ESET: agentes de IA atacan sin restricciones éticas

¿Qué está cambiando en la ciberseguridad con los agentes de IA?

Richard Marko, CEO de ESET, lo dice sin rodeos: la verdadera novedad no es la IA generativa, sino los agentes autónomos. «Pueden probar cosas nuevas y hasta replicarse para crear ataques más poderosos», explica en entrevista con El Cronista. Y como «no tienen restricciones éticas, porque son solamente software», pueden llegar a usar herramientas imprevistas.

Para un founder, la traducción es directa: el adversario dejó de ser un humano frente a un teclado. Marko, que entró a la compañía eslovaca en 1996 como desarrollador y asumió como CEO en 2011, sostiene ante El Español que la IA «marcará el mayor cambio vivido por la ciberseguridad en décadas». ESET tiene presencia en más de 180 países y más de 30 años de trayectoria, con operación en Argentina.

¿Los agentes de IA ya atacan sin humanos?

Esto no es un escenario futuro. CrowdStrike documentó cuatro grupos de atacantes usando IA agéntica para intrusiones reales entre mediados de mayo y mediados de agosto de 2026, según su reporte de octubre de 2026 recogido por Cyber Daily. Uno de ellos, hispanohablante, comprometió al menos 15 organizaciones de salud en Argentina con un esquema de dos agentes; en una intrusión, un agente se movió lateralmente y cosechó credenciales de dominio en unos 20 minutos sin guía humana.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Otro caso: un grupo indonesio usó más de 800 skills de IA públicas para atacar entidades de gobierno y empresas privadas. Un grupo ruso escaló privilegios en un entorno Kubernetes y accedió a 726 bases de datos de inquilinos. Y el reporte global de amenazas 2026 de CrowdStrike ya había señalado un aumento del 89% en actividad adversaria habilitada por IA en 2025, según Crypto Briefing.

Symantec, por su parte, detectó un agente diseñado para ejecutar hasta 100.000 acciones maliciosas sin aprobación humana —escaneo de objetivos, explotación de vulnerabilidades, robo de credenciales y minado de criptomonedas—, según Infosecurity Magazine. El reporte se publicó el 21 de octubre. El patrón es el mismo: la barrera de entrada al cibercrimen bajó. «Un operador puede darle un objetivo al modelo y dejarlo trabajar», resume Symantec.

¿Qué son las AI Skills y por qué son el nuevo vector de riesgo?

Marko pone el foco en un concepto que conviene entender: las AI Skills. Son instrucciones en lenguaje natural que le dicen a un agente cómo actuar. «Crear una skill resulta mucho más sencillo que desarrollar software tradicional», explica en El Español.

El volumen lo confirma. Desde marzo de 2026, las tecnologías de ESET analizaron cerca de 800.000 skills de IA únicas, de las cuales unas 25.000 fueron clasificadas como sospechosas y más de 3.000 se bloquearon por maliciosas, según Diario TI. La cifra representa un aumento de 13 veces respecto de las cerca de 60.000 skills públicas observadas a comienzos de año.

Para Marko, se trata de «una nueva forma de malware inesperado»: solo texto, legible por cualquiera y escribible en cualquier idioma, según La Vanguardia. Eso complica la detección clásica basada en firmas de código.

¿Por qué ESET apuesta por modelos de IA propios?

La respuesta de ESET no es depender de los modelos de las grandes tecnológicas. «Son generales y no fueron pensados para este fin», dice Marko a El Cronista. La compañía invierte en modelos fundacionales propios entrenados con datos de ciberseguridad, y ya opera ESET LiveGuard con IA entrenada con esa información.

La apuesta tiene cifra: 40 millones de euros en un plan a tres años, anunciado durante ESET World 2026, destinado a ampliar equipos de investigación, desarrollar modelos especializados y construir infraestructura propia, según Diario TI. El objetivo declarado es la independencia tecnológica y la soberanía europea en ciberseguridad.

Su arquitectura se apoya en tres pilares, según explica a El Cronista: los modelos (el cerebro), un stack de protección con filtros en computadoras, celulares, servidores y nube que monitorea la comunicación entre usuarios y agentes, y un SOC con IA que filtra el ruido para que los analistas humanos se concentren en lo que realmente requiere su atención.

¿Qué significa esto para tu startup?

El punto más relevante de la entrevista es que el tamaño no protege. «Un agente autónomo puede atacar a una pyme igual que a una multinacional», dice Marko. La diferencia está en la complejidad y la cobertura, no en el nivel de riesgo.

Eso cambia el cálculo para cualquier equipo pequeño. Tres acciones concretas:

Inventaría tus agentes y sus permisos. Marko advierte que plataformas como OpenClaw priorizan sumar funciones y dejan la seguridad relegada, con lo que «los agentes pueden tener permisos muy amplios». Revisa qué accesos tiene cada agente que corre en tu empresa y recorta lo que no necesita.
Audita las AI Skills antes de instalarlas. Con cientos de miles circulando y miles ya marcadas como maliciosas, tratar una skill como un plugin cualquiera es un riesgo. ESET presentó su herramienta gratuita AI Skills Checker en RSAC 2026, según Diario TI, y conviene revisar el texto de la skill antes de dársela a un agente.
Asume que el tiempo de reacción se acortó. Si un agente completa movimiento lateral y robo de credenciales en 20 minutos, tus procesos de detección de 24 o 48 horas ya no sirven. Define alertas en tiempo real sobre identidades y accesos, no solo sobre endpoints.

¿Cómo prepararse sin presupuesto de multinacional?

Marko es claro con los CIO: «no alcanza con buscar el precio más bajo». Pero eso no significa comprar la plataforma más cara. Para un equipo con recursos limitados, la prioridad es la higiene básica antes que la sofisticación: control de accesos, rotación de credenciales, segmentación de red y visibilidad de lo que los agentes pueden tocar.

Un agente con permisos amplios sobre un sistema sin segmentar es el peor escenario posible, y no requiere un atacante sofisticado para explotarlo. El segundo punto es cultural: Marko insiste en que «esta es una nueva era y no es solo un término de marketing». Eso mueve la conversación de seguridad desde el cumplimiento hacia el producto: qué datos le entregas a un asistente, qué puede hacer un agente sin aprobación humana y quién responde cuando algo sale mal.

Conclusión

La ciberseguridad dejó de ser un problema de perímetro. Con agentes que planifican, se replican y no tienen frenos éticos, la defensa se convierte en una carrera de automatización contra automatización. Marko reconoce que hoy los defensores llevan ventaja —«los avances más recientes están ayudando más a los defensores que a los atacantes», dice en El Español—, pero también que esa ventaja es temporal.

Para un founder, la ventana es ahora: inventariar agentes, limitar permisos y acortar los tiempos de detección. Sale mucho más barato que reconstruir el negocio después de un incidente.