Agentes de IA ejecutan ciberataques autónomos y aceleran la brecha

La inteligencia artificial ha transformado la ciberseguridad al permitir que agentes autónomos ejecuten ciberataques complejos con mínima intervención humana. Recientemente, la Agencia Española de Protección de Datos (AEPD) notificó una brecha en la que un agente de IA buscó vulnerabilidades, accedió a sistemas y modificó datos personales, marcando el inicio de una nueva era donde la automatización total del ataque es una realidad. A diferencia de las herramientas tradicionales que solo mejoran el phishing, los agentes de IA pueden decidir cómo abordar un objetivo, probar alternativas y avanzar de forma continua, eliminando el tiempo de reacción humano. En 2025, Anthropic detectó una campaña de ciberespionaje internacional donde Claude Code ejecutó entre el 80 % y el 90 % de las operaciones tácticas de forma independiente. Esta capacidad de escala permite a los atacantes realizar más intentos contra más empresas simultáneamente. La AEPD ya ha instado a las organizaciones a incluir estos ataques asistidos por IA en sus análisis de riesgos, ya que la defensa artesanal no puede competir con la velocidad de las máquinas. La ciberseguridad debe evolucionar hacia sistemas de vigilancia continua y reactivos, integrando la IA en la prevención y la respuesta, no solo en la ofensa. La responsabilidad empresarial debe extenderse más allá del departamento de informática para gestionar la continuidad del negocio y la reputación ante amenazas automatizadas.