El director nacional de ciberseguridad de Japón, Yoichi Iida, dijo a Kyodo News en una entrevista publicada el 10 de agosto que el uso de IA sofisticada en el próximo régimen de ciberdefensa del país es "inevitable" y reveló un fallo de dependencia que el Gobierno ya ha sufrido.
La interrupción de junio
Iida afirmó que la suspensión en junio de 2026 del acceso a modelos de la clase Mythos afectó al escaneo de vulnerabilidades de seguridad de sistemas clave del Gobierno japonés. Su conclusión fue estructural más que diplomática: Japón no debería depender de ningún modelo de IA único. La afirmación se basa únicamente en su testimonio: no se ha presentado ningún documento del Gobierno de EE. UU. que confirme la suspensión o su alcance, y la copia de agencia no separa con claridad una medida de control de exportaciones estadounidense de las restricciones de acceso impuestas por el propio proveedor.
El régimen al que da pie
La legislación de Defensa Cibernética Activa fue aprobada por la Dieta el 16 de mayo, y el gabinete de la primera ministra Sanae Takaichi fijó el inicio de las medidas preventivas para el 1 de octubre de 2026. Iida dijo que el Gobierno está evaluando hasta qué punto automatizar las operaciones sin sacar al ser humano del bucle de decisión final.
El argumento del tiempo
Su defensa de la automatización se basa en la compresión de la ventana del defensor: el intervalo entre la detección de una vulnerabilidad y su explotación podría reducirse a "una fracción de una centésima o una milésima" de lo que era antes. A esa velocidad, sostiene, responder al ritmo humano deja de ser una opción de política pública.
Una entrevista, no una decisión
No se anunció ninguna norma, presupuesto ni contratación. La fecha del 1 de octubre pertenece al régimen en su conjunto, no a ningún componente de IA, y nada de lo anterior indica que Japón haya adoptado operaciones cibernéticas autónomas.