En los 45 días previos al día de las elecciones, se supone que los sistemas informáticos deben estar congelados para evitar cambios de última hora que puedan provocar algún fallo.
Pero la semana pasada, el funcionario electoral de Arizona, Michael Moore, tuvo que llevar a cabo un rápido cambio de postura.
Mediante inteligencia artificial, los investigadores descubrieron una falla crítica que hacía vulnerable a los ataques informáticos a gran parte de internet. El gobierno federal instó a todos aquellos que estuvieran en riesgo a solucionar la vulnerabilidad o desconectar sus sistemas.
En Florida, una empresa que gestiona sitios web de elecciones locales suspendió algunos de sus servicios para ganar tiempo. Para Moore, director de seguridad de la información de la Secretaría de Estado de Arizona, era un momento para el que se había estado preparando, ya que en los últimos meses había visto cómo la IA ponía al descubierto nuevos problemas de ciberseguridad.
Actuó con rapidez y el peligro inmediato pasó enseguida. De cara al martes, Moore afirmó que no da nada por sentado.
“Me estoy preparando para posibles interrupciones el día de las elecciones”, dijo Moore. “Nos estamos preparando como si fuera a haber un ciberataque seguro”.
Los funcionarios electorales están cada vez más preocupados de que los ciberataques impulsados por IA puedan interrumpir su trabajo, y este incidente sirvió como recordatorio de la vulnerabilidad que podría presentar la recta final de las elecciones de mitad de mandato. En definitiva, las interrupciones fueron menores, y los funcionarios recalcan que los sistemas utilizados para votar y contabilizar los votos son seguros.
Pero la IA está creando desafíos sin precedentes para los funcionarios electorales justo cuando la administración Trump ha reducido drásticamente los esfuerzos federales para garantizar la seguridad de las elecciones.
Ante la escasa ayuda de Washington, los estados, los exfuncionarios y las empresas tecnológicas se esfuerzan por llenar el vacío, una respuesta fragmentada que, según los expertos, deja vulnerables los sitios web electorales.
“No podemos seguir usando solo cinta adhesiva y masilla para mantener este auto funcionando”, dijo el secretario de Estado de Washington, Steve Hobbs (demócrata). “Realmente necesitamos un buen socio federal que se preocupe y nos brinde información”.
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), en la que los estados han confiado para alertar sobre amenazas —especialmente aquellas detectadas por las agencias de inteligencia estadounidenses en el extranjero—, ha sufrido recortes durante la administración Trump . Perdió cerca de un tercio de su personal el año pasado, según documentos publicados por los demócratas del Comité de Seguridad Nacional de la Cámara de Representantes.
Moore afirmó que Arizona no ha contado con un asesor de ciberseguridad de la agencia desde marzo de 2025. Anteriormente, Moore explicó que esa función la desempeñaba una persona de confianza. Cuando llamaban para avisar de que algo andaba mal, él decía: «¿Sabes perfectamente quiénes son? Y no se trata de una llamada de phishing, ¿verdad? ».
CISA declaró que, previa solicitud, ofrece asesoramiento técnico gratuito y análisis de vulnerabilidades a los funcionarios electorales estatales y locales. La semana pasada ofreció una sesión informativa sobre la falla en el lenguaje de programación.
“Nuestros equipos regionales ayudan a los socios de todo el país evaluando los riesgos, ayudando a las entidades a reforzar sus defensas y mejorar su resiliencia, y respondiendo con prontitud a las amenazas”, dijo la agencia en un comunicado.
Los funcionarios electorales estadounidenses intensificaron su atención en la ciberseguridad después de que troles y ciberespías rusos intentaran interferir en las elecciones de 2016. En los últimos años, este trabajo ha analizado cada vez más cómo se puede utilizar la IA para difundir desinformación y mentiras descaradas.
Ante la creciente amenaza de la IA, Moore ha ampliado su trabajo más allá de la seguridad informática tradicional: en 2023, preparó un vídeo deepfake de su jefe para mostrar a otros funcionarios lo que era posible con la nueva tecnología.
Este año, los funcionarios electorales se han mostrado cada vez más preocupados de que las herramientas de IA puedan brindar a los piratas informáticos nuevas formas de sabotear las elecciones. Ante la falta de intervención del gobierno, un exfuncionario de la CISA tomó la iniciativa para conectar a las oficinas electorales con empresas líderes en IA y ofrecer sesiones informativas sobre las capacidades de esta tecnología, según dos personas familiarizadas con el asunto, que hablaron bajo condición de anonimato para describir esta iniciativa privada.
Las empresas han puesto sus sistemas más avanzados en manos de los expertos en ciberseguridad con la esperanza de darles ventaja sobre los atacantes. Las herramientas de OpenAI ayudaron a descubrir la vulnerabilidad que puso en aprietos a Moore, y la empresa colaboró en la implementación de una solución. (The Washington Post mantiene una alianza de contenido con OpenAI).
La empresa gestiona un centro de operaciones para las elecciones de mitad de mandato como parte de una iniciativa que involucra a cientos de empleados y que está liderada por Josh Lawson, exfuncionario de la Casa Blanca y asesor electoral estatal de Carolina del Norte. El grupo supervisa el uso indebido de las herramientas de la empresa, incluyendo amenazas a la ciberseguridad y campañas de engaño, desde el día de las elecciones hasta el recuento final de votos.
Otras empresas tecnológicas líderes afirman que también están redoblando sus esfuerzos para salvaguardar las elecciones. Cloudflare, una empresa de servicios en la nube y ciberseguridad que gestiona el 20% del tráfico mundial de internet, está protegiendo unos 450 sitios web en 33 estados, según Alissa Starzak, directora jurídica de la compañía.
Starzak afirmó que la empresa está bien preparada, pero los incidentes ocurridos este mes la han puesto nerviosa, dada su proximidad a las elecciones.
“Se están descubriendo muchísimas vulnerabilidades potencialmente importantes”, dijo. “Creo que todos los que trabajan en el mundo de la ciberseguridad, y todos los que se han ocupado de la seguridad electoral, están en vilo”.
En los últimos días se han producido otras interrupciones que han afectado a las elecciones. Esta semana, el sistema de presentación de informes de financiación de campañas electorales gestionado por la Comisión Federal Electoral estuvo fuera de servicio durante más de un día, en lo que Reuters describió como un intento de pirateo informático .
En Florida, la semana pasada, VR Systems, con sede en Tallahassee, suspendió los servicios que permitían a los ciudadanos consultar su información electoral y revisar los registros de financiación de campañas, como respuesta a una vulnerabilidad en PHP, según informaron medios locales . Ben Martin, director de operaciones de la compañía, declaró en una entrevista esta semana que el problema no afectó a sus clientes en otros estados y que ya se había resuelto por completo.
PHP, un lenguaje de programación que impulsa la mayor parte de internet, no estaba en la mira de Jenna Persons-Mulicka, quien supervisa las elecciones de medio término por primera vez como supervisora electoral del condado de Lee. Dijo estar agradecida de que VR Systems actuara con rapidez. La interrupción resultó ser relativamente menor y los votantes que necesitaban ayuda pudieron llamar a la oficina, pero Persons-Mulicka dijo que era importante ser transparente sobre lo sucedido.
“Desde luego, no queremos causar alarma”, dijo. “Pero al mismo tiempo, creo que es importante educar a la gente sobre las vulnerabilidades y las amenazas a la seguridad, y que las tomamos en serio ” .
Miriam Waldvogel contribuyó a este informe.