El cibercrimen dejó de ser una cadena de campañas aisladas para convertirse en un sistema criminal que opera de extremo a extremo, advirtió Fortinet al presentar su reporte anual de amenazas. En 2025 se contabilizaron 843,3 billones de intentos de ataque en Latinoamérica; México recibió 58,1 billones, ubicándose entre los tres países más golpeados junto con Brasil y Colombia.
Los atacantes emplean ahora agentes de inteligencia artificial para acelerar el reconocimiento, la explotación y la ejecución de sus operaciones. El tiempo de explotación de vulnerabilidades críticas cayó de 4,7 días a entre 24 y 48 horas, un ritmo que las defensas tradicionales no alcanzan, según Derek Manky, vicepresidente global de inteligencia de amenazas de FortiGuard Labs.
El informe registró 7.831 víctimas confirmadas de ransomware a nivel mundial, 389 % más que el año previo, cuando se documentaron cerca de 1.600. La proliferación de kits como WormGPT, FraudGPT y herramientas de fuerza bruta potenciadas por IA explica el salto. Estos productos se ofrecen como servicio en la web oscura y reducen la curva de aprendizaje para nuevos delincuentes.
Manufactura, servicios financieros y comercio concentraron la mayoría de los incidentes, con 1.284, 824 y 682 casos respectivamente. Estados Unidos lideró el listado nacional con 3.381 víctimas, seguido por Canadá (374) y Alemania (291). La investigación no desglosa cifras por estado mexicano, pero confirma que hospitales y puntos de venta fueron los blancos preferentes en el país.

FortiCNAPP, la unidad de
Los grupos más eficientes operan como empresas semiautónomas. Contratan vendedores de accesos, operadores de botnets y desarrolladores de malware que se integran por proyecto. Los agentes de IA ejecutan tareas en segundo plano, lo que disminuye la necesidad de personal técnico y acorta los ciclos de ataque.
Entre las herramientas descubiertas figura HexStrike AI, capaz de generar rutas de reconocimiento automáticas, y variantes mejoradas de WormGPT que integran modelos de lenguaje para analizar formularios web y lanzar ataques multihilo. Aunque los intentos de fuerza bruta tradicional bajaron 22 %, su efectividad se compensa con la precisión que proporciona la inteligencia artificial.
Autoridades y empresas mexicanas enfrentan ahora amenazas que se adaptan en tiempo real. Fortinet recomienda abandonar la defensa reactiva y adoptar operaciones de.
Etiquetas: Ciberseguridad, Inteligencia Artificial, Ransomware, Fortinet, México, Delincuencia digital, Tecnología · Ciberseguridad global
