La ciberseguridad está viviendo un cambio de era: la inteligencia artificial ya no solo es el objetivo de los ataques, también es la herramienta para defenderse. OpenAI ha anunciado una colaboración con Hacktron, una startup especializada en agentes de IA para revisión de código, pruebas de penetración (pentesting) y red teaming, para que busque vulnerabilidades en sus propios sistemas.
El anuncio se produjo entre el 6 y el 7 de noviembre de 2026, según distintos resúmenes especializados del sector, y la propia OpenAI lo enmarca en su compromiso de aplicar «la misma urgencia a encontrar y corregir vulnerabilidades en nuestros propios sistemas».
Qué incluye el acuerdo entre OpenAI y Hacktron
- Prioridades compartidas: los equipos de OpenAI y los investigadores de Hacktron elegirán juntos las áreas de mayor riesgo que revisar.
- Foco en las integraciones: especialmente en cómo los sistemas de OpenAI se conectan e interactúan con servicios de terceros, uno de los puntos más sensibles de cualquier infraestructura moderna.
- Acceso a modelos de frontera: Hacktron recibe acceso ampliado a los modelos más avanzados de OpenAI a través de su programa de seguridad Daybreak Red.
En la práctica, se trata de poner a agentes de IA a «atacar» de forma controlada los sistemas de OpenAI para encontrar los fallos antes que los delincuentes.
Por qué esta noticia importa: la IA como escudo
Durante años, el gran temor era que la IA facilitara los ciberataques. Este acuerdo muestra la otra cara: los mismos agentes capaces de encontrar vulnerabilidades sirven para cerrarlas. Y lo hacen a una escala y velocidad imposibles para un equipo humano en solitario: revisar miles de líneas de código, probar combinaciones y priorizar los riesgos reales.
La tendencia no es exclusiva de OpenAI. En las últimas semanas, Google, Anthropic y otros actores han reforzado sus herramientas de IA para seguridad. El mensaje para el mercado es claro: la ciberdefensa del futuro combinará personas expertas con agentes de IA.
5 consejos para que tu empresa use la IA de forma segura
- Revisa qué herramientas de IA usa tu equipo y qué datos introduce en ellas. El uso no controlado (la llamada «IA en la sombra») es hoy uno de los mayores riesgos.
- Vigila las integraciones: cada conexión entre un asistente de IA y tu CRM, tu correo o tus documentos es una puerta que conviene supervisar.
- Aplica el principio de mínimo privilegio: da a los agentes de IA solo los permisos que necesitan para su tarea.
- Mantén a las personas en el circuito: las acciones sensibles (pagos, envíos masivos, borrados) siempre con validación humana.
- Forma al equipo en riesgos específicos de IA: inyección de instrucciones, fugas de datos y suplantaciones generadas con IA.
La primera línea de defensa son las personas: el papel de los cursos de IA para empresas
La tecnología avanza, pero la mayoría de incidentes siguen empezando por un error humano: un dato sensible pegado en el chatbot equivocado, un permiso de más o un correo falso que nadie detectó. Por eso, los cursos de IA para empresas ya no son solo una cuestión de productividad: también son una medida de seguridad y, con el AI Act, una obligación de alfabetización en IA para las organizaciones que usan estos sistemas.
En ENARTI diseñamos cada curso IA para empresas para que los equipos ganen tiempo con la IA sin abrir nuevas brechas. El itinerario Legalidad IA cubre el uso responsable y el cumplimiento normativo, y rutas como Hazte experto en GPT o Hazte experto en Claude enseñan a trabajar con los asistentes más usados con criterio y buenas prácticas de seguridad.
IA productiva y segura para todo tu equipo
Acompañamos a las empresas en la adopción de la IA con método, supervisión humana y cumplimiento del AI Act, con retorno medible desde la primera semana.