Anthropic lleva Claude a centrales y plantas de agua, pero el cuello de botella de la ciberdefensa sigue siendo físico

Por BankInfoSecurity · 9 de octubre de 2026. Anthropic ha puesto en marcha el Critical Infrastructure Defense Program, una iniciativa que despliega sus modelos Claude de última generación —junto con ingenieros sobre el terreno y equipos de investigación de amenazas— en 11 empresas que asesoran a operadores de redes eléctricas, plantas de agua, fábricas, redes de transporte y sistemas gubernamentales. Los socios fundadores son Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation, y ya usan Claude para corregir vulnerabilidades y trasladar esas correcciones a sus clientes, según la propia Anthropic.

El programa llega después de que Anthropic ampliara su Cyber Verification Program a todos los operadores de infraestructura crítica, dándoles acceso a modelos con menos barreras de seguridad —lo que la compañía llama "reduced guardrails"— tanto para tareas defensivas como ofensivas de ciberseguridad. Es, en la práctica, una doble apuesta: vender capacidad ofensiva controlada a quienes defienden la red eléctrica, y ahora sumar manos humanas especializadas para que esa capacidad se traduzca en parches reales.

Como contexto del sector, la urgencia no es retórica. En agosto, una pequeña central eléctrica del Reino Unido estuvo fuera de servicio durante cuatro días. En julio, más de 30 sistemas de agua comunitarios de Minnesota tuvieron que pasar a control manual durante dos días después de un ataque coordinado. En ambos incidentes se ha señalado a los controladores lógicos programables —los PLC, los dispositivos que automatizan la maquinaria industrial— en medio de advertencias sobre actores vinculados a Irán que apuntan a controladores expuestos a internet, según recoge el reportaje.

El problema técnico de fondo, explica John Gallagher, vicepresidente de la firma de higiene cibernética OT Viakoo, es que muchos sistemas OT (tecnología operativa, la que controla procesos físicos como turbinas o bombas de agua) solo se parchean en ventanas de mantenimiento trimestrales, mientras que las amenazas impulsadas por IA han reducido el tiempo hasta la explotación a uno o dos días. Gallagher avisa de un riesgo concreto: la "fatiga de vulnerabilidades". Anunciar un fallo crítico más rápido no protege nada si aplicar el parche sigue siendo tan difícil como antes.

Jen Sovada, directora general del área pública en la firma de seguridad OT Claroty, lo resume así: el reto no es encontrar riesgos, sino decidir cuáles exigen atención inmediata cuando apagar un sistema puede tener consecuencias graves. "La IA no puede sustituir la experiencia humana necesaria para entender cómo operan estos sistemas y qué está en juego si algo sale mal", declaró a ISMG, la red editorial de BankInfoSecurity. Josh Corman, del Institute for Security and Technology, añade una capa más: las buenas prácticas de ciberseguridad en TI convencional pueden ser peligrosas en entornos OT "frágiles", donde un simple escaneo de puertos puede reiniciar o romper un controlador antiguo. Muchos de esos equipos —de Schneider, Rockwell, Honeywell, Eaton o Siemens— tienen una vida útil de 30 años o más y, según Corman, a veces solo permiten una ventana de parcheo al año, y con suerte algo más a menudo.

Nuestra lectura es que este programa retrata con precisión la asimetría que define la ciberseguridad de infraestructura crítica en 2026: atacar se ha vuelto más rápido gracias a la IA, pero defender sigue limitado por la física de equipos que no se pueden apagar ni actualizar a voluntad. El valor real de Claude aquí no está en encontrar vulnerabilidades —eso ya lo hacen razonablemente bien herramientas comerciales existentes— sino en el triaje: decir cuál de los mil avisos importa de verdad antes de que alguien desconecte por error una bomba de una planta de tratamiento de agua. Es la misma lección que extraemos de los benchmarks de ciberseguridad que seguimos habitualmente: lo que importa no es la capacidad bruta en pruebas ya saturadas, sino el desempeño en tareas expertas sin ayuda, las que de verdad separan una herramienta útil de una que solo genera ruido.

Hay también una lectura de poder de mercado. Anthropic se inserta como socio técnico de las mayores consultoras de seguridad del mundo —Accenture, Deloitte, PwC, Booz Allen— y de los especialistas en OT más establecidos —Dragos, Nozomi Networks, Rockwell Automation—, reforzando su papel como infraestructura estratégica y no solo como proveedor de modelos. Pero, como reconoce la propia Anthropic, el programa arranca con "un pequeño grupo de proveedores de confianza" que cubren solo una fracción de la infraestructura crítica del país. Los operadores más pequeños —cooperativas eléctricas rurales o sistemas municipales de agua— previsiblemente no están en esa primera ola. Si la seguridad asistida por IA llega antes a quien ya puede pagar una consultora de primer nivel, la brecha de resiliencia entre operadores grandes y pequeños podría ensancharse antes de cerrarse.

A corto plazo, el riesgo honesto es que el programa se quede en un gesto si la capacidad de remediación no crece al ritmo de la detección: eso es justo la "fatiga de vulnerabilidades" que advierte Gallagher. Pero si la IA logra asentarse como el filtro que distingue la alarma urgente del ruido en sistemas que no se pueden apagar para pensarlo con calma, estaremos ante un ladrillo pequeño pero concreto de ese futuro de infraestructura invisible y fiable que sostiene nuestra tesis de fondo: una sociedad donde la luz, el agua y el transporte simplemente funcionan, liberando a los operadores humanos para ocuparse de lo que de verdad requiere su criterio, no de perseguir alertas las 24 horas.