La inteligencia artificial está transformando el escenario de la ciberseguridad. Según el Global Threat Report 2026 de CrowdStrike, los ataques potenciados por IA crecieron un 89% interanual. El avance no solo se refleja en la cantidad de amenazas, sino también en la velocidad con la que los atacantes pueden reconocer objetivos, engañar a sus víctimas y avanzar dentro de los sistemas comprometidos.

La advertencia fue difundida por Cloud Legion en el marco del Mes de la Ciberseguridad. La empresa sostiene que el principal desafío para las organizaciones ya no consiste únicamente en prevenir los ataques, sino también en detectar y contener las intrusiones antes de que provoquen daños mayores.

Ataques más rápidos, automatizados y difíciles de detectar

La IA permite generar mensajes fraudulentos más convincentes, automatizar tareas de reconocimiento y acelerar la búsqueda de vulnerabilidades. Estas capacidades reducen los costos de los atacantes y facilitan la ejecución de operaciones a mayor escala.

De acuerdo con las cifras citadas por Cloud Legion, el tiempo promedio entre el compromiso inicial de un sistema y el primer movimiento lateral del atacante —con el que busca avanzar hacia otros equipos o recursos de la organización— cayó a 29 minutos. CrowdStrike registró incluso un caso extremo de apenas 27 segundos.

Por su parte, Palo Alto Networks midió un promedio de 72 minutos entre el acceso inicial y la extracción de datos, un proceso que se habría acelerado cuatro veces respecto del año anterior.

El riesgo también se extiende a los fraudes de identidad mediante deepfakes, los ataques a proveedores de software y la manipulación de aplicaciones que utilizan modelos de inteligencia artificial.

El costo millonario de una filtración de datos

El impacto económico sigue siendo una de las principales preocupaciones. Según los datos de IBM citados en el informe, el costo promedio global de una filtración de datos alcanza los US$ 4,99 millones y puede llegar a US$ 6 millones cuando intervienen modelos de inteligencia artificial en el incidente.

Sin embargo, la misma tecnología también puede ayudar a reducir las pérdidas. IBM calcula que las organizaciones que utilizan IA y automatización de manera extensiva en sus defensas ahorran, en promedio, US$ 1,93 millones por incidente.

La diferencia no depende únicamente de incorporar herramientas nuevas. También resulta fundamental contar con registros de actividad confiables, un inventario actualizado de los sistemas y procedimientos claros para responder ante una intrusión.

La IA también acelera la defensa

La automatización permite clasificar alertas, investigar comportamientos sospechosos y ejecutar determinadas acciones de contención con menos intervención humana.

Según el informe State of AI in Security Operations, de Prophet Security, el 72% de los equipos consultados informó una reducción de al menos el 25% en sus tiempos de investigación, equivalente a unos 25 minutos menos por alerta.

Luciano Moreira, director de Transformación y Estrategia de Cloud Legion, advirtió que los métodos tradicionales pueden resultar insuficientes frente a ataques que avanzan en cuestión de minutos.

“La IA no inventó ataques nuevos: comprimió los tiempos de los de siempre”, sostuvo el ejecutivo, quien planteó que la prioridad de los centros de operaciones de seguridad debe pasar de acumular alertas a resolverlas con mayor rapidez y eficacia.

Una carrera entre atacantes y defensores

La adopción de inteligencia artificial no avanza de la misma manera en ambos lados. Los atacantes pueden experimentar y automatizar operaciones sin atravesar los procesos internos de aprobación que suelen enfrentar las grandes organizaciones.

Por eso, los especialistas señalan que la respuesta no pasa exclusivamente por comprar nuevas tecnologías. También requiere integrar las herramientas a los procedimientos cotidianos, capacitar a los equipos y reducir el tiempo que transcurre entre la detección de una amenaza y la acción para neutralizarla.

La advertencia es clara: en un escenario de ataques cada vez más veloces, los minutos pueden marcar la diferencia entre una intrusión contenida y una filtración millonaria.

Fuente: Cloud Legion, con datos atribuidos a CrowdStrike, IBM, Palo Alto Networks, Gartner y Prophet Security.