IA acelera los ciberataques y obliga a empresas a reforzar su seguridad digital

La inteligencia artificial (IA) está transformando la ciberseguridad empresarial al acelerar tanto la detección de vulnerabilidades como la ejecución de ataques, un cambio que obliga a las organizaciones a reforzar sus mecanismos de prevención, respuesta y continuidad operativa.

Una investigación de Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, analizó 3 mil 915 proyectos de software de código abierto durante dos meses mediante NOVA, un sistema autónomo basado en modelos avanzados de IA. El análisis permitió identificar 14 mil 90 vulnerabilidades confirmadas, de las cuales 99.4% no habían sido reportadas previamente y 40% fueron clasificadas como de severidad alta o crítica.

La velocidad también está cambiando la dinámica de los ataques. En un incidente investigado en 2026, Unit 42 documentó el uso de inteligencia artificial para ejecutar más de 50 técnicas especializadas y comprimir en menos de 10 horas una operación que normalmente habría requerido alrededor de dos semanas de trabajo humano.

Además, Palo Alto Networks advierte que la extracción de información puede comenzar en menos de una hora durante ataques reales, mientras que los escáneres automatizados pueden intentar explotar nuevas vulnerabilidades apenas 15 minutos después de que estas se hacen públicas.

Cuatro tendencias que redefinen la ciberseguridad empresarial

1. Ataques más rápidos reducen el margen de respuesta

La automatización permite a los ciberdelincuentes acelerar distintas etapas de una intrusión, desde la identificación de objetivos hasta el aprovechamiento de credenciales y la extracción de información.

Ante este escenario, las empresas necesitan reducir el tiempo entre la detección de una amenaza y su contención. La automatización de alertas y respuestas, la identificación continua de exposiciones y la capacitación de los colaboradores para reconocer fraudes se vuelven componentes de la resiliencia empresarial.

El objetivo no consiste únicamente en evitar ataques, sino en impedir que una vulnerabilidad inicial se convierta en una crisis que afecte las operaciones, los ingresos o la confianza de los clientes.

2. Las identidades digitales van más allá de los empleados

La expansión de la IA y la automatización está ampliando el número de identidades que las organizaciones deben administrar. Además de empleados, proveedores y clientes, ahora deben controlar máquinas, aplicaciones y agentes autónomos con acceso a sistemas y datos corporativos.

De acuerdo con el panorama de seguridad de identidad citado por Palo Alto Networks, nueve de cada 10 organizaciones experimentaron una brecha relacionada con identidad durante el último año, mientras que las identidades de máquinas e inteligencia artificial superan a las humanas en una proporción de 109 a 1.

El informe también señala que 61% de las solicitudes de acceso privilegiado todavía se gestionan mediante permisos permanentes, en lugar de otorgarse únicamente cuando son necesarios.

Este panorama refuerza la importancia de limitar los privilegios, verificar las identidades y establecer controles sobre cuánto tiempo pueden acceder a información o ejecutar acciones. La gestión de credenciales será determinante para evitar que una cuenta legítima se convierta en la vía de entrada de un atacante.

3. La adopción de IA supera los controles internos

La incorporación de asistentes y herramientas de inteligencia artificial en las empresas avanza con rapidez, pero no siempre está acompañada de políticas claras para proteger datos, supervisar permisos y evaluar los resultados generados.

Unit 42 advierte que prácticas como el vibe coding, que consiste en generar código mediante instrucciones en lenguaje natural a modelos de IA, pueden acelerar el desarrollo de software más allá de la capacidad de los procesos tradicionales de revisión y control.

Restringir ciertas herramientas tampoco elimina necesariamente el riesgo, ya que los colaboradores pueden recurrir a servicios externos y trasladar posteriormente sus resultados a los sistemas corporativos.

La expansión de los agentes autónomos añade otra dimensión: las organizaciones deben supervisar no solo la información que producen los modelos, sino también las acciones que pueden ejecutar.

Por ello, la gobernanza de IA requiere visibilidad sobre las herramientas utilizadas, protección de datos, controles de acceso y mecanismos de supervisión acordes con las capacidades de cada sistema.

4. Los ataques amenazan la continuidad operativa

El impacto de los incidentes cibernéticos ya no se limita al robo de información. Una intrusión puede interrumpir procesos productivos, afectar servicios, generar pérdidas económicas y comprometer infraestructura crítica.

El riesgo es particularmente relevante en industrias donde convergen tecnologías de información, sistemas operacionales, servicios en la nube e inteligencia artificial. En estos entornos, corregir una vulnerabilidad puede ser complejo cuando las actualizaciones deben realizarse sin comprometer la disponibilidad o la seguridad de las operaciones.

El descubrimiento de miles de vulnerabilidades mediante sistemas de IA ilustra la velocidad con la que pueden identificarse nuevas exposiciones. Para las empresas, esto aumenta la necesidad de priorizar los riesgos, proteger los activos críticos y contar con planes de respuesta y recuperación.

Ciberseguridad, una condición para competir en la economía digital

Para México y América Latina, estas tendencias plantean el desafío de acompañar la digitalización empresarial con medidas de seguridad acordes con la velocidad de adopción tecnológica.

La multiplicación de identidades digitales, el uso de agentes autónomos y la automatización de ataques amplían la superficie de exposición de las organizaciones. En consecuencia, la ciberseguridad debe integrarse a las decisiones de negocio y no permanecer únicamente bajo la responsabilidad del área de tecnologías de información.

La combinación de tecnología, capacitación, gobierno de la inteligencia artificial, administración de identidades y capacidad de respuesta será clave para proteger la continuidad operativa y la confianza de clientes y usuarios.

En el marco del Mes de la Ciberseguridad, el reto para las empresas es incorporar medidas de protección desde el diseño y la implementación de nuevas tecnologías, de manera que la innovación avance junto con la resiliencia digital y la competitividad.