Informe de paisaje de amenazas de inteligencia artificial de KELA de 2026: La inteligencia artificial se está convirtiendo en el arma y el objetivo

La inteligencia artificial ya no simplemente ayuda a los cibercriminales a trabajar más rápido, sino que se está convirtiendo cada vez más en un participante activo en ataques sofisticados. Esa es la conclusión central del Informe de paisaje de amenazas de inteligencia artificial de KELA de 2026, que argumenta que la ciberseguridad ha entrado en una nueva era en la que la inteligencia artificial agente, los modelos de lenguaje grande de código abierto y las técnicas de ataque autónomas están cambiando dramáticamente la forma en que se lleva a cabo el cibercrimen. El informe describe un paisaje de amenazas en el que la inteligencia artificial está acelerando todo, desde la descubierta de vulnerabilidades y las operaciones de ransomware hasta las campañas de phishing y el espionaje corporativo, mientras crea nuevas superficies de ataque para que los defensores las protejan.

El auge de los ciberataques autónomos

Durante años, la inteligencia artificial ha servido en gran medida como una herramienta de productividad para desarrolladores, profesionales de la seguridad y atacantes por igual. KELA argumenta que 2026 marca un cambio fundamental de asistentes de inteligencia artificial a sistemas de inteligencia artificial capaces de llevar a cabo objetivos de múltiples pasos con una participación humana limitada. En lugar de simplemente generar código o responder preguntas, estos sistemas pueden identificar vulnerabilidades, analizar software, encadenar exploits, escalar privilegios y asistir en todo el ciclo de vida de un ataque con una velocidad notable.

Mientras que las primeras demostraciones de estas capacidades provinieron de modelos de frontera propietarios, KELA cree que la mayor preocupación a largo plazo es la adopción rápida de modelos de código abierto como DeepSeek, Qwen y Kimi. Debido a que estos modelos se pueden autohospedar, modificar y despojar de restricciones de seguridad, los grupos criminales ya no dependen de proveedores de inteligencia artificial comerciales y pueden construir sistemas de inteligencia artificial ofensivos completamente bajo su propio control.

La ventana de parches está desapareciendo

Quizás la predicción más alarmante del informe se refiere a lo que llama Descubierta y Explotación de Vulnerabilidades Autónomas (AVDE). Tradicionalmente, las organizaciones tenían un tiempo valioso entre la divulgación pública de una vulnerabilidad y la aparición generalizada de exploits funcionales. Esa ventana permitió a los equipos de seguridad probar parches y proteger sistemas antes de que los atacantes pudieran aprovecharlos.

La inteligencia artificial agente amenaza con eliminar esa ventaja. En lugar de confiar solo en vulnerabilidades previamente conocidas, estos sistemas pueden analizar enormes bases de código, razonar a través de la lógica de software compleja, identificar fallos, validarlos automáticamente y generar código de exploit mucho más rápido que los investigadores humanos. Una vez que se vuelve pública una parche de software, los sistemas de inteligencia artificial pueden ingeniería inversa para determinar la vulnerabilidad subyacente, comprimiendo dramáticamente el tiempo disponible para que los defensores respondan. Lo que una vez se desarrolló durante meses puede ocurrir cada vez más dentro de horas.

Los grupos de ransomware están integrando la inteligencia artificial en sus operaciones diarias

En lugar de reemplazar a los operadores humanos, la inteligencia artificial se está convirtiendo en un multiplicador de fuerza para las organizaciones de ransomware.

Un ejemplo destacado en el informe examina las comunicaciones filtradas presuntamente conectadas al grupo de ransomware conocido como TheGentlemen. Según el análisis de KELA, los miembros utilizaron la inteligencia artificial para acelerar el desarrollo de software, solucionar problemas de infraestructura, analizar registros, refinar código malicioso, redactar negociaciones de rescate, procesar datos corporativos robados y construir herramientas internas. Las conversaciones sugieren que los operadores vieron la inteligencia artificial como un acelerador operativo que mejoró significativamente la eficiencia en casi todas las etapas de sus campañas, incluso si la supervisión humana seguía siendo necesaria.

Esto refleja una tendencia más amplia en todo el ecosistema del cibercrimen, donde la inteligencia artificial cada vez más funciona como otro miembro del equipo en lugar de simplemente otra herramienta.

Las operaciones de los estados-nación se están volviendo más automatizadas

El informe también argumenta que los grupos de amenazas persistentes avanzadas están comenzando a automatizar grandes porciones de sus operaciones.

Un estudio de caso describe una campaña de espionaje atribuida al grupo China-alineado GTG-1002, que presuntamente automatizó entre el 80% y el 90% de un flujo de trabajo de intrusión. Según KELA, la inteligencia artificial manejó la descubierta de vulnerabilidades, la generación de exploits, la escalada de privilegios, el movimiento lateral y la priorización de datos con una participación humana mínima. Ya sea que estas operaciones provengan de actores estatales o de grupos de cibercrimen organizados, el informe sugiere que la inteligencia artificial se está convirtiendo cada vez más en la capa de ejecución responsable de llevar a cabo ataques cada vez más complejos.

Los atacantes están aprendiendo a manipular la inteligencia artificial en sí

Uno de los conceptos más fascinantes del informe es algo que KELA llama “Hacking de vibraciones.”

En lugar de intentar evitar un modelo de inteligencia artificial con prompts de jailbreak obvios, los atacantes cada vez más manipulan la inteligencia artificial al enmarcar actividades maliciosas como tareas legítimas. En lugar de instruir a la inteligencia artificial para que ignore sus reglas de seguridad, los persuaden de que están participando en pruebas de seguridad autorizadas, desarrollo de software o solución de problemas internos. Una vez que la inteligencia artificial acepta ese contexto, puede estar dispuesta a realizar acciones que apoyen operaciones ofensivas.

KELA documenta varios ejemplos que involucran asistentes de codificación de inteligencia artificial y servidores de protocolo de contexto de modelo, ilustrando cómo los prompts cuidadosamente diseñados pueden persuadir a los agentes de inteligencia artificial para que inspeccionen archivos sensibles, expongan secretos o ejecuten porciones de una cadena de ataque mientras creen que están realizando un trabajo legítimo.

El ingeniería social se está volviendo más convincente

La inteligencia artificial también está transformando uno de los métodos de ataque más antiguos de la ciberseguridad: el ingeniería social.

El informe describe un mercado subterráneo en expansión donde los delincuentes venden plataformas de phishing impulsadas por inteligencia artificial, sistemas de phishing de voz multilingües, servicios de deepfake, tecnología de clonación de voz y herramientas de recolección de credenciales asistidas por inteligencia artificial. Algunos servicios anuncian la capacidad de realizar cientos de llamadas automatizadas mientras imitan a representantes de servicio al cliente reales, completas con habilidades de conversación realistas y soporte multilingüe.

Estas ofertas reducen significativamente la experiencia técnica necesaria para lanzar ataques convincentes, lo que permite a los delincuentes comprar capacidades sofisticadas a través de servicios de suscripción en lugar de desarrollarlas internamente.

Los infostealers ahora están robando conocimiento organizacional

Una de las observaciones más importantes del informe involucra la evolución del malware de robo de información.

Historicamente, los infostealers se centraron en contraseñas, cookies de navegador, monederos de criptomonedas y tokens de autenticación. Hoy en día, el malware cada vez más apunta a lo que KELA describe como la “capa cognitiva” del uso de la inteligencia artificial. En lugar de robar solo credenciales, los atacantes ahora buscan bibliotecas de prompts, archivos de memoria de inteligencia artificial, conversaciones en caché, flujos de trabajo de automatización, instrucciones comerciales y conocimiento persistente almacenado por asistentes de inteligencia artificial.

Esto cambia la naturaleza de la comprometida por completo. Una estación de trabajo infectada ya no expone solo credenciales de acceso: puede revelar cómo opera una organización, el razonamiento detrás de las decisiones comerciales, flujos de trabajo propietarios, planificación estratégica, arquitectura de software y conocimiento interno acumulado a través de meses de trabajo asistido por inteligencia artificial.

El informe estima que KELA observó más de un millón de máquinas únicas infectadas durante solo los primeros cuatro meses de 2026, mientras también documenta un crecimiento continuo en el malware enfocado en macOS que apunta a desarrolladores y ejecutivos.

Las cookies de sesión se han vuelto más valiosas que las contraseñas

KELA argumenta que las sesiones de inteligencia artificial autenticadas están rápidamente convirtiéndose en objetivos premium para los cibercriminales.

En lugar de robar nombres de usuario y contraseñas, los atacantes cada vez más buscan cookies de sesión de navegador que les permitan evitar la autenticación de múltiples factores por completo. Una vez que obtienen acceso a una sesión de inteligencia artificial autenticada, pueden heredar no solo conversaciones sino también herramientas de desarrollo conectadas, servicios en la nube, repositorios de código, flujos de trabajo de automatización y integraciones empresariales.

El informe documenta un mercado subterráneo en crecimiento dedicado específicamente a la compra, validación y reventa de sesiones de plataforma de inteligencia artificial autenticadas, lo que sugiere que el secuestro de sesión puede convertirse en una de las formas más efectivas de comprometer entornos empresariales impulsados por inteligencia artificial.

La infraestructura de inteligencia artificial se ha vuelto una superficie de ataque

A medida que las organizaciones despliegan capas de orquestación de inteligencia artificial, puntos finales de inferencia, bases de datos vectoriales, servidores de protocolo de contexto de modelo y agentes autónomos, los cibercriminales están adaptando sus esfuerzos de reconocimiento en consecuencia.

En lugar de escanear solo aplicaciones web tradicionales, los atacantes cada vez más buscan infraestructura de inteligencia artificial expuesta que pueda proporcionar acceso directo a modelos, API, credenciales en la nube o sistemas de automatización empresarial. KELA destaca plataformas ofensivas capaces de automatizar la detección en Internet de servicios de inteligencia artificial expuestos antes de validar y organizar credenciales robadas en inteligencia utilizable de inmediato.

El resultado es un ecosistema de cibercrimen en el que el reconocimiento, la recolección de credenciales, la explotación y el análisis posterior a la comprometida se están volviendo cada vez más automatizados, lo que reduce dramáticamente la barrera de habilidades necesarias para lanzar ataques sofisticados.

Defendiendo la era agente

KELA concluye que las organizaciones no pueden confiar únicamente en estrategias defensivas tradicionales a medida que la inteligencia artificial continúa acelerando el ritmo de los ciberataques. En lugar de eso, las empresas deben asumir que los agentes de inteligencia artificial, las bibliotecas de prompts, las tiendas de memoria, los flujos de trabajo autónomos y las identidades de máquina son ahora activos críticos que requieren el mismo nivel de protección que antes se reservaba para servidores, credenciales y bases de datos.

El mensaje general del Informe de paisaje de amenazas de inteligencia artificial de KELA de 2026 es que la inteligencia artificial está redefiniendo la ciberseguridad desde ambos lados. La inteligencia artificial está dotando a los defensores de nuevas capacidades, pero también está transformando la economía y la velocidad del cibercrimen. A medida que las empresas integran la inteligencia artificial más profundamente en sus operaciones, proteger no solo su infraestructura sino también el conocimiento, el contexto y la toma de decisiones autónoma incorporados en sus sistemas de inteligencia artificial puede convertirse en uno de los desafíos de ciberseguridad definitorios de la década. También está transformando la economía y la velocidad del cibercrimen. A medida que las empresas integran la inteligencia artificial más profundamente en sus operaciones, proteger no solo su infraestructura sino también el conocimiento, el contexto y la toma de decisiones autónoma incorporados en sus sistemas de inteligencia artificial puede convertirse en uno de los desafíos de ciberseguridad definitorios de la década, también transformando la economía y la velocidad del cibercrimen. Así, las empresas deben asumir que la inteligencia artificial es un elemento clave en la ciberseguridad y tomar medidas para protegerla.