, operaciones de influencia y acciones cibernéticas vinculadas a conflictos armados. Pero no se ha producido, al menos hasta ahora, una reorganización completa de la guerra alrededor del ciberespacio como centro de gravedad autónomo. La explicación puede encontrarse en la falta de alineación plena entre tres variables: tecnificación, interés estratégico y capacidad operativa.
La primera variable es la tecnificación real del entorno. Para que el ciberespacio sea decisivo, las organizaciones y sociedades deben depender de él de forma profunda. Esa dependencia ha aumentado de manera constante, pero durante años estuvo distribuida de forma desigual. Muchas funciones críticas seguían conservando redundancias analógicas, procesos humanos o arquitecturas relativamente aisladas. En determinados sectores, un ataque digital podía producir costes severos; en otros, su efecto estratégico seguía siendo limitado o transitorio. La digitalización era importante, pero no siempre constituía el sistema nervioso de la actividad social y económica.
La segunda variable es el interés estratégico. No basta con que un sistema sea vulnerable; debe existir una ganancia política o militar clara asociada a su degradación, explotación o manipulación. Buena parte de las operaciones cibernéticas más relevantes han tenido valor de inteligencia antes que de guerra. Obtener acceso, mantener persistencia y extraer información podía ser más valioso que destruir o exponer la capacidad utilizada. En otros casos, la explotación de una vulnerabilidad producía beneficios tácticos pero no alteraba de manera significativa la posición estratégica del adversario.
La tercera variable es la capacidad operativa. Las operaciones cibernéticas sofisticadas requieren inteligencia previa, conocimiento técnico, infraestructura, tiempo, talento especializado, acceso persistente, control de riesgos y comprensión de los efectos secundarios. No todos los Estados han dispuesto de esas capacidades, y quienes las poseían han tendido a emplearlas con prudencia, precisamente porque muchas de ellas tenían carácter frágil. Una capacidad expuesta podía ser atribuida, parcheada, compartida entre aliados y neutralizada. El uso operativo de una herramienta avanzada implicaba a menudo quemar parte de su valor futuro.
Estos tres factores explican por qué la ciberguerra ha avanzado de forma más lenta, discreta y desigual que algunas previsiones iniciales. La dependencia digital crecía, pero no siempre existía suficiente interés estratégico. Existía interés, pero no siempre había capacidades maduras. Existían capacidades, pero muchas veces resultaba más rentable mantenerlas en el plano de la inteligencia que traducirlas en efectos visibles. La inteligencia artificial altera progresivamente esa ecuación porque incide simultáneamente sobre las tres variables: aumenta la dependencia tecnológica, incrementa el valor estratégico de los sistemas digitales y amplía las capacidades disponibles para operar en ellos.
La IA como infraestructura estratégica
El debate público sobre inteligencia artificial suele oscilar entre dos extremos. Por un lado, se presenta la IA como una herramienta de productividad aplicable a casi cualquier sector. Por otro, se proyecta sobre ella una expectativa de inteligencia general o de transformación civilizatoria inmediata. Para el análisis estratégico conviene adoptar una posición menos espectacular, pero más operativa: los modelos de IA, especialmente los modelos generativos y los sistemas agénticos, están convirtiéndose en infraestructura transversal de cálculo, lenguaje, código, búsqueda, clasificación y decisión.
Su importancia no reside únicamente en que produzcan texto, imágenes o software. Reside en que permiten convertir enormes volúmenes de información en acciones útiles a costes decrecientes. Los grandes modelos de lenguaje se entrenan sobre corpus masivos de datos y aprenden regularidades estadísticas del lenguaje, del código y de otros formatos de información. Su despliegue práctico depende de cuatro recursos principales: datos para entrenar y ajustar; chips y energía para ejecutar; modelos y arquitecturas para transformar cálculo en capacidad; y usuarios e interacciones para mejorar, distribuir y capturar valor. Estos recursos se están transformando en activos estratégicos comparables a infraestructuras industriales críticas.
Esta dimensión material explica por qué la IA ha pasado rápidamente del debate tecnológico al debate de seguridad nacional. Las restricciones y los debates sobre la exportación de semiconductores avanzados y pesos de modelos (visibles, por ejemplo, en la norma AI Diffusion Rule, publicada por el Bureau of Industry and Security en enero de 2025, y en su posterior no aplicación y proceso de rescisión, anunciado por el Departamento de Comercio en mayo de 2025), la aparición de políticas nacionales de IA y la regulación europea sobre modelos de propósito general reflejan que la inferencia y el entrenamiento ya no son meros servicios digitales. Son capacidades que pueden condicionar la productividad económica, la autonomía científica, la seguridad de las cadenas de suministro y la posición relativa de los Estados.
La consecuencia para el ciberespacio es directa. Si los sistemas de IA se convierten en mediadores de procesos productivos, administrativos, científicos y militares, entonces su disponibilidad, integridad, confidencialidad y control pasan a formar parte de la seguridad nacional. Acceder a datos de entrenamiento, extraer modelos, comprometer canalizaciones de ajuste, manipular herramientas internas, degradar entornos de inferencia o condicionar el acceso a capacidades de frontera deja de ser una cuestión puramente empresarial. Se convierte en una forma de competir por la base cognitiva y productiva del adversario.
Esto no significa que todos los modelos sean objetivos militares, ni que todo conflicto tecnológico deba leerse como guerra. Significa que el centro de gravedad de la competición digital se desplaza. Antes, el valor principal estaba en las redes, las bases de datos, los sistemas industriales o las comunicaciones. Ahora se añade una capa nueva: la capacidad de transformar información en decisión y acción mediante sistemas de inferencia. Esa capa no sustituye al ciberespacio; lo intensifica.
De la red al sistema cognitivo-productivo
La digitalización ya había convertido a las sociedades avanzadas en sistemas dependientes de redes. La IA añade una dependencia adicional: la delegación parcial de procesos cognitivos. Redactar, programar, traducir, resumir, investigar, priorizar, diseñar, simular, diagnosticar, vender, vigilar o planificar son actividades que comienzan a integrarse con modelos de inferencia. En las empresas, estos sistemas aparecen como copilotos, asistentes, agentes de automatización, herramientas de búsqueda interna o módulos incrustados en suites corporativas. En las administraciones, se introducen en procesos de análisis, atención, clasificación y apoyo a la decisión. En el ámbito militar, se proyectan sobre inteligencia, vigilancia, reconocimiento, mantenimiento predictivo, mando y control, ciberdefensa y apoyo al planeamiento.
El efecto estratégico de esta delegación es doble. En primer lugar, aumenta la productividad potencial de quienes disponen de acceso seguro, fiable y adaptado a modelos avanzados. En segundo lugar, crea una nueva vulnerabilidad: degradar ese acceso puede afectar a la capacidad de una organización para producir, comprender y decidir. Un ataque contra sistemas digitales podía causar daño físico, económico o informacional. Un ataque contra la capa de inferencia puede producir, además, efectos cognitivos y productivos. Puede ralentizar el desarrollo de software, sesgar análisis, contaminar repositorios de conocimiento, reducir la calidad del planeamiento o generar dependencia de proveedores externos en procesos críticos.
La analogía industrial es imperfecta, pero útil. En la guerra del siglo XX, bombardear nodos industriales permitía reducir la capacidad material del adversario. En el siglo XXI, interferir con la infraestructura digital-cognitiva puede degradar parcialmente su capacidad de producir software, explotar inteligencia, coordinar logística, administrar servicios, gestionar información o sostener sistemas autónomos. La diferencia es que los efectos no siempre serán visibles, inmediatos o atribuibles. Muchas acciones buscarán pequeñas pérdidas de rendimiento, contaminación de datos, retrasos acumulados, dudas operativas o dependencia estructural.
Esta transformación también afecta al concepto de infraestructura crítica. Los centros de datos, las nubes, los repositorios de código, las plataformas de identidad, las API, los conectores corporativos, los sistemas de gestión de incidencias, los entornos de desarrollo, los SIEM, CRM y ERP, los cuadernos de trabajo, las herramientas de análisis y los modelos internos forman una matriz densa de puntos de entrada y salida. La superficie de ataque deja de estar compuesta solo por servidores y terminales; incluye flujos de datos, instrucciones, permisos, modelos, indicaciones, complementos, agentes, memoria, evaluaciones, cadenas de suministro de software y relaciones entre servicios. El ciberespacio se fusiona con una capa cognitiva que opera sobre los mismos canales técnicos.
La expresión «ciberguerra» adquiere así un contenido menos espectacular y más profundo. No se trata necesariamente de apagar ciudades, destruir presas o paralizar ejércitos de golpe. Se trata de disputar las condiciones técnicas que permiten a una sociedad actuar con velocidad, precisión y autonomía en un entorno hiperconectado. Cuando la inteligencia artificial se integra en esa capacidad de acción, protegerla y atacarla se convierten en una cuestión estratégica.
Operaciones cibernéticas asistidas por IA
La segunda gran transformación se produce en el plano operativo. La IA no solo incrementa el valor de los objetivos digitales; también modifica la forma de operar sobre ellos. Los informes recientes de organismos públicos y empresas tecnológicas coinciden en una idea prudente: la IA ya está siendo utilizada por actores maliciosos y estatales para tareas de investigación, generación de contenidos, apoyo técnico, reconocimiento, traducción, ingeniería social, análisis de código y mejora de campañas. En general, todavía no se observa una sustitución completa del operador humano por sistemas autónomos plenamente capaces, pero sí una aceleración significativa de tareas que antes exigían más tiempo, especialización o coordinación.
El punto clave no es que un modelo escriba por sí solo un exploit estratégico. El punto es que reduce fricciones a lo largo de toda la cadena operativa. Puede ayudar a identificar tecnologías expuestas, resumir documentación técnica, priorizar vulnerabilidades, generar variantes de código, producir campañas de phishing más adaptadas, analizar registros, explicar configuraciones, escribir secuencias de comandos, adaptar herramientas, documentar hallazgos, traducir materiales, correlacionar fuentes abiertas y sostener tareas repetitivas. Cada una de estas funciones puede parecer limitada de forma aislada. Integradas en un flujo de trabajo, comprimen el ciclo OODA: observar, orientar, decidir y actuar.
¿Ya eres miembro? Inicia sesión
Be the first to comment