El reciente informe anual titulado ‘Seguridad de IA 2026’ elaborado por Check Point Research expone un panorama preocupante sobre el cambio en la naturaleza de los ciberataques, impulsada por el uso creciente y sofisticado de la inteligencia artificial. En el último año, se ha evidenciado un cambio notable en la dinámica de los ataques cibernéticos: la IA ha pasado de ser una herramienta de apoyo a convertirse en la protagonista principal, ejecutando intrusiones con un grado mínimo de intervención humana. Esta transformación ha intensificado la urgencia con la que las empresas deben revisar sus estrategias de seguridad cibernética.
Basado en incidentes reales y observaciones a nivel global, el estudio documenta cómo los ataques llevados a cabo por IA autónoma han reducido dramáticamente la ventana de vulnerabilidad de días a meras horas. Uno de los ejemplos más destacados es el caso de un ataque dirigido a nueve agencias gubernamentales en México, donde un único operador utilizó herramientas basadas en IA para ejecutar 5.317 comandos a lo largo de 34 sesiones, casi sin necesidad de supervisión humana.
En el ámbito corporativo, las interacciones de alto riesgo con IA han aumentado significativamente. Durante el último año, la frecuencia de estos eventos se ha duplicado, pasando de uno entre 50 accesos a uno de cada 25. Este incremento es preocupante, ya que muchas organizaciones utilizan aplicaciones de IA sin la aprobación formal de sus respectivos departamentos de TI. Las filtraciones de datos y la exposición de información sensible derivan, en gran medida, de un uso autorizado pero no controlado de estas tecnologías, subrayando la urgencia de implementar controles de seguridad más sólidos.
Lotem Finkelstein, vicepresidente de Check Point Research, se pronunció sobre esta evolución en el ámbito cibernético: «Lo que hemos comprobado este año es mucho más profundo: la IA ha cruzado la línea operativa y ahora dirige campañas completas de forma independiente». Este cambio fundamental complica la labor de los defensores, quienes ya no pueden depender de la intervención humana como factor decisivo en la dinámica de un ataque.
Ante este nuevo escenario, Check Point expone tres imperativos estratégicos para mitigar los riesgos asociados con la IA. En primer lugar, promover la seguridad de la IA, asegurando la protección de los sistemas ya existentes que emplean esta tecnología. En segundo lugar, es crucial emparejar la velocidad de respuesta de los defensores con la de los ataques automatizados mediante el uso de herramientas avanzadas de monitoreo y prevención. Por último, es necesario gobernar el uso de la IA dentro de las organizaciones, para prevenir las fugas de datos y credenciales que se producen a partir de interacciones diarias con herramientas de IA.
Estos hallazgos resaltan la necesidad urgente de que las empresas se adapten a un entorno en constante cambio y desarrollen estrategias de ciberseguridad que sean adecuadas para enfrentar las amenazas emergentes con eficacia.
