Tarah Wheeler, investigadora de seguridad de la información y directora de seguridad en TPO Group, advierte que la IA está reduciendo drásticamente el costo y el tiempo necesarios para lanzar ciberataques. Tras una charla a funcionarios públicos de Indiana, un director de TI enfrentó presión para adoptar IA mientras aún lucha con la higiene cibernética básica como el uso de dispositivos personales. Wheeler señala que los modelos de IA pueden generar exploits mucho más baratos y rápido que los hackers humanos, creando una brecha de capacidad de dos niveles.

Los modelos de pesos abiertos en hardware personal carecen de salvaguardas, poniendo poderosas herramientas de ataque en manos no entrenadas. En 2025, la salud en EE. UU. sufrió 642 incidentes de ransomware y brechas —con un promedio de $7.4 millones por brecha— y la amenaza aumenta.

Wheeler señala que los parches impulsados por IA aún están a años de distancia, sin embargo, las defensas cibernéticas gubernamentales se deterioran. El Centro Multiestatal de Compartición y Análisis de Información perdió financiamiento federal en septiembre de 2025, y CISA ha sido debilitado. La investigadora de seguridad Nightmare Eclipse ha revelado múltiples fallos de Microsoft, resaltando la urgencia.

Asociaciones público-privadas como Project Glasswing de Anthropic buscan ayudar, pero la credibilidad sufrió cuando se cortó el acceso a los mejores modelos y se incumplieron plazos. Wheeler concluye que el director de TI necesita las defensas cibernéticas compartidas que antes estaban disponibles, no un plan de innovación en IA.