La IA no creó nuevos problemas de seguridad. Solo los aceleró.

Cada año, alrededor de esta época, recibo alguna versión de la misma pregunta de los clientes: “¿Cuál es la nueva amenaza de IA de la que debemos preocuparnos?” Es una pregunta razonable. Los titulares sobre ataques agentes, malware autónomo y fraude impulsado por IA hacen que parezca que una categoría totalmente nueva de riesgo ha llegado de la noche a la mañana. Pero después de tres décadas en esta industria, me opongo a esa perspectiva. La IA no ha entregado a los atacantes un nuevo manual. Les ha entregado una copia más rápida del antiguo.

Piense en los fundamentos que siempre han sido importantes en ciberseguridad: quién tiene acceso a qué, cuán rápido puede detectar algo inusual y cuán rápido puede recuperarse cuando algo sale mal. Nada de eso ha cambiado. Lo que ha cambiado es la velocidad del reloj. El phishing solía llevarle a un humano una hora redactar y enviar. Ahora puede generarse, personalizarse y desplegarse en segundos. El malware que antes requería a un desarrollador experto para adaptarse ahora puede reescribirse sobre la marcha. Los métodos de ataque son familiares. El ritmo es lo que debería mantenerlo despierto por la noche.

La velocidad de los ataques se ha comprimido, no las tácticas.

No digo esto por intuición. Los datos de 2025 y principios de 2026 cuentan una historia coherente: las mismas categorías de ataque, ejecutadas drásticamente más rápido.ataque de correo electrónico malicioso que ocurre cada 19 segundos en 2025, más del doble del ritmo medido solo un año antes. Eso no es un tipo de ataque nuevo. Es phishing, la misma técnica contra la que los defensores han luchado durante dos décadas, ahora llegando a un volumen y cadencia que la triage manual nunca fue diseñada para manejar.

El lado de acceso de la ecuación se ha comprimido igualmente rápido.informe M-Trends 2026 que la ventana entre que un atacante obtiene acceso inicial y transfiere ese acceso a un actor de amenaza posterior ha caído a aproximadamente 22 segundos, frente a más de ocho horas hace apenas unos años. Cualquier brecha que solía existir entre “notamos algo extraño” y “el daño ya está hecho” ha desaparecido efectivamente.

El Foro Económico Mundial Perspectiva Global de Ciberseguridad 2026, producido con Accenture, captura la visión de liderazgo de este cambio: el 94 % de los ejecutivos encuestados ahora consideran que la IA es el impulsor más significativo del cambio en ciberseguridad para el próximo año. Mientras tanto, IBM estudio Cost of a Data Breach encontró que una notable proporción de brechas relacionadas con IA se remontan a brechas en los controles de acceso no relacionadas con exploits novedosos específicos de IA. En otras palabras, el punto de entrada sigue siendo la misma puerta vieja. Solo se está abriendo más rápido.

Creo que muchas organizaciones están diagnosticando mal el problema, y ese diagnóstico erróneo es peligroso. Si la alta dirección cree que la seguridad de IA es una disciplina totalmente nueva que requiere un conjunto de herramientas completamente nuevo, terminan persiguiendo soluciones puntuales y presentaciones de proveedores en lugar de reforzar los fundamentos que ya estaban inseguros. Prefiero que las empresas se planteen una pregunta más útil: ¿son nuestros controles de identidad y acceso lo suficientemente fuertes como para resistir a un atacante que nunca duerme, nunca se cansa y nunca comete un error tipográfico?

Eso es realmente el meollo del asunto. El robo de credenciales y el riesgo interno han estado creciendo durante años, mucho antes de que la IA agente entrara en la conversación. La autenticación multifactor, los parches, la monitorización de identidades y el acceso de menor privilegio no son ideas nuevas. Son los mismos fundamentos que hemos predicado desde los primeros días de la seguridad gestionada. Lo que cambia ahora es que una credencial comprometida en manos de una herramienta impulsada por IA no permanece quieta durante semanas mientras un actor de amenaza humano planifica el siguiente paso. Se mueve inmediatamente, a velocidad de máquina, explorando la siguiente apertura antes de que su equipo termine su café matutino.

La proliferación de identidades y las identidades no humanas amplían la superficie de ataque

Este es también el punto donde los agentes autónomos de IA complican un modelo de identidad ya sobrecargado. Los agentes se autentican con claves API, cuentas de servicio y tokens OAuth en lugar de un nombre de usuario y contraseña, y esas identidades no humanas se están multiplicando dentro de las empresas mucho más rápido de lo que los procesos de gobernanza fueron diseñados para rastrear. Análisis del efecto de la IA agente en la proliferación de identidades ha señalado el mismo problema raíz que veo en los entornos de los clientes: las organizaciones que ya tenían dificultades para inventariar sus cuentas de servicio ahora están creando nuevas identidades de máquina a un ritmo que hace imposible la supervisión manual.

Tres pasos prácticos para reforzar los fundamentos operativos

¿Qué significa eso prácticamente? Primero, deje de tratar la “seguridad de IA” como una partida separada en su programa de seguridad. No es un complemento aislado. Es un acelerador para el trabajo de gobernanza que ya debería estar realizando. Si su programa de identidad tiene brechas, la IA las encontrará más rápido de lo que un humano podría. Si su ciclo de parches es lento, el reconocimiento asistido por IA explotará esa demora antes de su próxima ventana de cambios.

En segundo lugar, cambie su mentalidad de solo detección a resiliencia. Lo digo constantemente a los clientes: asuma que será comprometido y diseñe para lo que suceda después. La detección importa, pero ya no puede ser su única línea de defensa, no cuando los atacantes pueden adaptar su enfoque en tiempo real. Las organizaciones que superan esto bien son aquellas con planes de respuesta a incidentes probados, copias de seguridad limpias y una clara idea de cómo es la “recuperación” antes de que la necesiten. Eso no es una estrategia de IA. Es simplemente una buena disciplina operativa que la IA ahora vuelve más urgente.

En tercer lugar, sea honesto con su propio modelado de amenazas consciente de IA. Eso implica examinar cada sistema, flujo de trabajo e integración de terceros y formular una pregunta simple: si un atacante usara IA para moverse más rápido aquí, ¿qué se rompería primero? Para muchas empresas de mercado medio, la respuesta honesta es incómoda. Las políticas de acceso heredadas, los extensos contratos con proveedores y los procesos de monitoreo manual eran tolerables cuando los ataques se desplazaban a velocidad humana. Ahora son una responsabilidad.

Hay una conversación industrial que está ocurriendo ahora sobre cómo es realmente gobernar sistemas autónomos en lugar de solo los humanos que los operan. Esa conversación es importante porque la IA agente no solo añade una nueva herramienta de defensa; cambia quién o qué actúa dentro de su entorno. Tratar a cada agente de IA como una identidad distinta, con su propio ciclo de vida, derechos y línea base de comportamiento, está convirtiéndose rápidamente en un requisito básico más que en un extra. Las organizaciones que ya hacen esto están mejor posicionadas para adoptar herramientas agentes sin heredar una superficie de ataque no gobernada.

2026 ya nos ha demostrado que los ataques impulsados por IA son reales, están escalando y no desaparecerán. Pero prefiero que los equipos de liderazgo dediquen su energía a reforzar los fundamentos en lugar de buscar una herramienta de defensa de IA milagrosa que promete resolver un problema que esos fundamentos deberían haber abordado hace años.

La incómoda verdad es que la mayoría de las brechas siguen rastreándose a las mismas causas raíz de siempre: un parche omitido, una cuenta con permisos excesivos, una brecha en la monitorización, un plan que nunca se probó. La IA no ha reescrito esa historia. Simplemente ha hecho que las consecuencias de ignorarla lleguen mucho más rápido.

Si hay una cosa que le pediría a cada líder empresarial que se lleve de este momento, es esto: no permita que la palabra “IA” lo distraiga del trabajo que ya sabía que debía hacer. Refuerce la identidad. Construya para la resiliencia, no solo para la detección. Y asuma, cada día, que el atacante más rápido al que se enfrentará es aquel que nunca tiene que detenerse a pensar.