Un informe reciente de la firma de ciberseguridad CrowdStrike, divulgado el 3 de agosto de 2026, revela que la inteligencia artificial (IA) se ha convertido en un pilar fundamental para los ciberdelincuentes. Según el documento, los grupos maliciosos emplean sistemas automatizados para lanzar ataques, comprometer cadenas de suministro de software y aprovechar vulnerabilidades apenas horas después de ser reveladas al público.
Automatización y ataques ultrarrápidos
El estudio, titulado ‘Informe de caza de amenazas 2026’, indica que los atacantes combinan herramientas automatizadas con métodos de intrusión clásicos para potenciar sus capacidades. Esta tendencia abarca tanto a grupos respaldados por Estados como a organizaciones criminales, que utilizan sistemas de IA, servicios en la nube y mecanismos de autenticación como vectores de ataque. CrowdStrike detectó que las alertas de seguridad generadas por agentes de IA crecieron 2,5 veces más rápido que las producidas por humanos, lo que obliga a los equipos de seguridad a analizar una creciente actividad automatizada.
La investigación también documenta campañas donde los ciberdelincuentes abusaron de modelos de IA a gran escala, incluyendo un caso con cerca de 200.000 solicitudes en apenas dos minutos. Además, el ecosistema de IA se ha convertido en un objetivo prioritario: un grupo vinculado a Corea del Norte comprometió 131 paquetes asociados a frameworks de IA mediante la distribución de software malicioso. En paralelo, el 87% de las amenazas detectadas en repositorios de software durante el primer semestre de 2026 involucraba paquetes maliciosos, mientras que un grupo de ciberdelincuencia comprometió más de 300 dependencias de software en un solo día para robar credenciales y acceder a servicios en la nube.
Reducción drástica del tiempo de respuesta
Uno de los cambios más significativos es la disminución del tiempo disponible para reaccionar ante nuevas vulnerabilidades. Durante el primer semestre de 2026, el 88% de las fallas de seguridad con una prueba de concepto pública fueron explotadas en las primeras 48 horas tras su divulgación. En algunos casos, grupos vinculados a China iniciaron ataques en menos de 24 horas desde la publicación de esas pruebas de concepto. Asimismo, la actividad de ciberdelincuencia orientada a la nube aumentó un 171% durante el período analizado, los ataques mediante llamadas fraudulentas se duplicaron y los intentos de suplantación de identidad mediante códigos de dispositivo crecieron 15 veces. En uno de los incidentes documentados, un atacante pasó del secuestro de una cuenta a la extracción de datos en menos de cinco minutos.
Sectores más afectados y crecimiento de intrusiones
El informe también señala un aumento sostenido en la frecuencia de las intrusiones. CrowdStrike observó que el número de intrusiones detectadas creció notablemente entre 2023 y 2026. Mientras que en 2023 las cifras trimestrales se situaban por debajo de las 1.000, a partir de finales de 2024 se estabilizaron en niveles superiores a las 1.200, alcanzando sus valores más altos en el primer semestre de 2026, coincidiendo con el incremento del uso de IA. En cuanto a los sectores, la industria tecnológica se mantuvo por noveno año consecutivo como el más atacado, con un aumento del 5% en la actividad de intrusiones. El sector financiero registró un incremento interanual del 11%, mientras que las instituciones académicas experimentaron el mayor crecimiento, con un 17%, impulsado por el interés de los atacantes en información financiera, investigaciones científicas y propiedad intelectual.
Implicaciones y limitaciones del estudio
Cabe destacar que las conclusiones del informe deben interpretarse dentro del contexto de sus datos. El estudio fue elaborado por una empresa que comercializa soluciones de ciberseguridad basadas en IA, y sus resultados se sustentan en la telemetría recopilada entre sus clientes y en las investigaciones de su propio equipo. Por lo tanto, las cifras reflejan las amenazas observadas por la compañía, pero no necesariamente representan todo el panorama mundial de la ciberseguridad. El escenario descrito apunta a una nueva etapa en la seguridad digital, donde la velocidad será uno de los principales factores de ventaja. Las organizaciones que incorporen IA deberán asumir también el desafío de proteger los sistemas que dependen de ella, ya que la diferencia entre detectar una amenaza y sufrir un incidente podría reducirse de días a minutos.