Ciberataques con IA se ejecutan en horas, pero la defensa de muchas empresas sigue siendo manual

Según datos de Palo Alto Networks que cita Orion Innovation, en algunos casos la inteligencia artificial ha recortado hasta un 97% los ciclos de intrusión: lo que antes llevaba semanas hoy puede resolverse en horas. Del otro lado, buena parte de las empresas sigue detectando amenazas, investigando alertas y coordinando la respuesta con procesos manuales. Esa asimetría es el hallazgo central del diagnóstico que publicó Orion Innovation, una compañía de transformación digital e ingeniería de software.

Carlos Gobea, de la Dirección de Ingeniería de Orion Innovation LATAM, sostiene que el problema no es la falta de tecnología. Según él, las defensas todavía dependen de que una persona analice, decida y coordine cada paso, mientras los atacantes ya automatizaron buena parte de sus procesos.

El informe Cost of a Data Breach 2026 de IBM, elaborado por el Instituto Ponemon, pone cifras a ese desequilibrio. Una de cada cuatro brechas maliciosas se ejecutó con IA, un 56% más que en el ejercicio anterior. Esas brechas costaron en promedio 6 millones de dólares, cerca de un millón por encima de la media mundial de 4,99 millones. Ese promedio global subió un 12% interanual y marcó un máximo histórico. La lectura de IBM es que la IA abarata y acelera el ataque, mientras que resolver una brecha sigue exigiendo investigación forense, contención, restauración, comunicación y asesoría legal.

La advertencia ya no es teórica. La Agencia Española de Protección de Datos (AEPD) informó de lo que considera el primer ciberataque autónomo ejecutado por un agente de IA en España, según reportó Euronews. El agente, apoyado en un modelo de lenguaje conocido, localizó brechas de seguridad y entró en el sistema de una entidad. Dentro, actuó sin intervención humana directa: siguió buscando vulnerabilidades hasta alterar datos personales y acceder a facturas de la organización afectada. La AEPD precisó que la herramienta no fue diseñada con fines maliciosos, pero advirtió de que el riesgo del uso de IA en ciberataques "ya es real".

Francisco Pérez Bes, director adjunto de la AEPD, señaló que si un agente consigue credenciales privilegiadas o una clave con permisos excesivos, puede comprometer varios servicios a gran velocidad antes de que los sistemas detecten un comportamiento anómalo. La diferencia con el phishing asistido por IA es de grado: un agente recibe un objetivo, diseña una estrategia, interpreta las respuestas del sistema y ajusta su conducta según los obstáculos.

La propuesta de Orion pasa por incorporar agentes de IA que monitoreen sistemas, investiguen comportamientos sospechosos y ejecuten acciones de respuesta bajo reglas y niveles de autorización definidos por cada organización. Gerardo Ortiz Tamez, Head of Infrastructure Business Solutions de Orion Innovation LATAM, afirma que así se puede reforzar la protección sin aumentar en proporción los equipos ni la inversión. IBM respalda en parte el argumento: quienes usan IA y automatización en seguridad reducen los costes de las brechas en cerca de 2 millones de dólares de media. Aun así, una de cada cuatro compañías no ha incorporado estas herramientas.

Hay un matiz de implementación. Más de la mitad de las organizaciones ya usa agentes para detectar y contener amenazas, pero solo el 18% los emplea en la gestión de vulnerabilidades. Además, la IA también es superficie de ataque: más del 20% reportó una brecha dirigida a modelos o aplicaciones de IA. Las causas más frecuentes no fueron fallos del modelo, sino APIs, aplicaciones o complementos comprometidos (27%) y configuraciones erróneas en la nube que afectaban cargas de IA (27%). Orion ofrece OI HYDRA Strike, con 21 agentes especializados y más de 120 tipos de ataque para probar modelos, agentes y aplicaciones, y en octubre anunció la certificación ISO/IEC 42001:2023 en gestión de IA.

Para una startup, el texto sugiere automatizar la contención de bajo riesgo y alto volumen (aislar un endpoint, revocar una sesión, bloquear una IP), limitar los permisos de cada agente, cerrar primero las vulnerabilidades conocidas y revisar APIs, aplicaciones y configuración de nube. La pregunta que queda es cuántos minutos pasan entre que un sistema detecta algo raro y alguien, o algo, actúa.