La inteligencia artificial puede acelerar tareas de reconocimiento, análisis y explotación de vulnerabilidades. El desafío es reducir el tiempo de exposición y mejorar la respuesta, sin confundir la automatización de ataques con una capacidad ilimitada para romper cualquier defensa.
Una vulnerabilidad se hace pública y comienza una carrera. Los responsables de los sistemas necesitan identificar dónde les afecta, aplicar la corrección y comprobar que todo sigue funcionando. Los atacantes intentan aprovechar ese intervalo.
La inteligencia artificial puede aumentar la presión sobre esa ventana de tiempo. Su capacidad para analizar información, producir código y coordinar herramientas permite automatizar partes del trabajo que antes exigían más dedicación humana.
Eso no significa que cualquier sistema pueda ser comprometido en milisegundos. Significa que las organizaciones necesitan revisar cuánto tardan en detectar una exposición, corregirla o limitar sus consecuencias.
Qué advierten los organismos de ciberseguridad
El Centro Nacional de Ciberseguridad del Reino Unido, NCSC, ha publicado una evaluación sobre inteligencia artificial e intrusiones informáticas con horizonte en 2028.
El documento contempla un aumento de la escala y la velocidad de los ataques, así como riesgos para sistemas antiguos y para nuevas superficies de exposición creadas por la incorporación de IA.
Pero introduce una distinción esencial: sus tres escenarios son posibilidades plausibles para orientar la preparación, no predicciones que deban interpretarse como hechos consumados.
Su evaluación anterior, publicada en 2025, ya advertía de que la IA podía reducir el tiempo entre la divulgación de una vulnerabilidad y su explotación. La preocupación se centra en la capacidad de adaptación de las defensas, no en su desaparición.
Qué partes de un ataque puede acelerar la IA
El NCSC identifica usos de IA en reconocimiento de objetivos, investigación de vulnerabilidades, desarrollo de código de explotación, ingeniería social y procesamiento de información robada.
Estas actividades forman parte de una cadena. Encontrar un posible fallo no garantiza que sea explotable; generar un programa no demuestra que funcione; conseguir acceso a un sistema no implica controlar toda la organización.
Por eso, hablar de «velocidad de máquina» exige precisar qué estamos midiendo. Una herramienta puede enviar solicitudes rápidamente mientras una operación completa requiere preparación, comprobaciones y decisiones adicionales.
La automatización puede hacer más barato repetir intentos o analizar resultados. No elimina las restricciones técnicas ni los errores del atacante.
Un caso documentado, con resultados y limitaciones
En noviembre de 2025, Anthropic publicó una investigación sobre una campaña de espionaje que había utilizado Claude Code contra aproximadamente treinta organizaciones. Según la empresa, se consiguieron intrusiones en un número reducido de objetivos.
Anthropic estimó que la IA realizó entre el 80% y el 90% del trabajo de la campaña, aunque los operadores humanos mantuvieron decisiones relevantes. Es una valoración del proveedor que investigó el incidente, no una proporción aplicable a todos los ciberataques.
La compañía también describió fallos del sistema: en ocasiones inventaba credenciales o presentaba información pública como si fuera material secreto obtenido durante la operación.
El caso muestra que los agentes pueden participar en operaciones reales con un grado elevado de automatización. También muestra por qué conviene separar capacidad, fiabilidad y autonomía.
La ingeniería social no necesita romper una barrera técnica
Para muchos usuarios, el riesgo más cercano puede adoptar la forma de un mensaje convincente. Una petición urgente, bien escrita y adaptada al contexto puede resultar más difícil de descartar que el correo fraudulento lleno de errores que solemos imaginar.
La comprobación útil no consiste únicamente en buscar faltas de ortografía. Conviene revisar qué solicita el mensaje, si encaja con la relación habitual y si intenta llevarnos a un canal o procedimiento inesperado.
Por ejemplo, ante un supuesto cambio de cuenta bancaria de un proveedor, una medida práctica es confirmar la petición mediante un contacto conocido previamente. Responder al mismo mensaje sospechoso no constituye una verificación independiente.
La apariencia profesional de una comunicación no acredita su origen.
Los ataques automáticos no comenzaron con la IA
Los escaneos de servicios expuestos, los intentos con contraseñas filtradas y la explotación automatizada de fallos conocidos existían antes de los asistentes generativos.
Esto importa porque no todo incidente rápido demuestra que haya intervenido un modelo de lenguaje. Atribuir cualquier ataque a la IA puede distraer del problema que realmente permitió el acceso: una credencial comprometida, una configuración insegura o una actualización pendiente.
También puede haber intrusiones sin que una persona pulse un enlace, por ejemplo cuando un servicio accesible contiene una vulnerabilidad explotable. Pero estar conectado a internet no implica por sí solo que cualquier dispositivo pueda ser tomado bajo control.
Las defensas siguen teniendo utilidad
Presentar los antivirus y los equipos de seguridad como sistemas que solo reaccionan después del daño es una simplificación. La protección combina prevención, detección, respuesta y recuperación.
Una actualización puede cerrar una vía de entrada. Un permiso limitado puede reducir lo que una cuenta comprometida alcanza a modificar. La separación entre sistemas puede dificultar que una intrusión se extienda.
La arquitectura Zero Trust forma parte de este enfoque: evaluar el acceso a los recursos sin dar por fiable una petición únicamente por su ubicación en la red. No es una herramienta única ni una garantía de invulnerabilidad.
La automatización defensiva también puede ayudar, pero necesita límites. Aislar un equipo o desplegar una corrección son acciones que pueden afectar al servicio y deben diseñarse, probarse y supervisarse según su impacto.
Qué puede hacer un usuario para reducir su exposición
- Mantener actualizado el software: activar las actualizaciones automáticas cuando estén disponibles y comprobar que se instalan correctamente.
- Proteger las cuentas principales: utilizar contraseñas únicas y activar autenticación multifactor, empezando por el correo y las cuentas de administración.
- Preferir métodos resistentes al phishing: usar claves de acceso o llaves de seguridad compatibles con FIDO2/WebAuthn cuando el servicio lo permita.
- Revisar dispositivos antiguos: comprobar si el router, las cámaras y otros equipos siguen recibiendo soporte.
- Guardar copias recuperables: mantener una copia independiente de los archivos importantes y comprobar que puede restaurarse.
- Confirmar las solicitudes sensibles: verificar por otro canal cambios de pagos, peticiones de credenciales o accesos inesperados.
Los códigos de una aplicación de autenticación y las llaves FIDO2 no ofrecen exactamente la misma protección. Los primeros todavía pueden introducirse en una página fraudulenta; los mecanismos FIDO/WebAuthn están diseñados para resistir ese tipo de suplantación.
Eso no convierte ninguna cuenta en invulnerable. La recuperación de acceso, las sesiones abiertas y la seguridad del dispositivo también requieren atención.
Qué cambia para una pequeña empresa
Una medida concreta es disponer de un inventario: qué servicios están publicados en internet, quién los mantiene y qué cuentas tienen permisos elevados.
Después conviene definir responsables y procedimientos. Si aparece una vulnerabilidad relevante, ¿quién comprueba si afecta al negocio? ¿Quién puede actualizar el sistema? ¿Cómo se limita la exposición mientras llega la corrección?
También es útil preparar la respuesta a incidentes frecuentes: una cuenta de correo comprometida, una web alterada o un equipo bloqueado. Tener claro cómo revocar accesos, contactar con el proveedor y recuperar información puede evitar improvisaciones en el peor momento.
La velocidad exige preparación, no resignación
La IA puede ampliar la capacidad de los atacantes, pero también puede ayudar a los defensores a analizar información y priorizar trabajo. El resultado dependerá de cómo se utilicen esas capacidades y de la calidad de los controles existentes.
La pregunta práctica no es si hemos entrado en una «era oscura». Es cuánto tardamos en corregir una exposición y qué capacidad tenemos para contener un incidente.
Actualizar, limitar accesos, verificar solicitudes y preparar la recuperación siguen siendo decisiones útiles. La aceleración de las amenazas hace más importante ejecutarlas bien.
Fuentes
- NCSC: evaluación sobre inteligencia artificial e intrusiones, con escenarios hasta 2028.
- NCSC: evaluación de 2025 sobre el impacto de la IA en las amenazas cibernéticas.
- Anthropic: investigación de una campaña de espionaje con agentes de IA, publicada en noviembre de 2025.
- CISA y organismos colaboradores: prácticas recomendadas de identidad y acceso.
Sombra Radio · Apoyo de lectores
Ayuda a mantener viva Sombra Radio
Tu aportación voluntaria nos ayuda a seguir publicando sobre IA. Puedes apoyarnos desde 1 € al mes.
