La era de la ciberseguridad a velocidad humana ha terminado, ya que la inteligencia artificial se está utilizando ahora tanto para lanzar como para defenderse de las amenazas digitales a velocidad de máquina.
Atrás
La era de la ciberseguridad a velocidad humana ha terminado, ya que la inteligencia artificial se está utilizando ahora tanto para lanzar como para defenderse de las amenazas digitales a velocidad de máquina.

Un nuevo informe de Fortinet revela que los ataques habilitados por IA contribuyeron a un aumento interanual del 389% en las víctimas de ransomware, lo que indica una nueva era de guerra cibernética autónoma que enfrenta a la IA contra la IA y obliga a las corporaciones a replantear toda su estrategia de defensa.
"A medida que los ciberdelincuentes utilizan cada vez más la IA para reforzar sus tácticas, los ciberdefensores deben hacer evolucionar las operaciones de ciberseguridad hacia una defensa industrializada y adoptar herramientas habilitadas por IA que respondan con la misma velocidad que las amenazas modernas", afirmó Derek Manky, estratega jefe de seguridad en FortiGuard Labs de Fortinet, en el informe publicado el 30 de abril.
El informe detalla cómo los actores maliciosos operan ahora como empresas interconectadas, utilizando la IA para comprimir los plazos de ataque. Esta amenaza fue destacada por separado por la reciente presentación de "Claude Mythos", un modelo de IA de Anthropic que puede identificar y explotar de forma autónoma vulnerabilidades de software en cuestión de minutos, una capacidad anteriormente limitada a la teoría.
Este cambio obliga a pasar de una seguridad reactiva a una defensa de IA autónoma, una tendencia que se espera impulse inversiones significativas en empresas de ciberseguridad como Fortinet (FTNT), Palo Alto Networks (PANW) y CrowdStrike (CRWD). Para el mercado en general, esto introduce riesgos sistémicos y nuevos costos operativos para contrarrestar amenazas que pueden materializarse más rápido de lo que los equipos humanos pueden responder.
El hallazgo principal de FortiGuard Labs es que el cibercrimen ya no es una serie de campañas aisladas, sino un sistema en toda regla. Los grupos maliciosos funcionan como empresas, con corredores de acceso y operadores de botnets que prestan servicios bajo demanda. La introducción de la IA actúa como un multiplicador de fuerzas masivo, automatizando el descubrimiento y la explotación de debilidades.
Los expertos advierten que esto colapsa el cronograma tradicional de ciberseguridad de detectar, verificar y parchear. "La IA de clase Mythos colapsa este cronograma, descubriendo y convirtiendo en armas las vulnerabilidades casi instantáneamente", dijo Ramesh Laxminarayanan, ejecutivo de HDFC Bank, a CNBC-TV18. Anthropic, el creador de Claude Mythos, ha mantenido el modelo privado pero ha proporcionado acceso limitado a firmas como Google, Microsoft y JPMorgan Chase para probar sus defensas.
Este nuevo paradigma requiere lo que los expertos llaman "IA defensiva autónoma": sistemas que puedan predecir, detectar y remediar amenazas en tiempo real sin intervención humana. Si bien empresas como Fortinet son fundamentales para este esfuerzo, la presión recae sobre todos los sectores para adaptarse. Nandkumar Saravade, ex director ejecutivo del brazo de TI del Banco de la Reserva de la India, ha pedido misiones de ciberdefensa por sectores, particularmente para infraestructuras críticas como la energía y las telecomunicaciones.
Mientras que la IA ofensiva acapara los titulares, las empresas están utilizando simultáneamente la IA para reforzar sus operaciones comerciales. En un anuncio reciente, el banco turco Yapi Kredi dijo que implementó IA de NiCE (NICE) para analizar las conversaciones de servicio al cliente. El sistema identifica señales de ventas ocultas en tiempo real, logrando una tasa de conversión del 5% que superó los métodos tradicionales.
"Yapi Kredi está dando un ejemplo poderoso de cómo la IA puede convertir las conversaciones diarias de los clientes en un crecimiento empresarial medible", dijo Darren Rushworth, presidente de NiCE International. Esto resalta la naturaleza de doble uso de la IA: la misma tecnología subyacente que impulsa las amenazas autónomas también puede crear un valor económico significativo.
Para los inversores, el informe de Fortinet refuerza el argumento alcista para el sector de la ciberseguridad. El salto del 389% en las víctimas de ransomware proporciona una medida clara y cuantificable del creciente panorama de amenazas. Las empresas que pueden proporcionar defensa impulsada por IA están posicionadas para el crecimiento a medida que las organizaciones se ven obligadas a actualizar su postura de seguridad de un modelo dirigido por humanos a uno de velocidad de máquina. El desafío ahora es que los defensores innoven al mismo ritmo que los atacantes en esta carrera armamentista de IA en constante escalada.
Este artículo es solo para fines informativos y no constituye asesoramiento de inversión.