Un desarrollador ha generado 88.000 líneas de código de malware en menos de una semana utilizando herramientas de inteligencia artificial, un hecho que destaca una preocupante evolución en el cibercrimen. Según un informe de Check Point Software Technologies, el 90% de las empresas que emplean IA generativa han enfrentado actividades de alto riesgo al interactuar con estas tecnologías.
Desde principios de 2026, se ha notado un cambio en el desarrollo y ejecución de amenazas cibernéticas. La IA ya no se limita a asistir a los usuarios, ahora ejecuta tareas complejas de forma autónoma, redefiniendo el paradigma de la ciberseguridad. Un ejemplo de ello es el «VoidLink», un framework de malware para Linux creado por un solo desarrollador utilizando IA, lo que demuestra cómo un individuo puede lograr en días lo que antes requería meses de trabajo en equipo.
El informe resalta que los métodos tradicionales de detección están en riesgo ante el creciente uso de IA en el cibercrimen. Mientras que los ciberdelincuentes menos experimentados encuentran ciertas limitaciones, los más avanzados operan con mayor discreción, probablemente subestimando el verdadero alcance del problema.
Aunque el uso de modelos de IA autoalojados ha estado limitado por cuestiones técnicas y económicas, se anticipa una rápida adopción de estas tecnologías en el cibercrimen. Las herramientas automatizadas ahora pueden realizar análisis de vulnerabilidades y generar exploits, lo cual es aprovechado por criminales en foros clandestinos.
El análisis de herramientas de IA generativas en empresas indica que una de cada 31 interacciones podría exponer información sensible, y el 16% de los prompts contienen datos riesgosos. A medida que estas tecnologías se generalizan, los riesgos asociados se incrementan, haciendo urgente reforzar la gobernanza y los controles de seguridad.
Check Point advierte que la participación de IA en ciberamenazas debe ser vista como un estándar. La convergencia de frameworks de código abierto y herramientas autónomas seguirá transformando el cibercrimen. Las empresas deben adoptar un enfoque proactivo en inteligencia de amenazas y ajustar sus estrategias de defensa para enfrentarse a un panorama cada vez más sofisticado.
