La Oficina Federal de Seguridad de la Información de Alemania (BSI) ha publicado un informe de diez páginas en el que alerta de un cambio estructural en la situación de la ciberseguridad driven por la difusión masiva de la inteligencia artificial. Según el organismo, los modelos actuales son capaces de detectar vulnerabilidades en software de forma casi autónoma, analizarlas y transformarlas en exploits en poco tiempo, lo que incrementa la velocidad de reacción de los atacantes. Modelos frontera como Claude Opus y GPT-5.5, junto con LLM más pequeños y económicos, ya intervienen en la cadena de ciberataques.
El BSI subraya que la IA reduce significativamente el esfuerzo, el tiempo y las barreras de entrada para lanzar ofensivas, lo que facilita a los atacantes escalar y automatizar sus campañas con menos recursos. La defensa, en cambio, sigue condicionada por límites operativos: pruebas, procesos de aprobación, ventanas de mantenimiento, dependencias de proveedores y escasez de personal. Por ello, la agencia reclama reducir la superficie de ataque, asumir que toda vulnerabilidad zero-day parchada con retraso pudo haber sido explotada previamente y tratar la propia IA como una posible puerta de entrada, no solo como herramienta del atacante.