Una IA que se descarga gratis ya consigue casi lo mismo que la de pago más cara cuando se trata de colarse en las redes de una empresa. Y no hace falta ser un genio para usarla: cuesta unos 3 dólares cada intento.
Lo ha medido Vals AI, que ha montado un simulacro de red corporativa con servidores Windows y una web de empresa. Cada agente de IA entra solo, sin ayuda humana, partiendo únicamente de una dirección web pública. Gana puntos por cada objetivo que consigue, hasta llegar a ser administrador. El modelo de OpenAI, GPT-6 Sol, de su programa restringido Daybreak, logró el 80,8 % de los objetivos. El modelo abierto Deepseek V4.1 Flash llegó al 72,8 %.
El modelo gratis rinde casi igual y cuesta una séptima parte
Para que te hagas una idea de la diferencia de precio: cada intento del modelo de OpenAI sale por unos 22 dólares, mientras que el de Deepseek ronda los 3. Hablamos de un modelo de «pesos abiertos», es decir, que cualquiera puede descargar y usar en su propio ordenador.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenados por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Y aquí viene lo delicado. Según los investigadores de Vals, cuando un modelo es público, ninguna empresa puede controlar ni limitar cómo se usa. OpenAI puede vigilar quién entra en su programa Daybreak; nadie vigila lo que haces con Deepseek una vez lo tienes descargado.
En la prueba difícil, el abierto adelantó a todos
Vals hizo una segunda prueba más dura, llamada Lighthouse, con dos empresas encadenadas. El modelo de OpenAI tomó el control de administrador de la primera, robó contraseñas y las usó para entrar en la segunda. Completó 27 de 31 objetivos en menos de tres horas. Deepseek logró 21, con una décima parte del coste, y sin que sus propias barreras de seguridad lo frenaran.
Hay un detalle curioso. Deepseek no sacó ni un punto en sus primeros 25 millones de «tokens», las unidades en que se mide cuánto trabaja una IA. Casi todo su avance llegó después de pasar los 100 millones. Por eso las pruebas cortas se quedan cortas: subestiman lo que estos modelos pueden hacer si se les deja tiempo.
Cada vez falta menos para que lo abierto alcance a lo cerrado
Esto encaja con un análisis del Instituto de Seguridad de la IA del Reino Unido (AISI), publicado en julio. Según ese informe, la distancia entre modelos abiertos y cerrados en capacidades de ciberataque ha bajado a entre cuatro y siete meses. Durante casi todo 2025 era de entre seis y diez. El AISI calcula que una prueba con Deepseek V4-Pro cuesta 1,19 dólares, frente a 85 con Opus 4.5, de Anthropic.
Además, un estudio reciente de Anthropic mostró que GLM-5-3, otro modelo libre, fabrica herramientas de ataque casi al nivel de Mythos, el mejor modelo interno de esa compañía.
Ojo: todo esto son pruebas en redes simuladas, no ataques reales. Vals avisa de que los ataques a redes de verdad probablemente aumentarán en los próximos meses, pero eso es una previsión suya, no algo que ya haya ocurrido.
Qué implica para ti
Si trabajas en una empresa o tienes un negocio, atacar una red deja de ser algo reservado a quien pueda pagar la mejor IA: ahora sale por unos pocos dólares. Conviene revisar lo básico: contraseñas robustas y distintas, y que ninguna cuenta de administrador quede expuesta sin protección.
La parte buena, según Vals, es que esos mismos modelos pueden servir a las empresas para encontrar sus fallos antes que nadie. Veremos quién llega primero.
PD: Los modelos chinos abiertos casi no avanzan hasta superar los 100 millones de tokens, así que las pruebas cortas los hacen parecer más inofensivos de lo que son.
Imagen ilustrativa generada con inteligencia artificial.
Más sobre esto en LaPrensaIA
- Google lanza avatares de vídeo que atienden en 97 idiomas, pero solo para empresas
- Gemini hackeó tres empresas reales en test de ciberseguridad
Fuente original: the-decoder.com
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
