La Coalición de Inteligencia Artificial para la Salud (CHAI) anunció la creación de un grupo de trabajo integrado por unos 100 líderes de sistemas de atención sanitaria, compañías de seguros y el sector industrial, para hacer frente a los riesgos cibernéticos asociados con los modelos avanzados de inteligencia artificial, conocidos como Frontier AI. El grupo se reunirá cada dos semanas con el objetivo de preparar y publicar directrices de ciberseguridad en el ámbito de la inteligencia artificial sanitaria antes de finales de 2026.
Entre los resultados del grupo se incluye una herramienta para evaluar los riesgos de la inteligencia artificial, además de guías que abordan estrategias de seguridad defensivas y ofensivas. Su creación se produce en un momento en que CHAI considera que los recientes avances en los modelos avanzados han cambiado fundamentalmente la naturaleza de las amenazas cibernéticas a las que se enfrenta el sector de la atención sanitaria.
Modelos más capaces y autónomos
La coalición afirmó que el lanzamiento por parte de Anthropic de los dos modelos avanzados de inteligencia artificial Mythos y Fable durante la primavera fue un factor que impulsó la creación del grupo de trabajo. Fable representa la versión disponible públicamente, mientras que Mythos, según el artículo, puede detectar vulnerabilidades de ciberseguridad de forma autónoma y convertirlas en exploits funcionales.
Estos modelos pertenecen a los sistemas de inteligencia artificial más potentes disponibles actualmente, ya que pueden abordar tareas complejas, procesar enormes cantidades de información y trabajar de forma autónoma sin una orientación humana constante. Esto ofrece a las instituciones sanitarias la oportunidad de mejorar sus capacidades defensivas, pero al mismo tiempo permite a los atacantes aumentar la velocidad, el volumen y la eficacia de los ataques.
Participación de líderes del sector sanitario y de la ciberseguridad
John Flores, director de seguridad de la información de University of Texas Medical Branch, participa en el consejo directivo, integrado por 14 miembros, para orientar los esfuerzos del grupo de trabajo. Junto a él participan representantes de otros sistemas sanitarios, entre ellos Baptist Health y Duke Health, además de responsables y especialistas de empresas de tecnología sanitaria y ciberseguridad, así como de organizaciones de intercambio de información sobre amenazas y elaboración de estándares.
Flores afirmó que las instituciones de atención sanitaria siempre han afrontado desafíos en materia de ciberseguridad, pero que los avances actuales en inteligencia artificial han cambiado el nivel de amenaza al que se enfrentan. Isaiah Nathaniel, vicepresidente sénior y director de seguridad de la información de Delaware Valley Community Health y miembro del consejo directivo, también subrayó la necesidad de preparar a todas las partes del sector de la atención sanitaria, incluidos los sistemas pequeños, para hacer frente a los aspectos negativos del progreso tecnológico.
Presión creciente sobre las instituciones sanitarias
En los últimos años, las instituciones de atención sanitaria han sufrido un gran número de ciberataques y filtraciones de datos. Estos incidentes pueden provocar interrupciones en la atención a los pacientes, como el desvío de ambulancias y la cancelación de citas y operaciones quirúrgicas, o dejar fuera de servicio los sistemas de historias clínicas electrónicas.
Según Fortified Health Security, los hospitales abordaron solo el 6% de los riesgos cibernéticos identificados durante el primer trimestre de 2026, frente al 23% del primer trimestre de 2025. Estas cifras indican que el volumen de vulnerabilidades detectadas supera la capacidad de las instituciones de atención sanitaria para remediarlas, lo que aumenta la importancia de desarrollar directrices y herramientas que les ayuden a evaluar y responder a los riesgos de los modelos de inteligencia artificial.