¿Qué está cambiando la IA en el cibercrimen?
El 67% de los incidentes que Sophos investigó entre noviembre de 2024 y octubre de 2025 se originó en una identidad comprometida: credenciales robadas, contraseñas débiles o mecanismos de autenticación insuficientes. Y en el 59% de esos casos no había autenticación multifactor (MFA) activada. Los datos salen del Sophos Active Adversary Report 2026, que analizó 661 casos atendidos por los equipos de respuesta a incidentes de la compañía en organizaciones de 70 países y 34 industrias.
Para un founder con un equipo pequeño y sin CISO, ese es el dato que importa más que cualquier titular sobre inteligencia artificial: el ataque más probable contra su startup no empieza con un exploit sofisticado, empieza con una contraseña.
John Shier, Field Chief Security Officer de Sophos, lo explicó en una entrevista con IT Sitio: la IA no inventó técnicas nuevas de ataque, cambió la velocidad y la escala con las que se ejecutan. «Lo que la IA aporta es velocidad y escala», dijo.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días¿Cómo usa el cibercrimen la IA en 2026?
El uso más visible está en el phishing y la ingeniería social. Los modelos generativos producen mensajes convincentes, los traducen a cualquier idioma y adaptan la conversación a cada víctima, así que ya no se puede detectar un fraude por sus errores de redacción. Los atacantes también usan chatbots para abrir conversaciones en WhatsApp y otras redes sociales; cuando logran generar confianza, entra una persona a continuar el engaño.
En ataques dirigidos a empresas, la IA ayuda a coordinar herramientas y a automatizar las primeras fases de una intrusión. Pero Shier es claro en un punto: no hay evidencia suficiente de que los sistemas de IA estén ejecutando ataques completos, de principio a fin, sin supervisión humana. Los delincuentes siguen necesitando interpretar resultados, decidir qué información tiene valor y cómo seguir después de comprometer un sistema.
El patrón se repite en los datos de ransomware. Según Dark Reading, el Sophos State of Ransomware 2026 —una encuesta a 2.158 líderes de TI y ciberseguridad en 17 países— encontró que el correo malicioso (26%) y el phishing (24%) desplazaron a las vulnerabilidades (18%, abajo desde el 32%) como principal causa raíz de los ataques de ransomware. Las credenciales comprometidas aparecieron en el 23% de los casos.
El hallazgo más incómodo: en el 97% de los casos donde las credenciales comprometidas fueron la causa raíz, el MFA estaba desplegado. Sophos ofrece dos explicaciones: que no se había implementado en todos los sistemas relevantes, dejando huecos, o que las técnicas para sortear el MFA ya son suficientes.
¿Por qué la identidad se volvió el punto débil de las empresas?
Porque es donde se cruzan la escala del ataque y la deuda operativa de la defensa. Comprar una herramienta no arregla un directorio con cuentas huérfanas, un proveedor externo con acceso permanente o una clave de API que nadie rotó en dos años.
La recomendación de Sophos, según Dark Reading, es priorizar la detección y respuesta de amenazas de identidad (ITDR), aplicar MFA en todos los puntos de acceso y auditar periódicamente tanto las credenciales humanas como las no humanas. Chet Wisniewski, director y global field CISO de Sophos, describe la práctica de las organizaciones que mejor resisten como «defensa en profundidad agresiva»: segmentación para frenar al atacante, acceso de red de confianza cero (ZTNA) en lugar de VPN heredadas y detección y respuesta 24/7. Cada capa, incluso si se puede sortear, es un obstáculo, una alerta o una pista.
¿Qué pasa cuando la IA encuentra más fallos de los que puedes corregir?
Aquí está el otro frente. Project Glasswing, la iniciativa que Anthropic anunció en abril de 2026, da acceso controlado a modelos avanzados para trabajo defensivo de ciberseguridad. Empezó con unos 50 socios y se expandió a cerca de 150 organizaciones adicionales en más de 15 países, según el comunicado de Rockwell Automation, que se sumó al programa el 15 de septiembre de 2026.
El volumen es el problema. Según The Hacker News, Anthropic reportó que Glasswing verificó al menos 129.000 vulnerabilidades de software entre abril y julio de 2026, más otras 5.500 entre abril y octubre mediante escaneo de código abierto. Más de 33.000 fueron clasificadas como críticas o altas, y la propia compañía advirtió que la cifra real podría ser al menos cinco veces mayor.
La contracara: no todo lo que se encuentra es explotable. El investigador Patrick Garrity, de VulnCheck, revisó 300 vulnerabilidades descubiertas por Anthropic o Glasswing y encontró que solo 2 (0,67%) habían sido explotadas en el mundo real, según The Hacker News. Ese matiz es clave para un equipo con recursos limitados: el objetivo no es parchear todo, es parchear lo que un atacante puede usar.
Shier insiste en lo mismo desde otro ángulo: la IA puede ayudar a clasificar hallazgos por criticidad, exposición del sistema afectado y probabilidad de explotación. En abril de 2026, IBM ya había advertido que el descubrimiento automatizado estaba elevando la presión sobre los equipos de parcheo.
El sector está respondiendo con herramientas abiertas. Visa liberó en junio de 2026 su Visa Vulnerability Agentic Harness (VVAH) bajo licencia Apache 2.0, después de que las pruebas con Project Glasswing revelaran más de 10.000 vulnerabilidades altas y críticas en el primer mes, según Crypto Briefing. Y hay una advertencia extra: según Veracode, citado por The Hacker News, alrededor del 44% de las tareas de generación de código con IA introdujo una vulnerabilidad de seguridad riesgosa en las pruebas, con una tasa media de aprobación de seguridad del 56%.
¿Cuánto pesa la velocidad de respuesta?
Mucho. Shier señaló que, en más de la mitad de los casos atendidos por el servicio de detección y respuesta administrada de Sophos, la compañía había reducido el tiempo entre detección y remediación a unos 89 segundos. Es una cifra de su propia operación, no un promedio universal de respuesta ante ciberataques, pero marca hacia dónde va la competencia: si el atacante automatiza, el defensor también tiene que hacerlo.
El otro frente es la shadow AI. Sophos presentó en octubre de 2026 AI Defense, una solución para dar visibilidad y control sobre qué herramientas de IA usan los empleados, qué información introducen en ellas y qué datos pueden salir de los sistemas corporativos.
¿Qué significa esto para tu startup?
Cinco movimientos concretos, en orden de retorno sobre esfuerzo:
- Cierra la puerta de la identidad antes de comprar otra herramienta. MFA en correo, acceso remoto, panel de cloud y repositorios de código. Y verifica que esté activo en todas las cuentas, incluidos los accesos de proveedores: el 97% de los casos con credenciales comprometidas tenía MFA desplegado y aun así cayó.
- Haz inventario de identidades no humanas. Claves de API, tokens de CI/CD, cuentas de servicio y accesos de integraciones son las credenciales que nadie audita. Rótalas y elimina las que no uses.
- Prioriza vulnerabilidades por exposición, no por cantidad. Si tu equipo no puede parchear 200 hallazgos, empieza por lo que está expuesto a internet y tiene exploit conocido. Que solo el 0,67% de los fallos descubiertos por IA se explote en el mundo real no es una excusa para ignorarlos: es una guía de priorización.
- Controla el uso de IA dentro de tu equipo. Define qué herramientas están permitidas y qué datos no se pegan nunca en un chat. El riesgo no es solo que se filtre información: es que el código generado entre al pipeline con vulnerabilidades nuevas.
- Trata el cumplimiento como piso, no como meta. «Las regulaciones suelen ser una línea de base. Ahí es donde empiezas, no donde terminas», dijo Shier.
Para un founder en LATAM o España, la lectura práctica es que la ciberseguridad dejó de ser un problema de presupuesto y pasó a ser un problema de higiene operativa. La mayoría de las brechas que Sophos investigó no necesitaban un modelo avanzado para explotarse; necesitaban una cuenta sin segundo factor.
Conclusión
La IA está corriendo en las dos direcciones al mismo tiempo: le da al atacante velocidad y escala, y le da al defensor capacidad de detección y clasificación. Lo que no cambia es dónde se gana o se pierde la mayoría de las veces. El 67% de los incidentes del Active Adversary Report 2026 empezó en una identidad, y el 59% de esos casos no tenía MFA. Ninguna herramienta de IA compensa eso.
La ventana de reacción se está acortando —de ahí los 89 segundos que Sophos reporta en su operación— y el volumen de fallos descubiertos por modelos avanzados va a seguir creciendo. La respuesta sensata para una startup no es sumarse a la carrera de herramientas, sino ordenar lo básico: identidades, accesos, priorización y monitoreo.
Fuentes
- IT Sitio — John Shier: La IA encuentra más vulnerabilidades, el reto de las empresas es corregirlas a tiempo (fuente original)
- Dark Reading — Identity Attacks Overtake Exploits as Top Ransomware Cause
- The Hacker News — Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws
- Yahoo Finance / Business Wire — Rockwell Automation Joins Anthropic's Project Glasswing
- Crypto Briefing — Visa open-sources AI-powered cyber defense system
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
