Los ciberataques potenciados por inteligencia artificial crecieron un 89% en un año

La inteligencia artificial está modificando las reglas de la ciberseguridad mundial. Los ataques informáticos potenciados por IA registraron un crecimiento interanual del 89%, según cifras del Global Threat Report 2026 de CrowdStrike citadas por la empresa especializada Cloud Legion.

Sin embargo, el dato más preocupante no es solamente el aumento de los ataques, sino la velocidad con la que pueden ejecutarse. Los ciberdelincuentes están utilizando inteligencia artificial para automatizar operaciones, identificar vulnerabilidades y reducir drásticamente el tiempo necesario para comprometer sistemas informáticos.

Este escenario obliga a empresas, organismos públicos e instituciones a revisar sus estrategias de protección digital.

Ataques informáticos cada vez más rápidos

La inteligencia artificial permite que los atacantes desarrollen campañas de fraude más convincentes, automaticen la búsqueda de vulnerabilidades y ejecuten operaciones que anteriormente requerían mayor cantidad de recursos humanos y tecnológicos.

Según CrowdStrike, el denominado tiempo de breakout, que mide el intervalo entre el acceso inicial a un sistema y el primer movimiento lateral dentro de una red comprometida, se redujo a un promedio de 29 minutos.

El informe también registra un caso extremo en el que ese desplazamiento ocurrió en apenas 27 segundos.

Por su parte, Palo Alto Networks identificó incidentes en los que transcurrieron solamente 72 minutos entre el acceso inicial y la extracción de información, una velocidad cuatro veces superior a la registrada anteriormente.

Estas cifras reflejan un cambio significativo: los sistemas de seguridad tradicionales, que dependen de revisiones manuales y respuestas humanas, pueden resultar insuficientes frente a operaciones automatizadas.

Deepfakes, robo de identidad y nuevas amenazas

El crecimiento de la inteligencia artificial también amplió las herramientas disponibles para los ciberdelincuentes.

Entre las amenazas que preocupan a los especialistas aparecen los deepfakes utilizados para suplantar identidades, los ataques contra proveedores de software y las técnicas de inyección de instrucciones maliciosas, conocidas como prompt injection, dirigidas a aplicaciones que utilizan modelos de inteligencia artificial.

Estas herramientas permiten desarrollar operaciones de engaño más sofisticadas y aumentar la escala de los ataques.

Además, la automatización reduce los costos operativos de los delincuentes, facilitando la ejecución simultánea de múltiples intentos de intrusión.

El costo millonario de las brechas de seguridad

Las consecuencias económicas de los incidentes informáticos también representan una preocupación creciente.

Según las cifras de IBM citadas por Cloud Legion, el costo promedio global de una brecha de datos alcanza los 4,99 millones de dólares, mientras que los incidentes que involucran modelos de inteligencia artificial pueden elevar esa cifra hasta los 6 millones de dólares.

Las pérdidas no se limitan al robo de información. También incluyen interrupciones operativas, recuperación de sistemas, investigaciones técnicas, daños reputacionales y eventuales consecuencias legales.

Para las organizaciones que administran información sensible, el impacto puede extenderse mucho más allá del incidente inicial.

La inteligencia artificial también puede fortalecer la defensa

Aunque la IA está potenciando las capacidades de los atacantes, también ofrece nuevas herramientas para detectar amenazas y responder automáticamente.

De acuerdo con las cifras presentadas por Cloud Legion, las organizaciones que incorporan inteligencia artificial y automatización de manera extensiva pueden conseguir ahorros promedio de hasta 1,93 millones de dólares por brecha de seguridad.

Por otra parte, un informe de Prophet Security señala que el 72% de los equipos de seguridad consultados registró reducciones de al menos un 25% en sus tiempos de investigación.

Estas mejoras están vinculadas con la posibilidad de analizar grandes cantidades de información, identificar comportamientos sospechosos y ejecutar respuestas sin depender exclusivamente de operadores humanos.

Sin embargo, los especialistas advierten que incorporar inteligencia artificial no garantiza automáticamente una mayor protección.

Para obtener resultados, las organizaciones necesitan contar con información confiable, inventarios actualizados de sus activos tecnológicos y procedimientos de respuesta previamente establecidos.

La nueva batalla de la ciberseguridad se define en minutos

Luciano Moreira, Chief Transformation & Strategy Officer de Cloud Legion, advirtió que el principal cambio provocado por la inteligencia artificial está relacionado con la velocidad de ejecución.

“La IA no inventó ataques nuevos: comprimió los tiempos de los de siempre. Si un adversario pasa del acceso inicial al movimiento lateral en 29 minutos, cualquier esquema de respuesta que dependa de un analista revisando alertas de a una llega tarde por diseño”, explicó.

El especialista también señaló que ya se observan agentes autónomos capaces de reunir miles de credenciales en menos de seis horas.

Para Moreira, las organizaciones deben dejar de concentrarse exclusivamente en la cantidad de alertas que reciben y comenzar a evaluar cuántos incidentes pueden resolver sin intervención humana.

“La tecnología está de los dos lados del tablero, pero la adopción no es simétrica: el atacante la usa sin comité de aprobación, sin deuda técnica y sin ventana de mantenimiento”, sostuvo.

Un nuevo desafío para gobiernos y empresas

La expansión de la inteligencia artificial plantea un escenario en el que la seguridad digital depende cada vez más de la capacidad de anticipación, detección y respuesta.

Los organismos públicos, las empresas que administran infraestructura crítica y las instituciones que almacenan grandes volúmenes de información enfrentan el desafío de modernizar sus sistemas de protección.

La principal transformación es que los ataques que antes podían desarrollarse durante horas ahora pueden alcanzar etapas críticas en cuestión de minutos.

En este contexto, la inteligencia artificial se convirtió simultáneamente en una herramienta para los ciberdelincuentes y en un recurso estratégico para quienes buscan proteger los sistemas informáticos.

La diferencia estará en qué organizaciones logren incorporarla eficazmente a sus operaciones de seguridad.