La advertencia de Australia sobre los agentes de IA llega en un momento delicado: décadas de falta de inversión han dejado los sistemas centrales del sector público y de servicios públicos dependientes de plataformas frágiles e interdependientes. Estos entornos no fueron diseñados para una automatización inteligente y persistente que explore cada interfaz expuesta. A medida que los agentes de IA se vuelven más autónomos — iterando entre descubrimiento, selección de exploits y escalada de privilegios — la economía se inclina aún más en contra de los operadores legados, especialmente donde las ventanas de mantenimiento son políticamente impopulares y el tiempo de inactividad es costoso para la reputación.
La amenaza no son solo los zero-days. Los agentes potencian lo mundano: ataques de fuerza bruta de contraseñas ajustados por señales de comportamiento, fatiga de MFA combinada con ingeniería social contextual, y encadenamientos precisos de configuraciones erróneas que los operadores humanos suelen pasar por alto. En entornos mixtos IT/OT, protocolos obsoletos, redes planas y largos ciclos de parcheo amplían el radio de impacto. Las pilas de proveedores sin soporte y las integraciones a medida dificultan la higiene básica, mientras que los conectores SaaS ricos en datos y los secretos no gestionados ofrecen una entrada sin fricción y persistencia duradera para adversarios automatizados.
En el ámbito de las políticas, Australia debate sobre los límites para la IA y las capacidades soberanas, pero la resiliencia depende de saldar la deuda de seguridad antes de añadir nuevos servicios de IA. Las adquisiciones deben premiar la desactivación, no solo la adquisición, y exigir arquitecturas observables — inventarios de activos, SBOMs, líneas base de identidad — que permitan a los defensores medir la reducción del riesgo. La IA soberana debería significar computación confiable, canales de datos seguros y memoria muscular para respuesta a incidentes, no solo alojamiento de modelos. Sin este replanteamiento, el país corre el riesgo de importar sofisticación mientras exporta estabilidad.
Para los profesionales, el manual a corto plazo es una priorización implacable. Mapear las dependencias críticas, eliminar servicios legados expuestos (RDP/SMB/VPNs antiguas) y segmentar OT del IT corporativo con controles estrictos de salida. Elevar la identidad — MFA resistente al phishing, claves respaldadas por hardware para administradores y evaluación continua de acceso. Invertir en detección que entienda los ciclos de automatización: telemetría de alta fidelidad, sensores basados en eBPF y triaje asistido por modelos para anomalías. Validar con equipos rojos/púrpura y ejercicios de mesa que asuman adversarios autónomos y usuarios de herramientas. Las partidas presupuestarias deben mostrar reducciones medibles en tiempo para mitigar y superficie de ataque, no solo nuevos logos de plataformas.