IBM: 1 de cada 4 brechas maliciosas usa IA y cuesta US$6M

IBM alerta: una de cada cuatro brechas maliciosas ya se ejecuta con IA y cuesta US$6M de media

El 2026 Cost of a Data Breach Report de IBM cifra en US$6 millones el coste medio de una brecha habilitada por inteligencia artificial, alrededor de US$1 millón por encima del promedio global de US$4,99 millones. El informe, elaborado por el Ponemon Institute sobre 602 organizaciones entre marzo de 2025 y febrero de 2026 —según datos replicados por TechRepublic— dibuja una nueva economía del ciberriesgo: los ataques son más rápidos y baratos de lanzar, mientras que detectarlos y contenerlos resulta cada vez más costoso.

¿Qué tipos de ataques con IA encabezan el ranking?

El reporte identifica dos vectores principales: deepfakes para suplantar identidad y malware generado o asistido por modelos avanzados. Las brechas que combinan estas técnicas crecieron un 56% interanual, según los datos publicados por IBM y replicados por TechRepublic y DBTA.

El volumen de incidentes individuales también escala con rapidez. Según un análisis de Adaptive Security publicado por Bleeping Computer, los incidentes de clonación de voz mediante IA crecieron un 680% interanual en 2025, con más de 100.000 ataques registrados en un solo año en Estados Unidos. La ingeniería ya da para pérdidas de ocho dígitos: la firma Arup perdió US$25,6 millones en una tarde de 2024 tras una videollamada con deepfakes de su propio equipo directivo, y un director financiero en Singapur autorizó una transferencia de US$499.000 en marzo de 2025 después de participar en una reunión por Zoom donde todos los rostros eran generados por IA.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

¿Por qué el coste de las brechas sigue subiendo?

El promedio global de una brecha de datos en 2026 se sitúa en US$4,99 millones, pero cuando hay IA de por medio el ticket se dispara hasta US$6 millones. Healthcare volvió a ser el sector más caro por decimotercer año consecutivo, con un promedio cercano a US$6,6 millones, según el informe recogido por TechRepublic.

Los ataques impulsados por IA también concentran el daño en sectores estratégicos: el 62% se dirigió contra infraestructuras críticas, con servicios financieros (US$6,3 millones de coste medio por brecha) y energía (US$5,2 millones) a la cabeza, según IBM. En India, el promedio nacional alcanzó un récord de 25,5 crore de rupias, con un 26% de los incidentes maliciosos ya generados por IA, según el mismo informe replicado por The Hindu BusinessLine.

¿Dónde están fallando las defensas?

Aunque más de la mitad de las organizaciones ya utiliza agentes de IA para detectar y contener amenazas, solo el 18% los aplica a la gestión de vulnerabilidades, según los datos del reporte replicados por DBTA. Ese hueco es crítico: deja exposiciones conocidas abiertas mientras la IA acorta la ventana entre descubrimiento y explotación.

El Shadow AI —uso de herramientas de IA sin aprobación ni supervisión organizacional— estuvo involucrado en el 43% de los incidentes analizados, más del doble que el año anterior. Además, el 92% de las organizaciones afectadas por brechas relacionadas con IA carecían de controles de acceso adecuados sobre sus propios sistemas de IA, según TechRepublic.

¿Qué pasa con el ransomware y el cifrado?

Los incidentes de ransomware crecieron del 34% al 39% interanual, con atacantes que recurren a la IA para automatizar operaciones y escalar la presión. Las palancas de extorsión más habituales, según IBM, son la reputación de marca (41%), los datos de empleados (35%) y la propiedad intelectual (31%).

En paralelo, persisten debilidades básicas: solo el 37% cifra datos sensibles en reposo y tránsito, y apenas el 34% tiene visibilidad sobre sus activos criptográficos, pese al crecimiento de la inversión en soluciones resistentes a la computación cuántica. La prevención, además, se anticipa: el 85% de las organizaciones prevé aumentar su inversión en seguridad (frente al 64% que solo lo haría tras sufrir una brecha), según una investigación independiente del Ponemon Institute recogida en el informe original.

¿Qué significa esto para tu startup?

Para una startup, la conclusión más inmediata es que la IA ya no es solo una herramienta de productividad: también es un vector de ataque contra clientes, empleados y procesos financieros. El estudio confirma que las organizaciones con IA y automatización extensiva en operaciones de seguridad ahorran cerca de US$2 millones por brecha frente a las que no la han adoptado, según los datos replicados por DBTA.

Para founders hispanohablantes que construyen SaaS, fintech o cualquier producto que maneje datos sensibles, esto redefine las prioridades de inversión en seguridad de aquí a 2027.

Acciones concretas que puedes implementar este trimestre:

Entrena a tu equipo financiero contra deepfakes: implementa una contraseña verbal para cualquier transferencia de alto valor y una política de callback a números pre-almacenados. El caso de Singapur (US$499.000) demuestra que bastan tres segundos de audio del CEO para clonar una voz creíble.
Despliega IA defensiva donde hoy hay vacío: si tu startup todavía gestiona vulnerabilidades de forma manual, mover esa función a agentes automatizados es la palanca con mayor retorno. El informe muestra que el 82% de las organizaciones no la ha automatizado.
Audita el Shadow AI antes de que lo haga un atacante: identifica qué herramientas de IA usan tus empleados sin aprobación, qué datos acceden y qué credenciales tienen. El 43% de los incidentes analizados por IBM involucraron Shadow AI.
Revisa los controles de acceso sobre tus propias APIs de IA: el 27% de las brechas en sistemas de IA vino por APIs, aplicaciones o plugins comprometidos, y otro 27% por configuraciones erróneas en la nube que afectaban cargas de trabajo de IA. Identity governance deja de ser un nice-to-have.
Mide tu superficie criptográfica: si no sabes dónde están tus claves y certificados, no puedes cifrar lo que importa. Solo el 34% de las organizaciones tiene esa visibilidad hoy.

El mensaje de fondo lo resume Suja Viswesan, VP de IBM Security Software, en declaraciones recogidas por TechRepublic: «Lo que cambia es la economía de los ciberataques. La IA los hace más rápidos y baratos, mientras que las brechas siguen encareciéndose».