La ciberseguridad enfrenta una crisis sin precedentes debido a la capacidad de los agentes de inteligencia artificial para ejecutar ataques autónomos y a gran escala. Recientemente, un investigador reveló cómo un criminal utilizó agentes de IA autónomos para intrudarse en más de 1.200 sitios web, incluyendo empresas como Deere y Cummins, mediante la plataforma de código abierto Cairn. Este incidente, junto con pruebas previas de la NSA donde un modelo de Anthropic accedió a sistemas clasificados en horas, evidencia que la inteligencia artificial ha democratizado las herramientas ofensivas, permitiendo que equipos de hackers operen en paralelo o en enjambres sin supervisión humana constante.
Los agentes de IA buscan objetivos vulnerables con datos o control valioso, lo que convierte a las pequeñas empresas y al sector sanitario en las víctimas más probables. El ransomware apareció en el 83% de las brechas en organizaciones con menos de 1.000 empleados. La velocidad de explotación de vulnerabilidades ha disminuido drásticamente: de dos meses en 2018 a cinco días en 2023, y ahora las ataques comienzan una semana antes de la existencia de una corrección. Además, el uso de modelos de código abierto y baratos, como DeepSeek V4 Flash, reduce el costo de los ataques, mientras que el phishing con clonación de voz y la explotación de dispositivos IoT baratos amplían el alcance de las amenazas. La combinación de software obsoleto, listas públicas de CVE y la capacidad de los agentes para emular aplicaciones o moverse lateralmente en redes crea un entorno donde la defensa tradicional es cada vez más difícil de sostener.