Durante años enseñamos a nuestros equipos una regla muy sencilla:

«No abras correos sospechosos.»

Funcionó bastante bien.

Pero la inteligencia artificial ha cambiado el escenario.

Hoy el problema ya no es sólo hacer clic donde no debes.

También puede aparecer cuando alguien copia un contrato, un correo o un documento interno en una IA pública para trabajar más deprisa.

Y lo hace con la mejor intención.

La mayoría de los empleados no piensa que esté poniendo en riesgo a la empresa.

Simplemente intenta ser más productivo.

Sin embargo, los atacantes ya han empezado a aprovechar ese nuevo hábito.

Existen técnicas que introducen instrucciones ocultas dentro de documentos, páginas web o correos electrónicos para intentar manipular la respuesta de un asistente de IA o provocar comportamientos inesperados. 

Los investigadores llevan tiempo advirtiendo de este tipo de ataques, conocidos como prompt injection, y cada vez aparecen más ejemplos prácticos.

No hace falta entrar en detalles técnicos.

Lo importante para un CEO es entender una idea.

La IA hace exactamente lo que puede con la información que recibe.

No distingue siempre entre una instrucción legítima y otra maliciosa.

Por eso, la seguridad ya no consiste únicamente en proteger los sistemas, también consiste en enseñar a las personas a trabajar de otra manera.

Igual que hace años aprendimos a desconfiar de ciertos enlaces, ahora tendremos que aprender qué documentos pueden compartirse con una IA, cuáles no y en qué entorno debe hacerse.

Las empresas que mejor se están adaptando suelen empezar por medidas muy sencillas.

• Definir qué información nunca puede salir de la organización.
• Ofrecer una herramienta corporativa para trabajar con IA en un entorno controlado.
• Y formar a los equipos para que entiendan que rapidez y seguridad no son conceptos incompatibles.

La inteligencia artificial puede multiplicar la productividad, pero también puede multiplicar los errores si se utiliza sin unas reglas mínimas.

Y aquí está la verdadera oportunidad.

Las empresas que incorporen buenos hábitos desde el principio tendrán una ventaja difícil de copiar.

Porque la tecnología cambiará muchas veces.

La cultura de la organización, no tanto.

La ventaja competitiva rara vez está en disponer antes de una tecnología. Suele estar en aprender antes que los demás a utilizarla con criterio.

Dentro de unos años todos utilizaremos inteligencia artificial y la diferencia no estará en quién la tenga…estará en quién haya aprendido a hacerlo sin poner en riesgo el negocio.

Otros artículos relacionados:

• El riesgo que el CEO ya no puede delegar
• Cuando el cliente ya no busca… y es su agente IA quien compra por él
• No vendas más IA. Vende menos riesgo ¿Puedo fiarme?
• ¡OJO! Que te espían
• Integrar la IA en tu empresa ¿Cuál es el objetivo?
• Agentes de IA autónomos: ¿el siguiente gran salto en la automatización?
• IA para empresarios: Qué hacer (y qué no) para no quedarte fuera
• El riesgo de la “consultoría comodín” en tiempos de ChatGPT
• ¡Alucina, vecina! Alucinaciones en la IA
• El cliente ya no compra solo … ahora viene acompañado de IA