Un reciente informe anual de ‘Seguridad de IA 2026’ de Check Point Research ha revelado un inquietante panorama en la esfera de la ciberseguridad, destacando la creciente sofisticación de los ciberataques impulsados por la inteligencia artificial. Este estudio arroja luz sobre una preocupante evolución: la IA ha pasado de ser un mero apoyo para los ciberatacantes a convertirse en el actor principal en las intrusiones, reduciendo significativamente la necesidad de intervención humana.
El informe, basado en incidentes reales y datos globales, señala que la capacidad de la IA para ejecutar ataques de manera autónoma ha acortado la ventana de vulnerabilidad de días a horas. Un ejemplo impactante fue el ataque a nueve agencias gubernamentales en México, donde un solo operador activó 5.317 comandos a través de 34 sesiones con la mínima intervención humana.
En el ámbito corporativo, las interacciones de alto riesgo con IA han aumentado considerablemente. El informe destaca que estos eventos ahora representan uno de cada 25 accesos, en comparación con uno de cada 50 del año anterior. Muchas empresas utilizan aplicaciones de IA sin el visto bueno de sus departamentos de TI, lo que conlleva un aumento en filtraciones de datos y exposición de información sensible. Esto evidencia la urgente necesidad de fortalecer los controles de seguridad.
Lotem Finkelstein, vicepresidente de Check Point Research, subrayó la gravedad del cambio: «lo que hemos comprobado este año es mucho más profundo: la IA ha cruzado la línea operativa y ahora dirige campañas completas de forma independiente». Este cambio desafía a los defensores de sistemas, quienes ya no pueden depender de la intervención humana como factor clave.
Ante este panorama, Check Point sugiere tres estrategias clave para mitigar los riesgos asociados a la IA. La primera es implementar medidas de seguridad específicas para la IA, protegiendo los sistemas existentes que dependen de esta tecnología. En segundo lugar, se recomienda equiparar la velocidad de respuesta de los defensores con los ataques automatizados mediante herramientas avanzadas de monitoreo y prevención. Por último, es crucial gobernar el uso de la IA dentro de las organizaciones para evitar fugas de datos y credenciales.
Estos hallazgos destacan la urgente necesidad de que las empresas se adaptan a un entorno en constante cambio y desarrollen estrategias de ciberseguridad capaces de enfrentar las amenazas emergentes.
