El último informe anual de ‘Seguridad de IA 2026’ de Check Point Research ha despertado preocupación al revelar un panorama alarmante sobre la evolución de los ciberataques en un contexto donde la inteligencia artificial juega un papel cada vez más crucial. Según el documento, la IA ha dejado de ser un simple soporte para los atacantes; ahora protagoniza intrusiones cibernéticas de forma casi autónoma, con una mínima intervención humana. Este cambio crítico enfatiza la necesidad urgente de que las empresas revisen sus estrategias de seguridad cibernética.
El estudio, fundamentado en incidentes reales y telemetría global, detalla cómo la IA ejecuta ataques de manera independiente, reduciendo significativamente la ventana de vulnerabilidad de días a apenas horas. Un caso ejemplar es el ataque a nueve agencias gubernamentales en México, donde un operador solitario utilizó herramientas de IA para ejecutar 5.317 comandos en 34 sesiones, casi sin supervisión humana.
Además, los entornos corporativos están experimentando un aumento en las interacciones de alto riesgo con la IA. La frecuencia de estos eventos se ha duplicado en el último año, pasando de uno cada 50 accesos a uno cada 25. Esto es preocupante, dado que muchas organizaciones emplean aplicaciones de IA sin la aprobación formal de sus departamentos de TI. Las fugas de datos y la exposición de información sensible a menudo derivan del uso legítimo de estas tecnologías, lo que destaca la carencia de controles de seguridad adecuados.
Lotem Finkelstein, vicepresidente de Check Point Research, expresó preocupación por esta evolución: «Lo que hemos comprobado este año es mucho más profundo: la IA ha cruzado la línea operativa y ahora dirige campañas completas de forma independiente». Esta transformación desafía a los defensores, que ya no pueden depender de la intervención humana como factor decisivo en la dinámica de los ataques.
Ante este nuevo panorama, Check Point propone tres estrategias clave para mitigar los riesgos que plantea la IA. Primero, es esencial implementar medidas de seguridad específicas para la IA, asegurando la protección de los sistemas que dependen de ella. Segundo, se requiere equiparar la velocidad de respuesta de los defensores con la de los ataques automatizados mediante el uso de herramientas avanzadas de monitoreo y prevención. Finalmente, se debe regular el uso de la IA en las organizaciones para prevenir fugas de datos y credenciales en interacciones cotidianas.
Estos hallazgos subrayan la necesidad urgente de que las empresas se adapten a un entorno en constante cambio y desarrollen estrategias de ciberseguridad capaces de enfrentar las amenazas emergentes.
