La pregunta que más recibimos sobre IA y seguridad parte de una premisa equivocada: la de que existiría un «virus de inteligencia artificial» — algo técnicamente nuevo que los productos de defensa todavía no conocen.

No es eso lo que muestran los informes de 2026. Las técnicas siguen siendo las de siempre: phishing, credencial robada, explotación de servicio expuesto, extorsión. Lo que la IA cambió fue la economía del ataque — cuánto cuesta hacerlo, cuántos objetivos caben en el mismo esfuerzo y qué nivel de habilidad hace falta para empezar.

Esa distinción importa porque cambia la defensa. Si el problema fuera una técnica nueva, la respuesta sería una herramienta nueva. Como el problema es volumen y calidad sobre técnicas conocidas, la respuesta es hacer bien lo que ya se sabe — solo que ahora sin margen.

Los números, y qué significa cada uno

Conviene empezar por lo que está medido, porque el asunto atrae muchas afirmaciones sin fuente.

• El 25% de las organizaciones atacadas identificó uso de IA en el incidente — una de cada cuatro. Es el dato del Cost of a Data Breach Report 2026 de IBM, y representa un crecimiento del 56% sobre la edición anterior. No es proyección: es lo que reportaron las víctimas.
• R$ 7,19 millones es el costo medio de una violación de datos en Brasil, un alza del 6,5% sobre los R$ 6,75 millones de 2024, en el mismo estudio. La media global ronda los US$ 4,88 millones.
• El 67,3% del uso malicioso identificado era desarrollo de código. Anthropic analizó 832 cuentas bloqueadas entre marzo de 2025 y marzo de 2026; la mayor parte implicaba creación de malware.
• Del 33% al 56% — la proporción de esos actores clasificados como riesgo medio o superior, comparando la primera y la segunda mitad del mismo período. La capacidad media del atacante está subiendo rápido.
• +150% en intentos de fraude con manipulación de video y audio en Brasil en un año, según el Informe de Identidad y Fraude 2026 de Serasa Experian. Como escala de referencia, FEBRABAN contabilizó R$ 10,1 mil millones en pérdidas por fraude en el sistema financiero en 2024, un alza del 17%.

Fíjese en lo que dicen estos números juntos: el uso es real y está medido, pero todavía es minoría de los casos. Lo que preocupa no es el porcentaje de hoy — es la velocidad con la que sube.

Los tres cambios reales

Escala. Lo que exigía un operador dedicado por objetivo ahora corre en paralelo. Una campaña documentada por la inteligencia de amenazas de Amazon alcanzó equipos de borde en 55 países, con un único actor operando un marco automatizado que barría interfaces expuestas y ejecutaba caminos de explotación sin intervención humana — comprometiendo más de 600 dispositivos de borde en pocas semanas.

Calidad del señuelo. El correo con idioma torpe era la principal señal de alerta que enseñábamos al usuario. Esa señal se acabó. Hoy el mensaje llega en el idioma correcto, en el tono de la empresa y con contexto plausible.

Barrera de entrada. Operaciones que exigían un equipo pasaron a caber en un operador. Entre diciembre de 2025 y febrero de 2026, Check Point Research documentó a un único operador comprometiendo nueve organismos del gobierno mexicano en cerca de dos meses, con más de 5.000 comandos ejecutados por IA.

¿Ya existe ransomware con IA?

Esta es la pregunta que más aparece, y la respuesta honesta tiene dos partes — porque las dos mitades suelen confundirse, y la confusión lleva a la decisión equivocada.

Sí, existe el artefacto — pero es prueba de concepto. En agosto de 2025, ESET identificó PromptLock, presentado como el primer ransomware con IA. No lleva la rutina maliciosa ya lista: lleva instrucciones en lenguaje natural que alimentan un modelo alojado localmente, y ese modelo genera los scripts en el momento para barrer el sistema de archivos, exfiltrar y cifrar — en Windows, Linux y macOS. Como el código nace distinto en cada ejecución, la detección por firma pierde buena parte de su eficacia.

El detalle que cambia la lectura: PromptLock no fue visto en un ataque real. Era un trabajo académico, atribuido a investigadores de NYU, que apareció en una plataforma pública de análisis. Es demostración de viabilidad, no campaña en curso.

Y sí, grupos reales ya usan IA en operaciones de ransomware — solo que en otros puntos de la cadena, y ahí es donde el efecto ya se siente hoy:

• Escribir y ofuscar variantes. El grupo FunkSec es el ejemplo más citado de desarrollo de malware con asistencia de IA. Generar variantes con ofuscación distinta es exactamente el tipo de trabajo repetitivo en el que la IA rinde.
• Automatizar la negociación. La conversación de extorsión, que exigía un operador con tiempo y algún dominio del idioma de la víctima, pasa a correr a escala.
• Aumentar la presión psicológica. Contenido generado a medida de la víctima — en su idioma, citando su negocio — vuelve la amenaza más creíble y la decisión de pagar más probable.
• Elegir y clasificar lo robado. Leer rápido lo exfiltrado e identificar qué duele más exponer es trabajo de lectura en volumen.

Vale registrar una tendencia que va junto: crece la extorsión sin cifrado. El atacante no cifra nada — exfiltra y amenaza con publicar. Es más rápido, llama menos la atención de los controles que vigilan cifrado masivo, y neutraliza la defensa en la que muchas empresas confían: el backup. Contra ese modelo, restaurar no resuelve.

Dónde más se está usando ya la IA

Ingeniería social con voz y video. Es el frente más maduro y el que más alcanza a la empresa mediana. El patrón que más aparece es el «fraude del CEO»: llamada o audio con la voz clonada de un director pidiendo una transferencia urgente y confidencial. Es el frente con mayor retorno para el atacante, porque no depende de ninguna vulnerabilidad — depende de jerarquía y prisa.

Operación con poca supervisión humana. En noviembre de 2025 se desmanteló una operación de espionaje que usaba un asistente de codificación para intentar infiltrar objetivos con intervención humana mínima, cubriendo 30 técnicas en 13 tácticas del marco MITRE ATT&CK. Es la diferencia entre la IA ayudando a escribir y la IA conduciendo la operación.

Herramienta de ataque como producto. Ya existen plataformas comerciales en el mundo clandestino que automatizan el fraude — generan el correo al estilo de la víctima, extraen datos financieros y crean invitaciones falsas de calendario para presionar la transferencia. El atacante ya no necesita saber usar IA: compra el resultado.

Un objetivo nuevo: la IA de la propia empresa. El frente que casi nadie está observando. Tres patrones ya documentados: robo de claves de API de proveedores de IA, que se convierten en costo y acceso en la cuenta de la víctima; archivos de configuración de agentes usados como vector persistente para sortear controles; e instrucciones maliciosas escondidas en contenido que el asistente va a leer. Si su empresa le dio a un asistente acceso a un sistema o a un dato, ese asistente se volvió superficie de ataque — y probablemente no está en el inventario de riesgo.

Lo que no cambió — y por eso todavía decide

Ninguno de los casos anteriores empezó por algo exótico. La puerta de entrada sigue siendo servicio expuesto sin corrección, credencial válida obtenida por engaño o acceso que debería haberse quitado y no se quitó.

Eso es una buena noticia, porque significa que el trabajo que protege es el mismo de antes — solo que el margen para el atraso se encogió. Si el escaneo encuentra el servicio expuesto en treinta días y el atacante automatizado lo encuentra en tres, el problema no es la IA de él: es su plazo.

Qué hacer, en el orden que rinde

1. Cerrar lo que está expuesto, con plazo corto. Una interfaz de administración publicada en internet es el objetivo de los escáneres automatizados. Priorizar por lo que tiene explotación conocida, no por la nota genérica de severidad — es lo que tratamos en seguridad gestionada.
2. Quitar la confianza de la voz y la imagen. Ninguna transferencia, cambio de dato bancario o concesión de acceso debe autorizarse por audio, video o llamada — por más convincente que parezca. La regla necesita estar escrita, y la verificación necesita ocurrir por un canal independiente y conocido. Es la defensa de mayor retorno contra el frente más activo hoy.
3. MFA sin excepción que importe. La credencial filtrada sigue siendo el vector más rentable, y el segundo factor es lo que la vuelve inútil.
4. Asumir exfiltración, no solo cifrado. Si la extorsión sin cifrado crece, el backup deja de ser defensa suficiente. Entran en su lugar: saber dónde está el dato sensible, limitar quién accede en volumen y detectar salida anómala.
5. Reducir el tiempo entre que ocurre y que alguien se entera. El ataque automatizado es rápido; la diferencia pasa a ser la detección. Alerta con dueño y procedimiento — observabilidad aplicada a la seguridad.
6. Cambiar la capacitación del usuario. Sale «busque el error de redacción», entra «confirme por el canal acordado cuando le pidan urgencia, sigilo o cambio de cuenta». El disparador es el pedido, no la forma.
7. Inventariar su propia IA. Qué asistentes tienen acceso a qué, con qué clave, leyendo qué contenido. La clave de API entra en la bóveda y en el ciclo de rotación, como cualquier credencial.

La defensa también usa IA — y es donde más rinde

Vale decir el otro lado, sin volverlo propaganda. La IA es buena exactamente en el trabajo que sobrecarga al equipo de seguridad: leer un volumen grande de señal y apuntar lo que se sale del patrón, resumir cientos de alertas correlacionadas en un incidente con narrativa, traducir un hallazgo técnico a lenguaje de decisión y recortar una lista de miles de vulnerabilidades por lo que de hecho es explotable.

Es la misma lógica que aplicamos en análisis de acervo: la máquina reduce el volumen a lo que merece ojo humano. La decisión sigue siendo de gente — y, en seguridad, necesita seguir siéndolo.

Lo que queda

El resumen honesto para quien decide: la sofisticación del atacante subió, su costo cayó y su plazo se encogió. Una de cada cuatro violaciones ya tiene IA de por medio, y esa fracción creció más del 50% en un año. Nada de esto se resuelve comprando una herramienta con «IA» en el nombre.

Si la base está cerrada — exposición controlada, acceso ciclado, vulnerabilidad explotable con plazo, alerta con dueño —, la empresa sigue siendo defendible, porque los casos documentados entran por las mismas puertas de siempre. Si la base no está cerrada, la IA del atacante solo va a encontrar el agujero más rápido de lo que alguien lo habría encontrado antes.

Y hay un punto final que suele pasar desapercibido: el frente que más alcanza a la empresa hoy no es técnico, es la voz del jefe en el teléfono. La defensa contra eso no cuesta ninguna licencia — cuesta una regla escrita y la disciplina de seguirla incluso cuando el pedido parece urgente. Especialmente cuando parece urgente.

Para profundizar, el e-book de ciberseguridad y LGPD en la Inove Academy trata los controles técnicos que sostienen la obligación legal — y cómo demostrarlos cuando alguien pide evidencia. Si el punto de partida es el parque de estaciones, empiece por workplace moderno.