Los ciberataques impulsados por IA alcanzan un "momento decisivo", advierten expertos

Viernes 03 Abril 2026 - 15:50

El mundo de la ciberseguridad se enfrenta a una nueva realidad: la inteligencia artificial ha cruzado un umbral que altera fundamentalmente el equilibrio entre atacantes y defensores. Esta advertencia emergió con fuerza en las últimas dos semanas, impulsada por un documento filtrado de Anthropic, nuevos datos de Microsoft y las señales de alarma lanzadas en la RSA Conference 2026 en San Francisco.

Un borrador de entrada de blog de Anthropic, expuesto accidentalmente a través de un espacio de almacenamiento mal configurado a finales del mes pasado y revelado en primicia por Fortune, desveló que el próximo modelo de IA de la compañía — llamado Mythos — "está actualmente muy por delante de todos los demás modelos de IA en términos de capacidades de ciberseguridad." El documento advertía de que Mythos "anuncia una oleada inminente de modelos capaces de explotar vulnerabilidades de formas que superan con creces los esfuerzos de los defensores."

Anthropic está restringiendo el acceso anticipado a organizaciones centradas en la ciberdefensa, dándoles ventaja para reforzar sus sistemas "contra la oleada inminente de exploits impulsados por IA", indicaba el borrador. La compañía también está informando en privado a funcionarios gubernamentales sobre el potencial de ciberataques a gran escala posibilitados por Mythos, según Axios.

La preocupación va más allá de una sola empresa. OpenAI advirtió en diciembre de que sus próximos modelos son susceptibles de representar un riesgo de ciberseguridad "alto" — la segunda clasificación más grave en su Marco de Preparación — a medida que los modelos demuestran una capacidad creciente para operar de forma autónoma durante períodos prolongados, facilitando ataques de fuerza bruta e intrusiones complejas, según Reuters. En un informe compartido en exclusiva con Axios, OpenAI señaló que las puntuaciones de sus modelos en ejercicios de captura de bandera habían aumentado considerablemente entre versiones.

El blog de seguridad de Microsoft destacó cómo las herramientas de IA están ahora integradas en cada etapa de los ciberataques, desde el reconocimiento hasta las operaciones posteriores al compromiso. Un análisis relacionado de Microsoft reveló que la IA generativa produce tasas de clics en intentos de phishing un 450 por ciento superiores a las de las campañas tradicionales, mientras que kits de ataque industrializados de intermediario como Tycoon2FA — vinculado a unas 100.000 organizaciones comprometidas — han escalado el phishing a decenas de millones de mensajes mensuales.

En la conferencia RSAC 2026, que concluyó el 26 de marzo, el instituto SANS advirtió de que los sistemas de IA pueden ahora "identificar vulnerabilidades y generar exploits a escala, produciendo potencialmente cientos de exploits de día cero cada semana." Los datos de Microsoft presentados en la conferencia mostraron que el tiempo transcurrido entre el acceso inicial del atacante y la exfiltración de datos ha caído de ocho horas en 2022 a 22 segundos en 2025.

Shlomo Kramer, fundador y CEO de Cato Networks y cofundador de Check Point Software, describió el momento en términos inequívocos. "Los atacantes agénticos están llegando", declaró Kramer a CNN. "Este es un evento decisivo en la historia de la ciberseguridad."

La amenaza ya se está materializando. En enero, un ciberdelincuente de habla rusa utilizó múltiples herramientas de IA — incluido Claude de Anthropic y DeepSeek desarrollado por China — para comprometer más de 600 dispositivos con un cortafuegos ampliamente usado en 55 países, a pesar de sus limitadas habilidades técnicas, según investigaciones de seguridad de Amazon Web Services citadas por CNN. En febrero, un hacker utilizó Claude en una serie de ataques contra entidades gubernamentales mexicanas, resultando en el robo de datos fiscales y electorales sensibles, según Bloomberg.

"La IA otorga a los hackers de todos los niveles de experiencia superpoderes al simplificar el conocimiento técnico necesario para explotar sistemas", señaló Eyal Sela, investigador de amenazas en Gambit Security.