“IA bajo ataque: una guía práctica sobre amenazas, defensas y gobernanza para sistemas de IA”, de Kris Kimmerle y David Okeyode, invita a mirar la inteligencia artificial generativa desde una perspectiva que considero imprescindible: su seguridad.
Frente al entusiasmo por sus posibilidades, esta obra sitúa en primer plano las amenazas, las defensas y la responsabilidad de quienes diseñan y utilizan estos sistemas.
Lo que más me interesa de su planteamiento es que no reduce la protección a una cuestión técnica. Su recorrido conecta los fundamentos de seguridad con los ataques, la construcción de soluciones y la gestión de programas organizativos. Esa amplitud permite entender que proteger la IA exige algo más que incorporar controles.
La inyección de instrucciones, el abuso de memoria y contexto, las vulnerabilidades RAG o la explotación de agentes muestran la diversidad de riesgos que debemos considerar. A su vez, la supervisión humana, la integridad de la cadena de suministro y la confianza cero aportan una perspectiva de defensa.
Desde mi visión, el valor de esta propuesta está en vincular seguridad y gobernanza. Me parece especialmente relevante que incluya la comunicación de riesgos y el desarrollo de capacidades sostenibles. La cuestión no es únicamente cómo construir una IA segura, sino cómo mantener esa seguridad durante todo su ciclo de vida.
Lee la recomendación completa de Javier Peris en la edición de octubre de 2026 de Stakeholders.news: lee aquí la revista.