El último informe anual de ‘Seguridad de IA 2026’ de Check Point Research ha puesto de manifiesto un inquietante cambio en la dinámica de los ciberataques, en un contexto donde la inteligencia artificial (IA) adopta un rol cada vez más protagónico. Tradicionalmente considerada como una herramienta de apoyo para los ciberatacantes, la IA ahora emerge como el principal actor en las intrusiones cibernéticas, operando con una intervención humana mínima. Este cambio de paradigma ha marcado un punto de inflexión en la forma en que las empresas deben enfocar sus estrategias de seguridad cibernética, convirtiendo esta cuestión en una prioridad urgente.
El estudio, basado en incidentes reales junto con telemetría global, ilustra cómo la IA opera hoy en día de manera autónoma en los ataques, reduciendo el tiempo de exposición a vulnerabilidades de días a meras horas. Un ejemplo ilustrativo de esta tendencia fue un ataque que impactó a nueve agencias gubernamentales en México, donde un solo operante usó herramientas de IA para ejecutar 5,317 comandos a través de 34 sesiones, prácticamente sin requerir supervisión humana.
De cara a las organizaciones, el uso de IA en entornos corporativos ha experimentado un aumento alarmante en interacciones de alto riesgo. La frecuencia de estos eventos ha escalado considerablemente, pasando de representar uno de cada 50 accesos a uno de cada 25, en el último año. Este incremento es motivo de preocupación, ya que muchas empresas integran aplicaciones de IA sin la aprobación formal de sus departamentos de TI. Como resultado, las fugas de datos y la exposición de información sensible provienen, a menudo, de un uso legítimo pero no supervisado de estas tecnologías, subrayando la imperiosa necesidad de implementar controles de seguridad más efectivos.
Lotem Finkelstein, vicepresidente de Check Point Research, ha señalado que el desarrollo de la IA en ciberseguridad es profundo, afirmando que «la IA ha cruzado la línea operativa y ahora dirige campañas completas de forma independiente». Este cambio esencial ha puesto en apuros a los defensores, quienes ya no pueden depender de la intervención humana como un factor decisivo en la dinámica de los ataques.
Ante este complejo y desafiante escenario, Check Point presenta tres estrategias fundamentales para mitigar los riesgos ligados a la IA. En primer lugar, aconsejan implementar seguridad específica para la IA, asegurando la protección de los sistemas que dependen de esta tecnología. En segundo lugar, es crucial equiparar la velocidad de respuesta de los defensores al ritmo de los ataques automatizados utilizando herramientas avanzadas de monitoreo y prevención. Finalmente, sugieren gobernar el uso de la IA dentro de las organizaciones para evitar filtraciones de datos y robos de credenciales provenientes de interacciones cotidianas con tecnologías de IA.
Estos descubrimientos destacan la urgencia con la que las empresas deben adaptarse a un entorno en constante transformación y desarrollar estrategias de ciberseguridad capaces de hacer frente a las amenazas emergentes.
