Diseñados para eludir la detección: la industrialización de los ciberataques por parte de la IA

• La inteligencia artificial ha cambiado la dinámica económica de los ataques. Crear una campaña que antes requería un equipo con recursos suficientes está ahora al alcance de un solo operador.
• Los atacantes pueden ahora probar, adaptar y cambiar de táctica más rápido de lo que tardan muchos ciclos de defensa en responder.
• Los seres humanos ya no son el único objetivo. Los sistemas de inteligencia artificial que leen el correo electrónico en su nombre se han convertido en una superficie de ataque por sí mismos.
• Hoy en día, la defensa consiste en controles en varias capas que mejoran continuamente, y la inteligencia artificial y el aprendizaje automático aceleran su proceso de aprendizaje.

La mayoría de los responsables de seguridad ya saben que la inteligencia artificial está transformando el riesgo cibernético. La pregunta más difícil es qué implica ese cambio desde el punto de vista operativo. ¿Está la inteligencia artificial haciendo que los ataques sean más sofisticados? A veces. Pero lo más importante es que reduce el coste de la experimentación y acorta el tiempo que transcurre entre la idea, la carga útil, la ejecución y la iteración. Eso cambia la dinámica económica del ataque.

Es lo que ya estamos observando en el mercado y lo que nos transmiten nuestros clientes, socios y centros de estudios. Según «The Five Eyes», una alianza de inteligencia formada por EE. UU., el Reino Unido, Canadá, Australia y Nueva Zelanda, «se prevé que los modelos de IA de vanguardia superen las expectativas actuales del sector, transformando de forma radical tanto las capacidades cibernéticas ofensivas como las defensivas. El plazo no es de años, sino de meses».

Si crees que se trata de un problema de un futuro lejano, aquí tienes algunas estadísticas recientes que indican que nos estamos encaminando rápidamente en esa dirección:

• El 82,6 % de los correos electrónicos de phishing contienen ahora algún tipo de inteligencia artificial (KnowBe4).
• La IA es capaz de generar un correo electrónico de phishing convincente en cinco minutos, frente a las 16 horas que tardaría una persona (IBM X-Force).
• Los correos electrónicos de phishing totalmente automatizados mediante IA tienen una tasa de clics del 54 %, frente al 12 % de las campañas tradicionales (segúnun estudio independiente).
• El tiempo medio de penetración en los delitos informáticos se ha reducido a 29 minutos, siendo el caso más rápido registrado de 27 segundos. En una intrusión documentada, la sustracción de datos comenzó cuatro minutos después del acceso inicial (Informe sobre amenazas globales de CrowdStrike de 2026).

Estas estadísticas describen un panorama que evoluciona a un ritmo superior al que la mayoría de los sistemas de gobernanza de la seguridad están preparados para gestionar, y esto antes incluso de que los modelos de IA de vanguardia alcancen una mayor accesibilidad. Entonces, ¿qué aspectos deberían abordar de forma diferente los responsables de seguridad? La respuesta pasa, en primer lugar, por comprender cómo la IA ha cambiado la dinámica económica del propio ataque.

Antes de la IA, llevar a cabo una campaña eficaz contra una organización bien protegida suponía una inversión considerable, ya que requería tiempo, personal e infraestructura.

Hoy en día, un operador competente puede reducir drásticamente la duración de cada fase del ataque. El reconocimiento, que antes llevaba días, ahora puede completarse en horas o minutos. Los señuelos de phishing, que antes requerían investigación y esfuerzo, ahora solo necesitan una orden. Las pruebas de la carga útil, que antes requerían un entorno de pruebas y un tiempo de iteración considerable, se han acelerado en varios órdenes de magnitud.

Con la inteligencia artificial y el aprendizaje automático potenciando al máximo su arsenal, el panorama de amenazas se convirtió en el terreno de juego de los atacantes. Microsoft documentó que, a lo largo del trimestre, los hackers iban alternando mensualmente los métodos de distribución, probando qué formatos eludían con mayor eficacia las defensas del correo electrónico:

• Los archivos adjuntos en formato HTML fueron el método más habitual para distribuir ataques de phishing con CAPTCHA (un 37 % en enero), pero en febrero fueron superados por los archivos SVG tras un repunte del 49 %.
• En marzo, los archivos adjuntos en formato PDF se multiplicaron por más de cuatro, y los archivos adjuntos en formato DOC/DOCX se multiplicaron casi por cinco.
• Los códigos QR incrustados en archivos PDF se convirtieron en el vector de más rápido crecimiento, representando el 70 % de los ataques de phishing basados en códigos QR a lo largo del trimestre.

Un control calibrado para detectar código HTML en enero ofrecía muy poca información sobre lo que podría llegar en marzo. Eso no es un fallo de detección. Es una consecuencia estructural de la defensa frente a un atacante capaz de probar, medir y cambiar de estrategia más rápido de lo que se tarda en crear una firma.

Antes de la IA, la personalización tenía un coste prohibitivo. Ahora, ese coste es prácticamente nulo.

Antes, la bandeja de entrada se diseñaba pensando en un único destinatario principal: el empleado. Pero eso está cambiando. Los asistentes de IA ahora pueden resumir, clasificar y actuar sobre el contenido de los correos electrónicos con gran rapidez. Así pues, la pregunta es: ¿están las organizaciones revisando el contenido antes de que lo lea una persona y antes de que lo procese una máquina?

Los propios datos de pruebas comparativas de Microsoft muestran que Defender elimina, de media, el 70,8 % de los correos electrónicos maliciosos tras su entrega, es decir, una vez que ya han llegado a la bandeja de entrada. Durante ese tiempo de permanencia:

• Un usuario puede abrir un archivo adjunto, reenviar un mensaje o hacer clic en un enlace.
• Un asistente de IA puede resumir el contenido.
• Un copiloto puede procesar instrucciones integradas.

En junio de 2025, unos investigadores dieron a conocer EchoLeak, una vulnerabilidad de «zero-click» en Microsoft 365 Copilot con una puntuación CVSS de 9,3 sobre 10 en cuanto a gravedad. El ataque funcionaba de la siguiente manera: un atacante enviaba un correo electrónico especialmente diseñado que contenía instrucciones ocultas. Cuando el destinatario le pedía a su Copilot que resumiera su bandeja de entrada, la IA leía la instrucción oculta, la interpretaba como un comando y extraía de forma silenciosa documentos confidenciales a un servidor externo. El usuario utilizaba el asistente de IA exactamente como estaba previsto.

Esto modifica el modelo de amenazas del correo electrónico de una forma que la mayoría de las arquitecturas de seguridad aún no han tenido en cuenta. La IA lee sin el escepticismo, la percepción contextual ni el instinto que podría tener un ser humano. Además, lee a gran escala, con acceso a una mayor cantidad de datos, con permisos heredados del usuario y, en ocasiones, con la capacidad de llevar a cabo acciones que van mucho más allá de la simple lectura.

Este reto de seguridad tiene una segunda dimensión. Las investigaciones sobre la memoria de los agentes de IA han demostrado que un documento manipulado procesado por un agente de IA puede introducir instrucciones en la memoria persistente del agente, instrucciones que perduran indefinidamente y se activan de forma silenciosa en interacciones futuras que no tienen nada que ver con el archivo original. Se trata de un nivel superior a la inyección de comandos, y se denomina «envenenamiento de memoria».

Las organizaciones que utilizan copilotos de IA, asistentes de programación y flujos de trabajo autónomos integrados en su infraestructura de correo electrónico han añadido una segunda capa, en gran medida desprotegida, a una superficie que ya les costaba defender. La mayoría no ha adaptado su estrategia de seguridad del correo electrónico para tener esto en cuenta.

Durante años, muchos programas de seguridad se han ido mejorando siguiendo ciclos: revisiones anuales, ajustes trimestrales, simulacros periódicos y actualizaciones programadas de las políticas. Ese ritmo sigue teniendo su valor. Pero no fue concebido para ataques capaces de transformarse con rapidez y a gran escala.

La respuesta es la defensa adaptativa: capas de seguridad que aprenden a medida que evoluciona la amenaza, que mejoran con cada intento bloqueado, cada falso positivo y cada análisis de incidentes. Los modelos de IA de vanguardia, utilizados con fines defensivos, pueden ayudar a reducir el tiempo que transcurre entre la detección de una señal y la acción, revelar patrones que los analistas humanos no pueden procesar a la velocidad necesaria y adaptar los controles para que se ajusten mejor al ritmo al que cambian los ataques.

Esa adaptación también debe tener en cuenta al nuevo «lector» que se encuentra en la bandeja de entrada. A un empleado se le puede enseñar a actuar con escepticismo, mientras que un asistente de IA actúa en función de lo que procesa si no cuenta con medidas de seguridad. Los mensajes y los archivos adjuntos deben tratarse como si no fueran de confianza y neutralizarse antes de que cualquier «lector» tenga contacto con ellos, ya sea una persona o una máquina.

La defensa basada en la inteligencia artificial debe ser práctica y aprovechar sus puntos fuertes: una clasificación más rápida, una identificación más temprana de los archivos sospechosos, una mejor correlación entre las señales y una reducción del tiempo que transcurre entre la aparición de una amenaza y la adaptación.

Las organizaciones que tendrán éxito serán aquellas que sean capaces de tratar cada incidente como información de inteligencia, en lugar de como un caso cerrado. Esperar a que los marcos de cumplimiento normativo se pongan al día no es una estrategia de defensa válida. Los atacantes ya están aprendiendo de cada intento, y los defensores han empezado a hacer lo mismo, utilizando la inteligencia artificial y el aprendizaje automático para inspeccionar, detectar y depurar los correos electrónicos.

En el caso concreto de las infraestructuras críticas, existe una responsabilidad adicional que la normativa por sí sola no puede definir. A medida que se acelera la digitalización, la superficie de ataque de estas organizaciones crece a su vez. La estrategia de seguridad no puede basarse únicamente en los requisitos mínimos reglamentarios.

La declaración conjunta de los «Cinco Ojos» lo deja claro: «El riesgo cibernético ya no puede considerarse una cuestión puramente técnica. Se trata de un riesgo empresarial fundamental y una responsabilidad de los dirigentes». Y en cuanto a la urgencia: «Los dirigentes que actúen ahora reducirán la exposición al riesgo, reforzarán la resiliencia y generarán confianza entre clientes, socios e inversores. Quienes se demoren se enfrentarán a un riesgo creciente y evitable».

Una postura más resiliente comienza con defensas en capas en el perímetro, una adaptación asistida por IA en el modelo operativo y la expectativa de que la mejora continua debe convertirse en una práctica habitual. La cuestión es si tus defensas están evolucionando lo suficientemente rápido como para seguir el ritmo.

Esto cobra mayor importancia allí donde hay más en juego: en las infraestructuras críticas y en las redes aisladas que constituyen su núcleo, y ahí es precisamente donde comienza el siguiente artículo.