El amanecer dela ciberdelincuencia a escala de las máquinas

El panorama de las amenazas está cambiando rápidamente, pasando de las intrusiones perpetradas por personas a los ataques orquestados por la IA. En 2025, los ataques a las empresas estaban dominados por operaciones sigilosas y manuales que se basaban en herramientas legítimas, credenciales robadas y la toma de decisiones humana, con poco o ningún malware tradicional. Los atacantes se camuflaban entre la actividad administrativa habitual, actuaban con rapidez —a menudo por la noche o durante los fines de semana— y aprovechaban puntos ciegos, como los sistemas no gestionados, para desplegar ransomware de forma remota. Al dar prioridad a la velocidad, el sigilo y la interrupción de los mecanismos de seguridad y recuperación, dejaron a los defensores con márgenes de tiempo cada vez más reducidos para detectar, contener y responder.

A finales de año, las especulaciones sobre la IA en la ciberdelincuencia dieron paso a la realidad. Los sistemas de IA superaron a los investigadores humanos de vulnerabilidades, las cadenas de explotación redujeron los plazos entre el parche y la explotación a cuestión de minutos, y surgieron los primeros casos confirmados de agentes de IA que ejecutaban ataques complejos y en varias fases con una supervisión humana mínima. La ciberdelincuencia ha entrado en su era a escala de máquina. Las organizaciones que inviertan ahora en visibilidad, resiliencia y automatización estarán en la mejor posición para seguir el ritmo de un panorama de amenazas que evoluciona más rápido que nunca.