LO ESENCIAL EN 30 SEGUNDOS
- El paquete aprobado en una reunión ministerial el 6 de noviembre sitúa la detección y corrección de vulnerabilidades con IA como el primero de sus cuatro pilares.
- Un equipo de talento "Top Gun" a cargo de la IPA, bajo el METI, debe ponerse en marcha en noviembre, y el AI Safety Institute japonés evaluará con su homólogo británico la capacidad de ataque de los modelos de alto rendimiento.
- AP e Impress Watch cifran la financiación en 10.000 millones de yenes (unos 63 millones de dólares) de fondos de reserva; el resumen oficial no da ninguna cifra.
Japón ha aprobado un paquete de ciberseguridad de emergencia tras una serie de filtraciones de datos en empresas y organismos públicos. Se adoptó el 6 de noviembre en la segunda reunión ministerial sobre ciberseguridad, presidida por la primera ministra Sanae Takaichi, que lo había encargado el 26 de octubre. De acuerdo con Associated Press, Takaichi afirmó que es imprescindible responder con rapidez en una época de ataques generados por IA.
La IA, en el centro de la defensa
El resumen oficial tiene cuatro pilares, y el primero gira en torno a la IA: convertir las medidas básicas de seguridad en rutina para todas las organizaciones y usar la IA para encontrar y corregir debilidades antes que los atacantes. En la práctica, los ministerios deben inventariar los componentes de sus sistemas y se adelanta el diagnóstico de vulnerabilidades con IA de los sistemas estatales. También se pide a los gobiernos locales que realicen estos diagnósticos, con equipos de apoyo para todos los municipios.
Se crean varios organismos nuevos. La Agencia de Promoción de Tecnologías de la Información (IPA), dependiente del Ministerio de Economía, Comercio e Industria, debe lanzar en noviembre un equipo de talento "Top Gun" para extender las pruebas de penetración, también entre empresas privadas. Según AP, sus miembros usarán IA contra los piratas y trabajarán con desarrolladores de IA avanzada de países amigos. El AI Safety Institute japonés se reforzará para evaluar y compartir la capacidad de ataque de los modelos de alto rendimiento, en coordinación con el AISI británico. El Instituto Nacional de Tecnologías de la Información y las Comunicaciones empieza a construir un entorno para reproducir y analizar ataques ejecutados por agentes de IA. Además, prevé colaborar con empresas de IA de frontera y tecnológicas extranjeras para obtener pronto datos de ataques y vulnerabilidades no divulgadas.
Equipos de respuesta, financiación e incógnitas
El paquete suma capacidad humana: un equipo de rescate público-privado para la primera respuesta, otro que contactará a organizaciones en riesgo, una unidad policial para conservar pruebas con rapidez y equipos de expertos de varios ministerios para incidentes graves. AP añade que el Estado hará un uso más amplio de la ciberdefensa activa, que permite a las autoridades acceder a servidores empleados por los atacantes.
AP e Impress Watch hablan de 10.000 millones de yenes (unos 63 millones de dólares) procedentes de fondos de reserva. El resumen oficial, aún marcado como borrador, no incluye cifras ni aclara qué modelos o proveedores de IA se utilizarán ni en qué condiciones. La información de Nikkei de finales de octubre, según la cual Tokio habría pedido a Anthropic y OpenAI un acceso más amplio a sus modelos, no aparece en los documentos consultados.